Les sept autorisations android mortelles: comment éviter le péché de préparation indolente

Tout le monde avec un appareil Android doit savoir que vos informations personnelles ne sont pas traitées comme privées. Par exemple, faire un achat d`application peut exposer les coordonnées personnelles, y compris le nom, l`adresse postale et email, aux développeurs. Une autre grande débâcle a eu lieu lorsque le chemin Inc. a commencé à soulever des informations de contact à partir de téléphones de ses utilisateurs. En réponse à ces violations de la vie privée, certains législateurs ont annoncé des plans d`action juridique: le procureur général de Californie, Kamala Harris, a récemment annoncé un accord avec les entreprises technologiques majeures pour améliorer le niveau de confidentialité des utilisateurs, en particulier sur les combinés.

Cependant, à l`heure actuelle, peu d`utilisateurs connaissent des problèmes de sécurité potentiels et la vie privée. Peu de gens savent même la différence entre les mesures de sécurité Android et iOS. Par exemple, la sécurité du système d`exploitation Android diffère de l`iPhone OS dans un Majeur ce qui concerne: exercices d`Apple très strictes directives de contrôle de qualité pour les applications, alors que Android permet une plus large gamme de logiciels. demande des applications Android «autorisation» Des utilisateurs d`accéder à vos données sensibles. Malheureusement, Google n`explique pas complètement les risques de sécurité potentiels que certaines autorisations des utilisateurs actuels. Ce que nous ne savons pas pouvez nous faire du mal, surtout quand nous installons des applications des sombres Nether régions de l`Internet.

Cet article explique comment sept potentiellement mortel autorisations de l`application pourraient vous blesser et la meilleure façon d`éviter de telles installations calamiteux.

Qu`est-ce qu`une autorisation?

Chris Hoffman expliqué en détail ce que les autorisations d`applications sont - les autorisations permettent aux applications d`accéder soit les caractéristiques matérielles d`un téléphone, comme l`appareil photo, ou des informations personnelles d`un utilisateur. La diversité de ce système permet une grande variété de logiciels incroyable. Pour des applications comme Google maintenant pour fonctionner correctement, il doit accéder à d`énormes quantités de données, ainsi que les composants GPS et de données de votre téléphone. La plupart des applications demandent ces données sans mauvaise intention. Cependant, un nombre croissant d`applications malveillantes peuvent utiliser ces autorisations de concert létal avec un autre.Comment App Des autorisations de travail & Pourquoi vous devriez soins [Android]Comment App Des autorisations de travail & Pourquoi vous devriez soins [Android]forces applis Android de déclarer les autorisations dont ils ont besoin quand ils les installent. Vous pouvez protéger votre vie privée, la sécurité et la facture de téléphone cellulaire en faisant attention aux autorisations lors de l`installation des applications - bien que de nombreux utilisateurs ...Lire la suite

Pour l`avant-dernière source sur les autorisations Android, consultez guide complet de l`utilisateur AndroidForums.com Alostpacket. Une autre source pratique est l`analyse de Matthew Pettitt des top-vingt applications Android et leurs autorisations demandées. Ces deux ouvrages ont grandement contribué à cet article.

les permissions

# 1 comptes authentifient: Cela permet une application à des informations sensibles « authentifier », tels que les mots de passe. Ce qui le rend extrêmement dangereux est qu`une application voyous avec cette capacité peut Phish le mot de passe d`un utilisateur par la ruse. La grande majorité de ce genre d`applications viennent légitimement de grands développeurs, tels que Facebook, Twitter et Google. En raison du risque de préjudice, cependant, regardez très soigneusement les applications que vous accordez la permission de.

# 2 Lecture des données journal sensibles: Cette autorisation permet à une application d`accéder aux fichiers journaux de votre combiné. Par exemple, la scandale CarrierIQ, une application utilisée dans la plupart des téléphones secrètement envoyé les fichiers journaux de votre téléphone à son développeur. Cependant, il est apparu que l`application a renvoyé les journaux qui comprenaient des frappes intentionnée vos mots de passe et les connexions ont été inclus dans ce fichier. Bien que la société CarrierIQ a soutenu que ces journaux ne sont pas utilisés de mauvaise foi (quelque chose que nous devons prendre au mot), nous ne savons pas comment ils en toute sécurité ces données stockées. Pour l`essentiel, les fichiers journaux peuvent contenir des informations extrêmement sensibles.Qu`est-ce que le QI Transporteur et comment puis-je savoir si je l`ai?Qu`est-ce que le QI Transporteur et comment puis-je savoir si je l`ai?IQ Carrier a jailli dans nos vies il y a quelques semaines, avec une vidéo par le chercheur Trevor Eckhart sécurité qui a trouvé des applications en cours d`exécution sur son cachés appareil HTC. Depuis lors, les spéculations et la panique ont augmenté ...Lire la suite

# 3 contacts Lire: Lire les contacts permet une application de lire tous vos contacts. Souvent, les applications comme les logiciels malveillants tentent de tirer profit des utilisateurs non avertis de manière indirecte. Par exemple, après l`octroi d`une application rogue cette permission, je reçu un e-mail avec fichiers joints d`un ami que je corresponds souvent avec. Les fichiers joints étaient une sorte de logiciel malveillant. Le courriel avait été usurpée!

