Ponekad bi korisnik trebao razmisliti treba li određenoj aplikaciji dati određenu dozvolu.
Kao što znate, da bi Android program ispravno funkcionirao, mora dobiti odgovarajuća dopuštenja. Neke aplikacije zahtijevaju pristup za čitanje datotečnog sustava, druge također trebaju pisati, druge žele znati informacije o korisnikovoj lokaciji, druge žele prenijeti podatke preko Wi-Fi mreže u bilo kojoj količini... Ovaj članak će razmotriti dopuštenja koja bi trebala biti odobravate zahtjevu samo ako ste 100% sigurni u to.
Upravljanje vremenom spavanja
Svaki pametni telefon i tablet nakon određenog vremena prelaze u "spavanje". To omogućuje procesoru da isključi polovicu svojih jezgri, čime počinje štedjeti energiju. Većina aplikacija ne može probuditi uređaj, njihov rad je obustavljen. Osim ako program nije dobio dopuštenje za rad čak i tijekom "spavanja".
Takvo dopuštenje može se dati klijentu e-pošte ili glasniku. Trebali bi ga dobiti i korisnici društvenih mreža. Međutim, takvo dopuštenje ne smije se dijeliti svima za redom.
Ako ga zlonamjerni program primi, moći će izvršiti bilo kakve izračune čak i u pozadini. Na primjer, u navodno mirovanju, pametni telefon će slati neželjenu poštu ili čak rudariti kriptovalutu zbog ove aplikacije. U nekim slučajevima to će uzrokovati zagrijavanje uređaja. I gotovo uvijek, takve radnje zlonamjernog programa smanjuju vijek trajanja baterije.
Lokacija na temelju GPS podataka
Sada su gotovo svi Android pametni telefoni opremljeni GPS čipom. Njegova očitanja utječu na to koji se oglasi prikazuju u pregledniku i drugim aplikacijama. Za rezultate pretraživanja potrebne su i geografske koordinate gdje će se prvo prikazati trgovine najbliže korisniku, a potom i sve ostale. Naravno, dopuštenje za primanje GPS podataka morat će dobiti navigacijski programi koji sadrže kartu. Ali zašto Flashlight preuzeta s Google Playa zahtijeva takvo dopuštenje?
Kao što ste možda već shvatili, nije potrebno dati dopuštenje za lokaciju apsolutno svim aplikacijama. Mala komunalna poduzeća mogu i bez toga. Čak i kupci online kupnje mogu dobro funkcionirati bez ovog dopuštenja - samo morate sami unijeti naziv svog grada.
Ne treba zaboraviti da svaki pristup očitanjima GPS čipa troši određenu količinu energije. Stoga bi bilo bolje da samo neki programi mogu postavljati takve zahtjeve.
Lokacija na temelju podataka GSM modula
Operativni sustav Android može odrediti lokaciju ne samo uz pomoć GPS čipa. Približne informacije mogu se dobiti na tornjevima. Naravno, tako će se moći saznati samo vaš okrug ili kvart. Ali za zlonamjerne aplikacije to može biti dovoljno. Svakako vodite računa o tome kojim programima dajete dopuštenje za određivanje lokacije putem GSM komunikacije!
Pristup pokretanju sustava
Ni u kojem slučaju ne dajte takvo dopuštenje ako niste 100% sigurni u programere aplikacije! Obično pristup automatskom pokretanju Androida traže razne vrste optimizatora koji pokušavaju produžiti trajanje baterije.
Problem je u tome što pri dobivanju takve dozvole aplikacija može napraviti neke promjene u konfiguracijskim datotekama operacijskog sustava. Na primjer, možete sigurno onemogućiti pokretanje antivirusnog programa. Ili naredite sustavu da pokrene neki zlonamjerni kod na samom početku.
Dopuštenje za pristup automatskom pokretanju OS-a treba dati samo vremenski testiranim tweakersima. Na primjer, oni koji se razmatraju u našem izboru.
