{"id":32678,"date":"2014-06-26T14:47:21","date_gmt":"2014-06-26T12:47:21","guid":{"rendered":"http:\/\/onsoftware.softonic.pl\/?p=32678"},"modified":"2024-03-08T23:10:19","modified_gmt":"2024-03-08T22:10:19","slug":"zlosliwe-oprogramowanie-na-androida-prosi-o-uprawnienia-nie-wpuszczaj-go","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/pl\/zlosliwe-oprogramowanie-na-androida-prosi-o-uprawnienia-nie-wpuszczaj-go\/","title":{"rendered":"Z\u0142o\u015bliwe oprogramowanie na Androida prosi o uprawnienia \u2013 nie wpuszczaj go!"},"content":{"rendered":"

Za ka\u017cdym razem, gdy instalujesz aplikacj\u0119, musisz si\u0119 zgodzi\u0107 na nadanie jej odpowiednich uprawnie\u0144. Ale na co w\u0142a\u015bciwie si\u0119 zgadzasz? Czy stanowi\u0105 one zagro\u017cenie dla Twojej prywatno\u015bci i bezpiecze\u0144stwa?<\/p>\n

Aby wykorzysta\u0107 kamer\u0119, internet lub inne zasoby Twojego telefonu, aplikacje w systemie Android musz\u0105 prosi\u0107 o akceptacj\u0119 uprawnie\u0144<\/a>.\u00a0Aplikacje zostan\u0105 zainstalowane tylko, je\u017celi si\u0119 na to zgodzisz, albo zostan\u0105 odrzucone \u2013 jest to system dzia\u0142aj\u0105cy na zasadzie \u201ewszystko, albo nic\u201d. Problem pojawia si\u0119 jednak, gdy uprawnienia s\u0105 \u0142\u0105czone<\/strong>: przej\u015bcie przez wszystkie jest bardzo m\u0119cz\u0105ce, dlatego zwykle akceptujemy je, nawet nie patrz\u0105c.<\/p>\n

\"\"<\/p>\n

Bezmy\u015blne akceptowanie uprawnie\u0144 mo\u017ce niestety nie\u015b\u0107 ze sob\u0105 nieprzyjemne konsekwencje<\/strong>, taki jak przysy\u0142anie SMS-\u00f3w lub kradzie\u017c danych osobowych, jak ma to miejsce w przedstawionym wirusie. Sprawdzenie uprawnie\u0144 zajmuje mniej ni\u017c minut\u0119, a po\u015bwi\u0119cona teraz chwila mo\u017ce naprawd\u0119 oszcz\u0119dzi\u0107 sporo problem\u00f3w w przysz\u0142o\u015bci \u2013 takich, jak na przyk\u0142ad konieczno\u015b\u0107 zmiany wszystkich swoich hase\u0142.<\/p>\n

Poni\u017cej przedstawiam list\u0119 uprawnie\u0144, o kt\u00f3re pytaj\u0105 obecnie aplikacje, oraz wyja\u015bniam, jakie niebezpiecze\u0144stwa mog\u0105 si\u0119 z nimi wi\u0105za\u0107<\/strong> i w jaki spos\u00f3b mo\u017cesz zapobiega\u0107 k\u0142opotom.<\/p>\n

Zintegrowane zakupy: uwa\u017caj na oszustwa i wymuszenia<\/h3>\n

Nag\u0142\u00f3wek ten wydaje si\u0119 chyba by\u0107 jasny: Android umo\u017cliwia robienie zakup\u00f3w bez konieczno\u015bci przej\u015bcia przez Google Play<\/a>. W grach takich, jak na przyk\u0142ad Candy Crush<\/a>, mo\u017cesz naby\u0107 przedmioty, kt\u00f3re pomagaj\u0105 Ci pokona\u0107 kolejne poziomy. Istniej\u0105 jednak aplikacje, kt\u00f3re wykorzystuj\u0105 ten system aby wy\u0142udzi\u0107 pieni\u0105dze<\/strong> w oparciu o najr\u00f3\u017cniejsze obietnice.<\/p>\n

Na przyk\u0142ad: wirus zwany Fakedefender<\/a> prezentowa\u0142 u\u017cytkownikom fa\u0142szywego antywirusa<\/strong>, kt\u00f3ry alarmowa\u0142 o zagro\u017ceniu, i obiecywa\u0142 zlikwidowa\u0107 problem po dokonaniu zakupu wewn\u0105trz aplikacji. Inny do\u015b\u0107 z\u0142o\u015bliwy przypadek to sytuacja, gdy pe\u0142ny wygl\u0105d gry staje si\u0119 widoczny dopiero po wykonaniu p\u0142atno\u015bci in-app<\/a>.<\/a> Je\u015bli tak\u0105 gr\u0105 bawi si\u0119 Twoje dziecko, ci\u0119\u017cko jest mu odm\u00f3wi\u0107 i nie zap\u0142aci\u0107.<\/p>\n

