Вы просто выбираете « Принять^{(Accept )} » все, что вам бросают, когда вы устанавливаете новое приложение на свое устройство Android^{(new app on your Android device)} ? Большинство людей так и делают. Но на что ты соглашаешься? 

Есть Лицензионное соглашение с конечным пользователем^{(End User Licensing Agreement)} ( EULA ), а затем есть разрешения для приложений. Некоторые из этих разрешений приложений могут позволить приложению и компании, которая его создала, зайти слишком далеко и нарушить вашу конфиденциальность. Вам нужно знать, с какими разрешениями приложений не следует соглашаться на Android .

Каких разрешений следует избегать? Это зависит, и мы углубимся в это дальше. Вы должны быть осторожны с разрешениями, связанными с доступом:

• Телефон
• Аудио
• Место нахождения
• Контакты
• Камера
• Календарь
• Обмен сообщениями
• Биометрия^(Biometrics)
• Облачное хранилище

Что такое разрешения приложений?^{(What Are App Permissions?)}

Когда вы устанавливаете приложение, оно редко поставляется со всем, что ему нужно для выполнения своей работы, уже встроенным. В вашем Android уже есть много вещей, с которыми приложение должно интегрироваться, чтобы выполнять свою работу.

Допустим, вы загружаете приложение для редактирования фотографий^{(download a photo editing app)} . Разработчик приложения не стал бы записывать полную фотогалерею или программное обеспечение камеры в само приложение. Они просто попросят доступ к этим вещам. Это позволяет приложениям быть небольшими и эффективными, а ваш Android не заполняется дублирующимся кодом приложения.

Каких разрешений для приложений следует избегать?^{(What App Permissions Should I Avoid?)}

Для Android -разработчиков разрешения делятся на 2 группы: обычные и опасные.

Обычные разрешения считаются безопасными и часто разрешены по умолчанию без вашего явного разрешения. Опасные разрешения — это те, которые могут представлять угрозу вашей конфиденциальности. 

Мы рассмотрим 30 опасных разрешений, перечисленных в Справочнике разработчика Android^{( Android Developer’s Reference)} от Google . Будет указано имя разрешения с цитатой из Справочника^(Reference) разработчика о том, что разрешает разрешение. Затем мы кратко объясним, почему это может быть опасно. Это разрешения приложений, которых вы, возможно^(may) , захотите избежать, если это возможно.

ACCEPT_HANDOVER

«Разрешает вызывающему приложению продолжить вызов, начатый в другом приложении».

Это разрешение позволяет переадресовывать вызов в приложение или службу, о которых вы, возможно, не знаете. Это может в конечном итоге стоить вам, если вы перейдете к службе, которая использует вашу квоту данных вместо вашего плана сотовой связи. Его также можно использовать для тайной записи разговоров.

ACCESS_BACKGROUND_LOCATION

«Разрешает приложению получать доступ к местоположению в фоновом режиме. Если вы запрашиваете это разрешение, вы также должны запросить ACCESS_COARSE_LOCATION или ACCESS_FINE_LOCATION . Запрос этого разрешения сам по себе не дает вам доступа к местоположению».

Как говорит Google , само по себе это разрешение не будет вас отслеживать. Но что он может сделать, так это позволить отслеживать^{(allow you to be tracked)} вас, даже если вы думаете, что закрыли приложение, и оно больше не отслеживает ваше местоположение.

ACCESS_COARSE_LOCATION

«Разрешает приложению доступ к приблизительному местоположению».

Точность приблизительного определения местоположения находит вас в общей области на основе вышки сотовой связи, к которой подключается устройство. Экстренным службам полезно найти вас во время неприятностей, но никому больше эта информация не нужна.

ACCESS_FINE_LOCATION

«Разрешает приложению доступ к точному местоположению».

Когда они говорят точно, они имеют в виду это. Разрешение точного местоположения будет использовать данные GPS и WiFi , чтобы точно определить, где вы находитесь. Точность может быть в пределах нескольких футов, возможно, определить, в какой комнате вы находитесь в своем доме.

ACCESS_MEDIA_LOCATION

«Позволяет приложению получать доступ к любым географическим местоположениям, сохраненным в общей коллекции пользователя».

Если вы не отключили геотеги для своих фотографий и видео^{(turned off geotagging on your pictures and videos)} , это приложение может просмотреть их все и создать точный профиль того, где вы были, на основе данных в ваших фотофайлах^{(build an accurate profile of where you’ve been based on data in your photo files)} .