Potpuni pristup internetu
Sada mnoge aplikacije zahtijevaju neograničen pristup globalnoj mreži. Čini se da će izvan područja pokrivenosti mreže moderni pametni telefon uopće odbiti raditi. Zapravo, naravno, odgovarajuća dozvola ne može biti izdana svakome tko je zatraži.
Messengeri i klijenti društvenih mreža trebali bi moći primati poruke u bilo kojem trenutku. Ali ako neki kalkulator izda zahtjev za trajni pristup internetu, onda morate deset puta razmisliti. Moguće je da se radi o nekom zlonamjernom uslužnom programu ili virusu. Program može zatražiti takvo dopuštenje kako bi s vremena na vrijeme koristio pametni telefon kao bot. Također može redovito prenositi podatke o lokaciji korisnika u mrežu ako je dobio takvo dopuštenje. Jednom riječju, potrebno je omogućiti pristup World Wide Webu samo onim aplikacijama koje to doista zaslužuju.
kontrola vibracija
Sasvim bezazlena, na prvi pogled, rezolucija. Međutim, napadači ne misle tako. Oni stvaraju aplikacije koje onemogućuju vibracije. Drugi program (ili možda isti) presreće poruke koje dolaze na pametni telefon sve dok ih ne pročita korisnik koji nije primio odgovarajuću obavijest.
Pristup SD kartici
Bez pristupa memorijskoj kartici, nijedan upravitelj datoteka ne može normalno funkcionirati. Također će biti potreban za sve vrste playera koji čitaju glazbu i video zapise s kartice. No trebaju li apsolutno sve aplikacije takav pristup?
Ako neki Notepad zahtijeva odgovarajuću dozvolu, bolje je ne dati je. Takvi programi mogu pohraniti podatke u ugrađenu memoriju. Moguće je da je virus prikriven kao korisna aplikacija. Nakon autorizacije, koristit će SD karticu za pohranjivanje ilegalnih ili ukradenih podataka. Također, takva aplikacija može tiho slati osobne datoteke programeru - fotografije, dokumente i nešto slično.
Ako na pametnom telefonu pohranjujete neke tajne podatke (na primjer, financijska izvješća vlastite tvrtke), bolje je ne omogućiti pristup SD kartici nepoznatim programima. Štoviše, takvim se osobama preporučuje redovito sigurnosno kopiranje memorijske kartice i formatiranje - barem jednom u tromjesečju.
Status komunikacije
Ovo dopuštenje zahtijevaju gotovo sve zlonamjerne aplikacije. Činjenica je da se uz njegovu pomoć kontroliraju različiti komunikacijski moduli preko kojih se potom prenosi zlonamjerni kod. Kao rezultat toga, program može koristiti uređaj kao dio botneta koji služi, na primjer, za slanje neželjene pošte.
Kontrolu nad stanjem veze trebali bi imati klijenti preglednika, glasnika i društvenih mreža. Zatim nastavite s krajnjim oprezom - neke aplikacije mogu uključivati i isključivati vezu bez vašeg dopuštenja sa zlonamjernom namjerom.
Pristup stanju aplikacije
Ova je dozvola vrlo korisna za one programe koji ugrađuju adware u sustav. Djeluju vrlo jednostavno.
Samo najvažniji uslužni programi trebaju pristupiti stanju aplikacije. To mogu biti antivirusi i optimizatori. I nemojte birati za ovu ulogu kreacije dosad nepoznatih programera.
Kontrola Wi-Fi veze
Ovo će dopuštenje morati biti dodijeljeno svim aplikacijama koje rade putem internetske veze. Međutim, ni u kojem slučaju ga nemojte davati svim vrstama "svjetiljki" i programa za bilježenje (osim ako su potonji sposobni za sinkronizaciju).
Ako se pokaže da je aplikacija zlonamjerna, može početi skenirati vašu Wi-Fi mrežu. Prepoznat će svoje postavke, nakon čega će ih prenijeti na poslužitelj programera. Moguće je da će to u budućnosti dovesti do presretanja komunikacija, kao i prijenosa i primanja zlonamjernog koda. To potvrđuje i nedavno uvođenje virusa KRACK koji je zahvatio prilično velik broj korisnika.
Nije imun na utjecaj hakera i popularnih aplikacija - svih vrsta preglednika i instant messengera. Stoga ih ne zaboravite ažurirati kako bi se sve otkrivene "rupe" u sigurnosti brzo zatvorile.
Pristup stanju pametnog telefona i njegovoj identifikaciji
Neke aplikacije zahtijevaju potpuni pristup identitetu pametnog telefona. To znači da će od sada znati njegov IMEI, konfiguraciju, telefonski broj i druge podatke. Nije potrebno da svaki program sve to zna. Ako je ovo neki jednostavan vodič za ribolovce, onda je bolje odbiti odgovarajući zahtjev. Trebalo bi biti zadovoljno ako ste instalirali licenciranu igru (koju ste platili), bankovnu aplikaciju, Yandex.Money klijent ili neki drugi sličan program. Neka vas ostali kreacije programera prepoznaju po vašoj prijavi i lozinki - ne moraju znati IMEI.
Što onda zlonamjerni softver može učiniti ako dobije pristup identitetu uređaja? Njihovi tvorci mogu iskoristiti primljene informacije u svoju korist. Na primjer, mogu klonirati vaš IMEI, početi slati neželjenu poštu na vaš telefonski broj i učiniti druge slične stvari. Ugrubo govoreći, tako se najčešće vrše kaznena djela iz područja internetskih financija.
Pristup kontaktima i SMS porukama
Različite se aplikacije natječu za čitanje kontakata iz vašeg telefonskog imenika. Prije svega, to su instant messengeri i klijenti društvenih mreža.
Ako neka zlonamjerna aplikacija dobije dopuštenje za čitanje kontakata, onda vaši prijatelji i kolege mogu očekivati sve vrste neželjene pošte u obliku SMS-a. Tako se najčešće prikupljaju baze telefonskih brojeva koje se sada mogu slobodno kupiti na Telegramu.
Ukratko, nemojte omogućiti odgovarajući pristup galerijama fotografija i uredskim aplikacijama. Ne trebaju im kontakti. Međutim, postoje iznimke od pravila. Na primjer, Samsung Health skenira kontakte kako biste se mogli početi natjecati s drugim vlasnicima ovog programa. Također preporučujemo da s vremena na vrijeme očistite svoju knjigu kontakata. Ostavite u njemu samo one ljude s kojima možete komunicirati. U telefonskom imeniku ne biste trebali držati brojeve dobivene od besplatnih oglasnih servisa – jasno je da takvu osobu nećete više nazvati.
Rezimirajući
Sva dopuštenja aplikacije su ovdje
Na starijim verzijama Android operativnog sustava morali ste odjednom dati sva dopuštenja koja je aplikacija tražila tijekom svoje instalacije. Na sreću, zahtjevi za dopuštenjem sada se obrađuju ravnomjernije. Ako je program prvi put želio biti online, vidjet ćete obavijest. S tim u vezi, možete sigurno zabraniti uslužnim programima pristup određenim funkcijama operacijskog sustava. Uživaj!
Što mislite o sigurnosti? Pratite li koja dopuštenja traže aplikacije koje instalirate? Otkažite pretplatu na svoje mišljenje u komentarima.
Permission Master je poseban modul za Xposed Framework, koji je dizajniran za upravljanje dopuštenjima bilo kojeg programa instaliranog na vašem gadgetu. Napravio sam detaljan opis ovog projekta s uputama korak po korak za instalaciju Xposeda i pojedinačnih modula za njega u , tako da ga više nećemo ponavljati, već ćemo prijeći direktno na rad Permission Mastera.
Nakon instalacije modula i ponovnog pokretanja uređaja, na popisu aplikacija pronaći ćete novu ikonu u obliku zelenog štita sa zupčanikom. Pokrećemo program i vidimo prozor podijeljen na dvije kartice. Prvi sadrži nazive svih dostupnih dopuštenja. Dodirom na bilo koji naziv na popisu pokazujemo sve programe koji imaju ovo svojstvo. Još jedan dodir i naziv programa postaje crven i precrtan - to znači da je odgovarajuća dozvola onemogućena.