\"\"<\/p>\n

Android Defender, fa\u0142szywy antywirus, kt\u00f3ry wymusza dokonanie zakupu <\/em><\/p>\n

Aby unikn\u0105\u0107 problem\u00f3w zwi\u0105zanych ze zintegrowanymi zakupami, w\u0142\u0105cz ochron\u0119 has\u0142em w Google Play<\/a>. Unikaj r\u00f3wnie\u017c impulsywnych zakup\u00f3w. A przede wszystkim, nie dawaj si\u0119 oszuka\u0107 fa\u0142szywym obietnicom.<\/p>\n

Dane mobilne \/ WiFi: kradzie\u017c danych tylnym wej\u015bciem<\/h3>\n

Dzi\u0119ki zarz\u0105dzaniu po\u0142\u0105czeniem z Internetem dla aplikacji, obie te strefy s\u0105 raczej niegro\u017ane. Ka\u017cda aplikacja kt\u00f3ra chce po\u0142\u0105czy\u0107 si\u0119 z Internetem musi wy\u015bwietli\u0107 powiadomienie. Te uprawnienia mog\u0105 stanowi\u0107 zagro\u017cenie, je\u017celi s\u0105 po\u0142\u0105czone z innymi, poniewa\u017c daj\u0105 one zielone \u015bwiat\u0142o aplikacji do wysy\u0142ania Twoich danych na zewn\u0105trz<\/strong>.<\/p>\n

Szczeg\u00f3lnie dost\u0119p do listy kontakt\u00f3w oraz danych mobilnych powinny martwi\u0107. Na przyk\u0142ad, po co aplikacji – kalendarzowi mia\u0142by by\u0107 potrzebny dost\u0119p do listy kontakt\u00f3w? By\u0107 mo\u017ce w celach reklamowych, ale nie mo\u017cesz by\u0107 tego pewien. Je\u015bli masz w\u0105tpliwo\u015bci, mo\u017cesz zablokowa\u0107 po\u0142\u0105czenie firewallem<\/a> (co r\u00f3wnie\u017c w niekt\u00f3rych grach pomaga wy\u0142\u0105czy\u0107 reklamy).<\/p>\n

Historia aplikacji i urz\u0105dze\u0144: historia i zak\u0142adki<\/h3>\n

Ta grupa uprawnie\u0144 pozwala na dost\u0119p do danych telefonu<\/strong>, takich jak strony, kt\u00f3re odwiedzasz, czy ulubione aplikacje, kt\u00f3re najcz\u0119\u015bciej uruchamiasz. Wyszukiwarka, mened\u017cer aplikacji czy sie\u0107 spo\u0142eczno\u015bciowa potrzebuj\u0105 dost\u0119pu do listy Twoich aplikacji i zak\u0142adek, aby wprowadza\u0107 modyfikacje, ale na przyk\u0142ad gra \u2013 ju\u017c nie.<\/p>\n

\"\"<\/p>\n

Dost\u0119p przez przegl\u0105dark\u0119 Chrome do Historii i Ulubionych jest czym\u015b normalnym<\/em><\/p>\n

Zagro\u017cenia dla Twojej prywatno\u015bci <\/strong>s\u0105 oczywiste: tego rodzaju dane ucieszy\u0142yby zar\u00f3wno NSA jak i ka\u017cdy inny podmiot zainteresowany Twoimi zwyczajami w sieci. Z drugiej jednak strony, je\u017celi aplikacja nie przechowuje Twojej pami\u0119ci, nie ma sensu udziela\u0107 dost\u0119pu do listy uruchomionych aplikacji. Musisz wi\u0119c po prostu zada\u0107 sobie pytanie, czy \u017c\u0105dania jakie stawia aplikacja s\u0105 sensowne.<\/p>\n

To\u017csamo\u015b\u0107 i konta: Twoje konta dost\u0119pne dla ka\u017cdej aplikacji<\/h3>\n