ACTIVITY_RECOGNITION

«Позволяет приложению распознавать физическую активность».

Само по себе это может показаться не таким уж большим. Его часто используют трекеры активности, такие как FitBit^{(activity trackers like FitBit)} . Но соедините его с другой информацией о местоположении, и они смогут выяснить, что вы делаете и где вы это делаете.

ADD_VOICEMAIL

«Разрешает приложению добавлять голосовую почту в систему».

Это может быть использовано в целях фишинга. Представьте^(Imagine) , что вы добавляете голосовое сообщение^(voicemail) от вашего банка с просьбой позвонить, но указанный номер не принадлежит банку.

ОТВЕЧАТЬ НА ТЕЛЕФОННЫЕ ЗВОНКИ^{(ANSWER_PHONE_CALLS)}

«Разрешить приложению отвечать на входящий телефонный звонок».

Вы можете видеть, как это может быть проблемой. Представьте^(Imagine) себе приложение, которое просто отвечает на ваши телефонные звонки и делает с ними все, что захочет.

BODY_SENSORS

«Позволяет приложению получать доступ к данным датчиков, которые пользователь использует для измерения того, что происходит внутри его тела, например, частоты сердечных сокращений^{(sensors that the user uses to measure what is happening inside their body, such as heart rate)} ».

Это еще один случай, когда информация сама по себе может не иметь большого значения, но в сочетании с информацией от других датчиков может оказаться очень показательной. 

ТЕЛЕФОННЫЙ ЗВОНОК^(CALL_PHONE)

«Позволяет приложению инициировать телефонный звонок без использования пользовательского интерфейса номеронабирателя , чтобы пользователь мог подтвердить вызов».^(Dialer)

Достаточно страшно подумать, что приложение может сделать телефонный звонок без вашего ведома. Затем подумайте о том, как он может позвонить по номеру 1-900, и вы можете получить сотни или тысячи долларов.

КАМЕРА^(CAMERA)

«Необходимо иметь доступ к устройству камеры».

Многие приложения захотят использовать камеру. Это имеет смысл для таких вещей, как редактирование фотографий или социальные сети. Но если простая детская игра требует такого разрешения, это просто жутко.

READ_КАЛЕНДАРЬ^{(READ_CALENDAR)}

«Разрешает приложению читать данные календаря^{(calendar data)} пользователя» .

Приложение будет знать, где вы будете и когда. Если вы делаете заметки о встречах, он также будет знать, почему вы здесь. Добавьте к информации о местоположении, и приложение также будет знать, как вы туда попали.

WRITE_КАЛЕНДАРЬ^{(WRITE_CALENDAR)}

«Разрешает приложению записывать данные календаря пользователя».

Плохой актер может использовать это, чтобы записать встречи в ваш календарь, заставляя вас думать, что вам, возможно, придется пойти куда-то, чего вы не делаете, или позвонить кому-то, кто вам не нужен.

READ_CALL_LOG

«Разрешает приложению читать журнал вызовов пользователя».

С кем и когда мы разговариваем, это может многое рассказать о нашей жизни. Звоните коллеге в течение дня? Нормальный^(Normal) . Звонить им в 2 часа ночи в субботу^(Saturday) ? Не так уж и нормально.

WRITE_CALL_LOG

«Разрешает приложению записывать (но не читать) данные журнала вызовов пользователя».

Этого маловероятно, но вредоносное приложение может добавить журналы вызовов, чтобы настроить вас на что-то. 

READ_CONTACTS

«Разрешает приложению читать данные контактов пользователя».

Подобно чтению журнала вызовов, список контактов человека^{(person’s contact list)} многое говорит о нем. Кроме того, список может использоваться для фишинга ваших друзей, заставляя их думать, что это вы отправляете им сообщения. Его также можно использовать для расширения маркетингового списка адресов электронной почты, который компания может затем продать рекламодателям.

WRITE_CONTACTS

«Разрешает приложению записывать данные контактов пользователя».

Что, если бы это можно было использовать для редактирования или перезаписи ваших контактов? Представьте^(Imagine) , что он изменил номер вашего ипотечного брокера на другой, и вы звоните какому-то мошеннику и сообщаете ему свою финансовую информацию.

READ_EXTERNAL_STORAGE

«Разрешает приложению читать из внешнего хранилища».