Približno isti algoritam koristi se na drugoj kartici, ali ovdje su sva dopuštenja grupirana po programima. Možete vidjeti popis dostupnih radnji za svaku aplikaciju i onemogućiti one nepotrebne jednim dodirom. Imajte na umu da ako držite prst na nazivu bilo koje dozvole, pojavit će se skočni prozor s objašnjenjem njegovih svojstava. Ovo je vrlo korisno za one koji sumnjaju u nužnost i sigurnost ove ili one akcije. A kako biste se zaštitili od dodatnih problema, ne zaboravite otići na postavke Permission Master i isključiti prikaz programa sustava.
Aplikacija Permission Master dobro će doći svim naprednim korisnicima Androida koji žele imati potpunu kontrolu nad svojim instaliranim aplikacijama. Sada ćete moći isključiti funkcije praćenja, zatvoriti one programe kojima to uopće nije potrebno, zabraniti svoj pametni telefon i još mnogo, puno više što nije dostupno običnim korisnicima Androida.
Svaki put kada instaliramo novu aplikaciju na Android, ona traži naše dopuštenje za određene stvari. Najčešće nitko ne obraća pažnju na ovaj popis dopuštenja. Slažemo se i nastavljamo instalaciju, oslanjajući se na činjenicu da je aplikacija provjerena i da ne može uzrokovati štetu. U ovom članku ćemo objasniti što su dopuštenja aplikacija na Androidu i kako njima upravljati.
Što su dopuštenja aplikacija na Androidu
Aplikacije na Androidu mogu imati pristup hardverskim i softverskim resursima sustava. Na primjer, pristup praćenju lokacije, kameri i audio snimanju, upućivanju poziva, plaćanju i tako dalje.
Tijekom instalacije aplikacije možemo vidjeti popis dopuštenja koje ona zahtijeva. Bez našeg pristanka za davanje ovih dopuštenja, neće se instalirati nijedna aplikacija.
Također možete vidjeti dopuštenja aplikacija na Androidu neposredno prije instaliranja:
- Otvorite stranicu aplikacije na Google Playu
- Pomaknite stranicu do dna
- Kliknite Pregled dopuštenja
Trebali biste biti oprezni s onim aplikacijama koje traže dopuštenja za radnje koje su im nekarakteristične. Na primjer, kada aplikacija za uključivanje svjetiljke zatraži pristup internetu i pokuša pročitati vaše poruke. Vrijedi napomenuti da je u mnogim slučajevima pristup internetu potreban isključivo za preuzimanje oglasa u aplikaciju, pa se u slučaju aplikacije za svjetiljku može zabraniti pristup internetu.
Upravljanje dopuštenjima aplikacija
Upravljanje dopuštenjima aplikacija prvi put je postalo moguće s izdavanjem Androida 4.3, za koji je u sustav dodan uslužni program App Ops. Ali pristup mu je zatvoren kroz postavke, jer je bio namijenjen isključivo programerima.
Počevši od Androida 5.0, dobivanje pristupa upravljanju dopuštenjima za običnog korisnika postalo je još teže, ali već u Androidu 6 programeri su omogućili svima da upravljaju dopuštenjima aplikacija putem postavki uređaja.
Dozvole za aplikacije na Androidu 4.3-4.4
Ako imate pametni telefon s Androidom verzije 4.3-4.4, uslužni program AppOps pomoći će vam da dobijete pristup upravljanju dopuštenjima aplikacija.