Uprawnienia to\u017csamo\u015bci pozwalaj\u0105 aplikacji na dost\u0119p do prywatnych danych<\/strong>, kt\u00f3re znajduj\u0105 si\u0119 na Twoim telefonie. Oczywi\u015bcie ma to sens w przypadku aplikacji sieci spo\u0142eczno\u015bciowych, takich jak Facebook czy Twitter, ale na pewno nie, gdy Twoje dane nie maj\u0105 nic wsp\u00f3lnego z celem aplikacji. W\u00f3wczas wirus wykorzystuj\u0105cy te uprawnienie mo\u017ce \u2013 teoretycznie \u2013 usun\u0105\u0107 wszystkie Twoje konta.<\/strong><\/p>\n

Kontakty\/ Kalendarz: uwa\u017caj, z kim dzielisz si\u0119 swoimi planami<\/h3>\n

Najwi\u0119ksze zagro\u017cenie wi\u0105\u017ce si\u0119 z zezwoleniem na dost\u0119p do ksi\u0105\u017cki adresowej i kalendarza. Z\u0142o\u015bliwa aplikacja mo\u017ce, na przyk\u0142ad usun\u0105\u0107 numery telefon\u00f3w i maile lub skasowa\u0107 wydarzenia w kalendarzu bez pozwolenia, a nawet zaprosi\u0107 jakich\u015b ludzi na dane wydarzenia \u2013 r\u00f3wnie\u017c bez Twojej zgody.<\/p>\n

Na przyk\u0142ad wirus FireLeaker <\/a>kradnie numery telefon\u00f3w i maile oraz wysy\u0142a je wszystkie na serwer kontrolowany przez cyber-kryminalist\u00f3w, kt\u00f3rzy nast\u0119pnie sprzedaj\u0105 te dane firmom zajmuj\u0105cym si\u0119 rozsy\u0142aniem spam\u00f3w w formie maili i SMS-\u00f3w.<\/p>\n

Lokalizacja: potrzebujesz tej gry, aby wiedzie\u0107, gdzie si\u0119 obecnie znajdujesz?<\/h3>\n

Ten zestaw uprawnie\u0144 daje dost\u0119p do czujnik\u00f3w lokalizacji<\/strong>, takich jak GPS. S\u0105 przydatne w przypadku map, przewodnik\u00f3w i aplikacji, kt\u00f3re do\u0142\u0105czaj\u0105 lokacj\u0119 do Twoich zdj\u0119\u0107 i publikacji. Je\u015bli jednak podejrzewasz, \u017ce te uprawnienia nie maj\u0105 sensu dla danej aplikacji, nale\u017cy by\u0107 bardzo czujnym.<\/p>\n

Pomijaj\u0105c ju\u017c fakt drenowania baterii, zbieranie danych o lokalizacji mocno zagra\u017ca Twojej prywatno\u015bci. Odkryty w 2012 roku malware zwany TigerBot<\/a>, rozsy\u0142a lokalizacj\u0119 Twojego telefonu wraz z Twoimi prywatnymi danymi, takimi jak nagrania rozm\u00f3w czy obrazy.<\/p>\n

SMS: uwa\u017caj, wysy\u0142anie kr\u00f3tkich wiadomo\u015bci mo\u017ce by\u0107 bardzo drogie<\/h3>\n

Je\u015bli widzisz pro\u015bb\u0119 o takie uprawnienia, odpowiedz sobie na pytanie<\/strong>, dlaczego chcia\u0142by\u015b, aby aplikacja mog\u0142a otrzymywa\u0107, czyta\u0107 czy wysy\u0142a\u0107 wiadomo\u015bci tekstowe. Niekt\u00f3re wymagaj\u0105 odebrania SMS-\u00f3w w celu potwierdzenia rejestracji, ale czasami b\u0119d\u0105 podst\u0119pnie wysy\u0142a\u0107 drogie SMS-y.<\/p>\n

W 2014 r Panda Labs odkry\u0142o, \u017ce aplikacja do uk\u0142adania diety, kt\u00f3ra by\u0142a subskrybowana <\/a> przez 300.000 u\u017cytkownik\u00f3w, oparta by\u0142a na planie bardzo drogich p\u0142atno\u015bci w formie SMS, b\u0119d\u0105c tym samym bardzo prostym i skutecznym oszustwem.<\/p>\n

Telefon: kiedy aplikacja mo\u017ce do Ciebie dzwoni\u0107<\/h3>\n

Te uprawnienia s\u0105 stworzone po to, aby umo\u017cliwi\u0107 aplikacjom wykonywanie po\u0142\u0105cze\u0144. Korzystaj\u0105 z nich komunikatory takie, jak LINE<\/a> czy WhatsApp<\/a>, a tak\u017ce automatyczne sekretarki oraz funkcja blokowania po\u0142\u0105cze\u0144.<\/p>\n

