Hlavní navigace

Nová správa práv v Androidu otevírá nová rizika

Petr Krčmář

Google radikálně změnil přístup k oprávněním aplikací v Google Play. Ze 145 oprávnění se stalo 13 skupin, které prý mají zjednodušit orientaci uživatelů při rozhodování o povolení konkrétní aplikace. Bohužel to ovšem přináší nová rizika, která například umožňují potichu aplikaci převzít kontrolu nad zařízením.

Jednotlivá oprávnění se totiž ukrývají za názvy společných skupin, což do jisté míry zamlžuje konkrétní schopnosti aplikace. Horší je, že automaticky aktualizované aplikace už neupozorní na přidání nových oprávnění v už jednou povolené skupině. Pokud například aplikace požádá při první instalaci o „čtení SMS zpráv“, automaticky jí dáváte oprávnění k celé skupině „práce s SMS“. Aplikace se tak může později aktualizovat a potichu požádat o další práva v této už schválené skupině.

Google argumentuje tím, že pokud máte zapnuté automatické aktualizace aplikací, nemá smysl se zdržovat opětovným prohlížením oprávnění, pokud už jste s daným okruhem práv jednou souhlasili. V praxi to ale otevírá nové možnosti k útokům, protože aplikace může kdykoliv jednoduše z drobného požadavku rozšířit své schopnosti.

Našli jste v článku chybu?
Vitalia.cz: Nestlé vyvinulo nový typ „netloustnoucího“ cukru

Nestlé vyvinulo nový typ „netloustnoucího“ cukru

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Kdo pochopí vtip, může jít do ČT vyvíjet weby

Kdo pochopí vtip, může jít do ČT vyvíjet weby

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Taky věříte na pravidlo 5 sekund?

Taky věříte na pravidlo 5 sekund?

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Měšec.cz: mBank cenzuruje, zrušila mFórum

mBank cenzuruje, zrušila mFórum

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Root.cz: Certifikáty zadarmo jsou horší než za peníze?

Certifikáty zadarmo jsou horší než za peníze?

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte