Vlákno názorů k článku
Aktualizační systém Androidu umožňuje aplikacím potichu navýšit práva
od Andrej Kvasnica - Spravicka (ani povodna sprava) neuvadza, ci si stary...
-
Spravicka (ani povodna sprava) neuvadza, ci si stary system nechava uzivatelom potvrdit autorizaciu na ADD_VOICEMAIL.
Ak ano, vsetko je v poriadku pretoze uzivatel dane prava odsuhlasil.
Ak nie, instalator ma problem, treba ho fixnut a treba poziadat o autorizaciu vsetkych nainstalovanych aplikacii. -
Aha, takze podla PDF nalinkovaneho v sprave je to takto: "Since these privileges and attributes do not exist in the old system (2.3.6 in the example), the malicious app can silently acquire them (self-defined permission, shared UID and package name, etc.).".
Nie je tam explicitne napisane ze instalator nezobrazuje self-defined permissions, ale vyzera to tak.
Takze problem.