Любое хранилище данных, которое подключается к вашему устройству, например карта microSD^{(microSD card)} или даже ноутбук, может быть доступно, если вы дадите это разрешение.

WRITE_EXTERNAL_STORAGE

«Разрешает приложению записывать во внешнее хранилище».

Если вы предоставляете это разрешение, то также неявно предоставляется разрешение READ_EXTERNAL_STORAGE . Теперь приложение может делать все, что захочет, с любым подключенным хранилищем данных.

READ_PHONE_NUMBERS

“ Разрешает^(Allows) доступ для чтения к номеру(ам) телефона устройства. “

Если приложение запрашивает это и вы предоставляете его, приложение теперь знает ваш номер телефона. Ожидайте скоро получить несколько звонков^{(get some robocalls)} от роботов , если приложение будет поверхностным.

READ_PHONE_STATE

« Разрешает^(Allows) доступ только для чтения к состоянию телефона, включая текущую информацию о сотовой сети, статус любых текущих вызовов и список любых телефонных учетных записей, зарегистрированных на устройстве».

Это разрешение может быть использовано для облегчения подслушивания и отслеживания вас, в какой сети вы находитесь.

READ_SMS

«Разрешить приложению читать SMS - сообщения».

Опять же^(Again) , еще один способ подслушать вас и собрать личную информацию. На этот раз, читая ваши текстовые сообщения.

ОТПРАВИТЬ СМС^(SEND_SMS)

«Разрешить приложению отправлять SMS-сообщения^{(SMS messages)} ».

Это может быть использовано для подписки на платные службы текстовых сообщений, например, на ежедневный гороскоп. Это может стоить вам много денег, и быстро.

ПОЛУЧИТЬ_MMS^{(RECEIVE_MMS)}

«Разрешает приложению отслеживать входящие MMS - сообщения».

Приложение сможет видеть любые изображения или видео, которые были отправлены вам.

ПОЛУЧИТЬ_SMS^{(RECEIVE_SMS)}

«Разрешить приложению получать SMS - сообщения».

Это приложение позволит отслеживать ваши текстовые сообщения.

RECEIVE_WAP_PUSH

«Разрешает приложению получать push-сообщения WAP ».

Push -сообщение WAP — это сообщение, которое также является веб-ссылкой. Выбор сообщения может открыть фишинговый или вредоносный веб-сайт.

ЗАПИСЬ АУДИО^{(RECORD_AUDIO)}

«Разрешить приложению записывать звук».

Еще один способ подслушивать людей. Кроме того, вы можете многому научиться на звуках вокруг человека, даже если он не разговаривает.

USE_SIP

«Разрешает приложению использовать службу SIP ».

Если вы не знаете, что такое сеанс SIP, подумайте о Skype или Zoom^{(Skype or Zoom)} . Это общение, которое происходит через соединение VoIP . Это еще один способ, которым вредоносное приложение может наблюдать и слушать вас.

Должен ли я избегать всех разрешений Android?^{(Should I Avoid All Android Permissions?)}

Мы должны рассматривать разрешения в контексте того, что мы хотим, чтобы приложение делало для нас. Если бы мы заблокировали все эти разрешения для каждого приложения, ни одно из наших приложений не работало бы.

Думайте^(Think) о своем Android - устройстве как о своем доме. Для нашей аналогии представьте приложение как ремонтника, пришедшего к вам домой. У них есть определенная работа, и им потребуется доступ к определенным частям вашего дома, но не к другим.

Если к вам приедет сантехник, чтобы починить кухонную раковину, ему потребуется ваше разрешение, чтобы получить доступ к раковине и трубам, по которым подается и отводится вода. Вот и все. Так что, если сантехник попросит показать вашу спальню, у вас возникнут подозрения в том, что они делают. То же самое касается приложений. Имейте это в виду, когда соглашаетесь с разрешениями приложения.

30 App Permissions To Avoid On Android

Do you just select Accept to everything thrown at you when you install a new app on your Android device? Most people do. But what are you agreeing to? 

There’s the End User Licensing Agreement (EULA) and then there are the app permissions. Some of those app permissions can allow an app, and the company that made it, to go too far and violate your privacy. You need to know what app permissions to avoid agreeing to on your Android.

What permissions should you avoid? It depends, and we’ll go into that further. You’ll want to be wary of permissions related to accessing:

• Phone
• Audio
• Location
• Contacts
• Camera
• Calendar
• Messaging
• Biometrics
• Cloud Storage

What Are App Permissions?

When you install an app, the app seldom comes with everything it needs to do its job already built-in. There are a lot of things already in your Android that the app needs to integrate with to get its job done.

Let’s say you download a photo editing app. The app developer wouldn’t write in a complete photo gallery or camera software into the app itself. They’re just going to ask for access to those things. This keeps the apps small and efficient and your Android from filling up with duplicated app code.

What App Permissions Should I Avoid?

For Android developers, permissions are divided into 2 groups: normal and dangerous.

Normal permissions are considered safe and often allowed by default without your express permission. Dangerous permissions are ones that may present a risk to your privacy. 

We’ll look at the 30 dangerous permissions listed in the Android Developer’s Reference from Google. The name of the permission will be listed, with a quote from the Developer’s Reference about what the permission allows. Then we’ll briefly explain why it could be dangerous. These are app permissions you may want to avoid, if possible

ACCEPT_HANDOVER

“Allows a calling app to continue a call which was started in another app.”

This permission allows for a call to be transferred to an app or service you might not be aware of. This could end up costing you if it transfers you to a service that’s using your data quota instead of your cell plan. It could also be used to secretly record conversations.

ACCESS_BACKGROUND_LOCATION

“Allows an app to access location in the background. If you’re requesting this permission, you must also request either ACCESS_COARSE_LOCATION or ACCESS_FINE_LOCATION. Requesting this permission by itself doesn’t give you location access.”

Like Google says, this permission alone won’t track you. But what it can do is allow you to be tracked even if you think you’ve closed the app and it’s no longer tracking your location.

ACCESS_COARSE_LOCATION

“Allows an app to access approximate location.”

The accuracy of coarse location locates you to a general area, based upon the cell tower to which the device is connecting. It’s helpful for emergency services to locate you during trouble, but no one else really needs that information.

ACCESS_FINE_LOCATION

“Allows an app to access precise location.”

When they say precise, they mean it. The fine location permission will use GPS and WiFi data to pinpoint where you are. The accuracy could be within a few feet, possibly locating which room you’re in within your home.

ACCESS_MEDIA_LOCATION

“Allows an application to access any geographic locations persisted in the user’s shared collection.”

Unless you’ve turned off geotagging on your pictures and videos, this app can go through all of them and build an accurate profile of where you’ve been based on data in your photo files.

ACTIVITY_RECOGNITION

“Allows an application to recognize physical activity.”

On its own, it might not seem like much. It’s often used by activity trackers like FitBit. But put it together with other location information and they can figure out what you’re doing and where you’re doing it.

ADD_VOICEMAIL

“Allows an application to add voicemails into the system.”

This could be used for phishing purposes. Imagine adding a voicemail from your bank asking to give them a call, but the number provided isn’t the bank’s.

ANSWER_PHONE_CALLS

“Allows the app to answer an incoming phone call.”

You can see how this could be a problem. Imagine an app just answering your phone calls and doing whatever it likes with them.

BODY_SENSORS

“Allows an application to access data from sensors that the user uses to measure what is happening inside their body, such as heart rate.”

This is another one where the information on its own might not mean much, but when coupled with information from other sensors could prove very revealing. 

CALL_PHONE

“Allows an application to initiate a phone call without going through the Dialer user interface for the user to confirm the call.”

It’s scary enough to think an app could make a phone call without you knowing it. Then think about how it might call a 1-900 number and you could be on the hook for hundreds or thousands of dollars.

CAMERA

“Required to be able to access the camera device.”

A lot of apps will want to use the camera. It makes sense for things like photo editing or social media. But if a simple kids game wants this permission, that’s just creepy.

READ_CALENDAR

“Allows an application to read the user’s calendar data.”

The app would know where you’ll be and when. If you make notes with your appointments, it’ll also know why you’re there. Add to the location information and the app will know how you got there too.

WRITE_CALENDAR

“Allows an application to write the user’s calendar data.”

A bad actor might use this to put appointments in your calendar making you think you might have to go somewhere you don’t, or call someone you don’t need to.

READ_CALL_LOG

“Allows an application to read the user’s call log.”

Who we talk to and when can be very revealing about our lives. Calling your co-worker during the day? Normal. Calling them at 2 a.m. on Saturday night? Not so normal.

WRITE_CALL_LOG

“Allows an application to write (but not read) the user’s call log data.”

It’s not likely to happen, but a malicious app could add call logs to set you up for something. 

READ_CONTACTS

“Allows an application to read the user’s contacts data.”

Similar to reading the call log, a person’s contact list says a lot about them. Plus, the list may be used to phish your friends, making them think it’s you messaging them. It can also be used to grow a marketing email list the company could then sell off to advertisers.

WRITE_CONTACTS

“Allows an application to write the user’s contacts data.”

What if this could be used to edit or overwrite your contacts? Imagine if it changed the number for your mortgage broker to another number and you call some scammer and give them your financial information.

READ_EXTERNAL_STORAGE

“Allows an application to read from external storage.”

Any data storage that plugs into your device, like a microSD card or even a laptop, could be accessed if you allow this permission.

WRITE_EXTERNAL_STORAGE

“Allows an application to write to external storage.”

If you grant this permission, then the READ_EXTERNAL_STORAGE permission is implicitly granted as well. Now the app can do what it wants with any connected data storage.

READ_PHONE_NUMBERS

“Allows read access to the device’s phone number(s). “

If an app asks for this and you grant it, the app now knows your phone number. Expect to get some robocalls soon if the app is sketchy.

READ_PHONE_STATE

“Allows read only access to phone state, including the current cellular network information, the status of any ongoing calls, and a list of any phone accounts registered on the device.”

This permission could be used to facilitate eavesdropping and tracking you by which network you’re on.

READ_SMS

“Allows an application to read SMS messages.”

Again, another way to eavesdrop on you and gather personal information. This time by reading your text messages.

SEND_SMS

“Allows an application to send SMS messages.”

This could be used to sign you up for paid texting services, like getting your daily horoscope. This could cost you a lot of money, quickly.

RECEIVE_MMS

“Allows an application to monitor incoming MMS messages.”

The app would be able to see any pictures or videos that were sent to you.

RECEIVE_SMS

“Allows an application to receive SMS messages.”

This app would allow for monitoring your text messages.

RECEIVE_WAP_PUSH

“Allows an application to receive WAP push messages.”

A WAP push message is a message that is also a web link. Selecting the message could open a phishing or malware laden web site.

RECORD_AUDIO

“Allows an application to record audio.”

Yet another way to eavesdrop on people. Plus there’s a surprising amount you can learn from the sounds around a person, even if they’re not talking.

USE_SIP

“Allows an application to use SIP service.”

If you don’t know what a SIP session is, think of Skype or Zoom. Those are communications that happen over a VoIP connection. This is just one more way that a malicious app could watch and listen to you.

Should I Avoid All Android Permissions?

We must look at permissions in the context of what we want the app to do for us. If we were to block all those permissions for every app, none of our apps would work.

Think of your Android device as your home. For our analogy, think of the app as a repairman coming into your home. They have a specific job to do and will need access to certain parts of your home, but not others.

If you’ve got a plumber coming in to fix the kitchen sink, they’re going to need your permission to access the sink and the pipes that supply and remove water. That’s it. So if the plumber asked to see your bedroom, you’d become suspicious of what they’re doing. The same goes for apps. Keep that in mind when you agree to app permissions.

Related posts

• Как просмотреть ваш App Download History на iOS and Android

• Приложение не будет Open на Android? 10 Ways, чтобы исправить

• Как защитить паролем приложение на устройствах Android

• Как запустить несколько экземпляров приложения на Android и Mac

• 9 способов исправить «Приложение не найдено для открытия URL» в Android

• 5 Best Apps для ограничения Screen Time на iPhone and Android

• Как исправить Google Chrome Pop UP Virus на Android

• Что такое Digital Wellbeing для Android and How для его использования

• 6 Best анимирован Weather Apps для Android or iPhone

• Как заблокировать хакеров от вашего Phone (Android and iPhone)

• 8 Best Apps до Download Movies для Free на Android (2021)

• Как поделиться Your Screen на Android

• 7 Best Camera Apps для Android

• Не могу Send Text Messages From Android? 4 исправления, чтобы попробовать

• 7 Best Pedometer Apps для Android and iPhone

• Instagram Keeps Crashing на iPhone or Android? 8 исправлений, чтобы попробовать

• 7 Best News Apps для Android and iPhone

• Как установить Desktop Chrome Extensions на Android

• 6 лучших компасов Apps для Android

• Как исправить Android-телефон, не подключающийся к Wi-Fi