Jednak w przypadku aplikacji, gdzie u\u017cycie telefonu jest bezcelowe, te uprawnienia mog\u0105 wskazywa\u0107 na ukryte op\u0142aty za po\u0142\u0105czenia. Wirus MouaBad<\/a>, odkryty w 2013 roku przez Lookout, umo\u017cliwia\u0142 hakerom wykonywanie bardzo drogich po\u0142\u0105cze\u0144 na koszt w\u0142a\u015bciciela telefonu, kt\u00f3ry nie mia\u0142 o niczym poj\u0119cia.<\/p>\n

\"\"<\/p>\n

MouaBad., z\u0142o\u015bliwe oprogramowanie, kt\u00f3re mo\u017ce zdalnie wykonywa\u0107 po\u0142\u0105czenia z Twojego telefonu na drogie numery<\/em> <\/em><\/p>\n

Zdj\u0119cia, dane i pliki: a je\u015bli kto\u015b ma dost\u0119p do Twoich prywatnych materia\u0142\u00f3w?<\/h3>\n

Je\u015bli aplikacja musi przechowywa\u0107 pliki<\/strong>, musi prosi\u0107 o uprawnienia, aby zmodyfikowa\u0107 lub usun\u0105\u0107 zawarto\u015b\u0107. Bardzo trudno jest w\u00f3wczas okre\u015bli\u0107, czy te uprawnienia zostan\u0105 wykorzystane w z\u0142ym celu, na przyk\u0142ad do kradzie\u017cy lub usuni\u0119cia danych.<\/p>\n

Niekt\u00f3re wirusy mog\u0105 przej\u0105\u0107 kontrol\u0119 nad Twoim telefonem i rozes\u0142a\u0107 po sieci Twoje zdj\u0119cia lub pliki<\/strong>. Aplikacja Pixer<\/a>, kt\u00f3r\u0105 mo\u017cna pobra\u0107 z Google Play, podst\u0119pem sk\u0142ania u\u017cytkownik\u00f3w do zaakceptowania uprawnie\u0144, a nast\u0119pnie kradnie zdj\u0119cia z telefon\u00f3w i wysy\u0142a je na swoje serwery.<\/p>\n

Kamera \/ Mikrofon: uprawnienia, kt\u00f3re przypad\u0142yby do gustu Agentowi 007<\/h3>\n

Kiedy zezwalasz aplikacji na dost\u0119p do Twojej kamery lub mikrofonu, mo\u017ce ona swobodnie robi\u0107 zdj\u0119cia lub kr\u0119ci\u0107 filmy, a tak\u017ce nagrywa\u0107 d\u017awi\u0119k. Oczywi\u015bcie ma to sens dla aplikacji takich, jak Instagram, Skype czy Facebook. W innych wypadkach, trzeba si\u0119 mie\u0107 na baczno\u015bci.<\/p>\n

\"\"<\/p>\n

Aplikacja PlaceRaider mo\u017ce wykonywa\u0107 losowe zdj\u0119cia i ca\u0142kowicie odtworzy\u0107 wygl\u0105d pomieszczenia, w kt\u00f3rym si\u0119 znajdujesz<\/em> <\/em><\/p>\n

Aplikacja PlaceRaider<\/a> to przyk\u0142ad niebezpiecze\u0144stwa wynikaj\u0105cego z akceptowania uprawnie\u0144 lekk\u0105 r\u0119k\u0105. Zosta\u0142a stworzona przez zesp\u00f3\u0142 ameryka\u0144skich naukowc\u00f3w i mo\u017ce robi\u0107 zdj\u0119cia bez twojej wiedzy<\/strong>, aby odtworzy\u0107 wygl\u0105d pomieszczenia w kt\u00f3rym si\u0119 znajdujesz. Szpiegostwo, kt\u00f3re samemu akceptujesz.<\/p>\n

Numer ID urz\u0105dzenia i dane o po\u0142\u0105czeniach: identyfikator twojego telefonu<\/h3>\n

To tajemnicze okre\u015blenie oznacza udzielenie przez Androida zezwole\u0144 na odczytywanie przez aplikacje takich danych, jak numer IMEI<\/strong>, kt\u00f3ry jest jak dow\u00f3d osobisty twojego telefonu. Uzyskanie go jest ca\u0142kiem proste<\/a>.<\/p>\n

\"\"<\/p>\n

Przyk\u0142ad danych, kt\u00f3re mog\u0105 by\u0107 pobrane za pomoc\u0105 uprawnie\u0144 ID urz\u0105dzenia<\/em><\/p>\n