Postupak je sljedeći:
- Otvorite AppOps
- Pronađite željenu aplikaciju na popisu i kliknite na nju
- Poništite okvir pored prava koja želite onemogućiti
Dozvole za aplikacije na Androidu 5.0-5.1
Ako imate Root prava (moći ćete upravljati dopuštenjima svih aplikacija, sustava i trećih strana):
- Odaberite način rada Root
- Kliknite "Provjeri"
- Dajte aplikaciji prava superkorisnika
- Kliknite "Gotovo"
Ako nemate Root prava (moći ćete upravljati dopuštenjima samo za aplikacije trećih strana):
- Odabir načina rada Privilegija
- Preuzmite uslužni program Shizuku manager i otvorite ga
- Kliknite na popis ovlaštenih aplikacija i omogućite App Ops - Upravitelj dopuštenjima
- Idite na App Ops - Upravitelj dopuštenjima i kliknite "Gotovo"
Nakon toga, u App Ops - Upravitelj dopuštenjima, možete konfigurirati postavke dopuštenja za određenu aplikaciju prema vlastitom nahođenju.
Kako kontrolirate dopuštenja aplikacija na Androidu? Napišite svoje opcije u komentarima.
Odgovori na pitanja
Nakon postavljanja dopuštenja u aplikaciji, došlo je do greške, što da radim?
To se može dogoditi ako je aplikacija napisana za stariju verziju Androida nego na vašem uređaju. Ako se aplikacija sruši, idite na upravljanje dopuštenjima i ponovno omogućite dopuštenje koje je isključeno. Nakon toga, aplikacija će raditi normalno.
Nepovredivost povjerljivih podataka i sigurnost privatnosti vlasnika Android uređaja izravno ovise o instaliranim aplikacijama, točnije o dopuštenjima koja im se daju.
Mnogi korisnici koji dodjeljuju određena dopuštenja novim Android aplikacijama mogu postati zbunjeni, nemaju dovoljno znanja o određenim konceptima i procesima. Zašto aplikacija koja ne obavlja odgovarajuće zadatke traži pristup kameri, telefonskom imeniku, pa čak i brzim porukama? Odgovor je očito dvosmislen.
Pogledajmo prošlogodišnji skandal s dopuštenjima za Facebook Messenger. Ako obratite pozornost na sva dopuštenja koja ovaj program traži, možete doći do zaključka da može upravljati vašim osobnim životom bez vašeg znanja.
Kako se kasnije pokazalo, korijen problema bio je u zamršenosti arhitekture programa za Android, budući da aplikacije različite namjene traže vrlo slična dopuštenja. Za funkcioniranje, na primjer, svjetiljke potrebno je dobiti dopuštenje za snimanje fotografija i videa bez odgovarajuće potvrde korisnika. Zaključak je da je LED dioda, koja se koristi kao svjetiljka, sastavni dio kruga kamere pametnog telefona. Ako program ima pristup svjetiljci, tada je za njega otvoreno i snimanje fotografija i videa, zbog čega se pojavljuje zahtjev za ova dopuštenja.
Međutim, samoposlužni kreatori aplikacija na popis dopuštenja uključuju i ona koja vam omogućuju da računate na dobit kroz donacije (interne kupnje). Takvi slučajevi mogu biti prilično rizični ako nemate lozinku za kupnju na Marketu. Dobijte dopuštenja za funkcije poput povijesti programa, telefonskog imenika, identifikacije lokacije, koje su tipične za klijente društvenih mreža, preglednike, navigatore. Ali ni u kojem slučaju ne bi smjeli biti prisutni u igrama ili, kao što je ranije navedeno, u "svjetiljkama".
Budite najoprezniji s besplatnim aplikacijama, jer one mogu prenositi osobne podatke trećim stranama ili su "natrpane" reklamama od i do. Preporuča se da prilikom instaliranja programa pažljivo ispitate potrebna dopuštenja kako ne biste postali žrtva prijevare. Također zapamtite činjenicu da je potrošiti dolar na aplikaciju mudriji potez od davanja desetak dopuštenja drugim besplatnim alternativama.
Nemojte instalirati aplikacije koje vam nisu od posebne važnosti. Odvojite vrijeme i pažljivo pregledajte sva potrebna dopuštenja kako biste što je više moguće smanjili rizik.