Video: App permissions exposed with Clueful Privacy Advisor

# 4 Paramètres d`écriture sécurisés: Permet une application pour lire et écrire les paramètres du système. Je ne l`ai jamais vu une demande d`application de cette autorisation avant, et je suis sûr que Google applications fortement maintient l`ordre d`utiliser cette fonction. Cependant, il existe certainement des logiciels voyous avec cette capacité. Pour ceux qui Rooted phones, vous devriez éviter les applications qui demandent cette autorisation comme ils ont une maladie infectieuse. Il est possible qu`ils n`ont un analogue électronique.

# 5 appels sortants de processus: La capacité de surveiller les détails des appels sortants, tels que les numéros de téléphone et d`autres types d`informations de contact, doivent appartenir exclusivement aux applications VOIP. Les programmes de ces demandes, ne pas traiter explicitement avec des appels sortants ou entrants, sont « sur-Permissioned.

Video: Wise: Une nouvelle application au service des pêcheurs

# 6 Envoyer SMS: Vous devez faire preuve de prudence dans l`octroi de l`accès aux applications d`envoyer des SMS ou MMS. Il existe un certain nombre d`entreprises qui peuvent virer de bord sur les frais à personne SMS-vous bien sûr, recevriez la facture pour l`utilisation de ces services. À moins que l`application requiert spécifiquement l`accès à vos SMS, cette autorisation ne devrait pas être autorisée.

# 7 Lire flux sociaux: Depuis le récent boom dans les médias sociaux et les problèmes de confidentialité évidentes, Google a incorporé une autorisation qui permet aux applications de lire des informations glanées dans vos flux sociaux. Compte tenu de la grande quantité de renseignements personnels qui sont en cours de production par le biais des réseaux sociaux, l`application erronée pourrait être en mesure de tirer profit de cela. Par exemple, un grand nombre de questions de sécurité de l`utilisateur moyen peut être pris en charge à leur alimentation des médias sociaux.

Video: How change the autorisation for application android samsung note 5 and note 7

Comment interagir avec les autorisations

Voici quelques conseils simples pour éviter les problèmes potentiels:

• Assurez-vous d`installer des applications provenant de sources fiables. applications, même dans le magasin de jeu peut potentiellement posséder des propriétés comme les logiciels malveillants. En particulier, lire les commentaires de l`application et consultez le développeur sur Google pour vous assurer qu`ils ont une réputation propre.
• Éviter pose des applications demandant des autorisations excessives. Par exemple, si un jeu qui consiste à tirer des créatures à plumes malheureux à des murs de briques tente toujours d`accéder à votre liste de contacts, vous devriez remettre en question leur motivation. Pour vérifier les autorisations d`applications avant ils sont installés, allez jouer la page de magasin de l`application. le autorisations onglet est visible juste en dessous de la bannière pour l`application.

• Supprimer des applications qui ont aucune excuse raisonnable pour demander certaines autorisations également connu sous le nom plus défavorisés applications. Vous pouvez identifier des applications errantes en utilisant un logiciel comme les autorisations Explorer, qui peut regarder les applications sur votre appareil, filtré par l`autorisation. Une alternative est de télécharger vos applications à Stowaway, qui effectue une analyse quant à savoir si oui ou non les demandes d`application trop de libertés avec vos données. Cependant, Stowaway peut présenter un problème pour les utilisateurs qui ne connaissent pas la gestion des fichiers APK, le fichier exécutable Android. Matt Smith a fait une grande écriture sur un logiciel alternatif, connu sous le nom Aucune autorisation qui Illustrer une application trop privilégiée ressemble. Une autre option est aSpotCat. Si vous avez un accès root, il y a les permissions Denied app.
• Visitez la page du compte Google pour voir ce que vous avez donné les applications que l`accès compte. Retirez ceux que vous faites, vous devez reconnaître cependant, ne pas utiliser la discrétion dans ce domaine car il peut causer certaines applications à cesser de fonctionner. Pour y arriver, faites défiler simplement au bas de la page des comptes et cliquez sur gérer l`accès. Après cela, vous pouvez révoquer l`accès à une application, de toute plate-forme.

Conclusion

À la suite de plusieurs vie privée des utilisateurs et de la sécurité catastrophes nous devrions tout se concentrer sur exactement ce que nos téléphones font avec nos informations privées. Compte tenu de la possibilité d`attaques coordonnées contre les pirates utilisant des informations glanées à partir des applications plus défavorisés, la nécessité d`une vigilance accrue de l`utilisateur n`a jamais été aussi grande.

Video: Installation et autorisations erreur - Android - version Fr

Lorsque je pris pour cible par des logiciels malveillants, les pirates connaissaient mon adresse e-mail, mes amis adresses e-mail, et la fréquence avec laquelle je les ai contactés. Cela a grandement augmenté leurs chances de phishing avec succès mon mot de passe de compte ou d`installer une terrible virus sur mon téléphone. Mon ignorance aurait pu causer beaucoup de mal.

Comme il a toujours été au fil du temps, la connaissance est la meilleure protection contre l`exploitation.