Maj\u0105c prawid\u0142owy numer telefonu, kto\u015b m\u00f3g\u0142by \u201csklonowa\u0107\u201d Tw\u00f3j telefon i sprawi\u0107, \u017ce jego rachunki przychodzi\u0142yby do Ciebie. Tw\u00f3j telefon mo\u017ce r\u00f3wnie\u017c zosta\u0107 zablokowany przez operatora, je\u015bli zostanie on poinformowany o tym, \u017ce zosta\u0142 on skradziony. Wirus BadNews<\/a> jest przyk\u0142adem tego rodzaju z\u0142o\u015bliwego oprogramowania.<\/p>\n

Inne: mieszanka najwi\u0119kszych zagro\u017ce\u0144<\/h3>\n

Opr\u00f3cz typowych dla Androida uprawnie\u0144, aplikacja mo\u017ce r\u00f3wnie\u017c zapyta\u0107 o bardziej oryginalne uprawnienia<\/strong>. To bardzo wa\u017cne, aby zawsze, gdy masz podan\u0105 list\u0119 \u2013 przeczyta\u0107 j\u0105 dok\u0142adnie. Pomi\u0119dzy wieloma znanymi mog\u0105 si\u0119 pojawi\u0107 te\u017c du\u017co bardziej podejrzane, takie jak na przyk\u0142ad czytanie wiadomo\u015bci na Twoich portalach spo\u0142eczno\u015bciowych, dawanie pe\u0142nego dost\u0119pu do sieci czy sprawowanie kontroli nad urz\u0105dzeniem. Nie ma granic: wszystko to mog\u0105 skrywa\u0107 uprawnienia, kt\u00f3re pot\u0119\u017cnie nadwer\u0119\u017c\u0105 bezpiecze\u0144stwo Twoich danych.<\/p>\n

Z\u0142ota rada: zdobywaj informacje i dok\u0142adnie sprawd\u017a uprawnienia<\/h3>\n

Je\u015bli jeste\u015b zdania, \u017ce dane uprawnienia po prostu nie maj\u0105 sensu, zapytaj deweloper\u00f3w<\/strong>: mo\u017cesz wys\u0142a\u0107 im e-maila z Google Play lub zostawi\u0107 komentarz. Recenzje innych u\u017cytkownik\u00f3w oraz rating aplikacji to nast\u0119pne informacje, kt\u00f3re pomagaj\u0105 udzieli\u0107 odpowiedzi na pytanie, czy aplikacja jest bezpieczna. Na pewno nie instaluj niczego podejrzanego bez uprzedniego zdobycia informacji.<\/p>\n

A co w przypadku aplikacji, kt\u00f3re ju\u017c s\u0105 zainstalowane? Istniej\u0105 narz\u0119dzia pozwalaj\u0105ce zmienia\u0107 uprawnienia<\/strong> ju\u017c zainstalowanych aplikacji. Dobrym przyk\u0142adem jest tutaj F-Secure App Permissions<\/a>, kt\u00f3ra skanuje wszystkie uprawnienia wykorzystywane przez Twoje aplikacje i raportuje te najbardziej podejrzane, aby m\u00f3c zdecydowa\u0107, co z nimi dalej robi\u0107.<\/p>\n

\"\"<\/p>\n

F-Secure App Permissions przyznaje ocen\u0119 ka\u017cdej aplikacji, kt\u00f3ra prosi\u0142a o uprawnienia<\/em><\/p>\n

Po przeczytaniu tego artyku\u0142u mo\u017cna by doj\u015b\u0107 do wniosku, \u017ce uprawnienia to Tw\u00f3j wr\u00f3g, ale wcale tak nie jest: s\u0105 one podstaw\u0105<\/strong> prawid\u0142owego funkcjonowania wielu \u015bwietnych aplikacji. Jednak spos\u00f3b, w jaki Android zajmuje si\u0119 uprawnieniami nie jest zbyt chwalebny, poniewa\u017c cz\u0119sto prowadzi do niebezpiecznych przeocze\u0144 i bardzo \u0142atwo pozwala dopu\u015bci\u0107 naprawd\u0119 niebezpieczne uprawnienia.<\/p>\n

\u0179r\u00f3d\u0142o wykorzystanych grafik: Google Play<\/a>, Tudocelular<\/a>, MIT<\/a>, CodePainters<\/a>, TheDroidGuy<\/a><\/em><\/em><\/p>\n

Zobacz tak\u017ce:<\/strong><\/p>\n