Дозволи мобільного додатка

Що таке Дозволи мобільного додатка?

Небезпечна програма рідко буває сторонньою. Це безкоштовний QR-сканер з офіційного магазину, добре перевірений і широко встановлений, який запитує ваші контакти та календар, коли він відкривається. Екрани перевірки магазину на наявність зловмисного програмного забезпечення, але пропускають надмірний обсяг. У цій вправі ви відповідаєте на запити дозволу часу виконання програми по черзі, а потім виконуєте сповіщення про викрадання даних, яке відстежується двома службовими програмами на робочому телефоні. Ви перевіряєте їхні дозволи, видаляєте один, скасовуєте додаткові функції іншого та застосовуєте єдиний тест: одним реченням називаєте функцію, на яку надає кожен дозвіл.

Що ви дізнаєтесь у Дозволи мобільного додатка

• Визнайте, що перевірка Play Store і App Store виявляє зловмисне програмне забезпечення та порушення політики, але не виявляє всі дозволи, які перевищують заявлену мету програми
• Відповісти на запити дозволу середовища виконання Android за раз, дозволяючи те, що потрібно меті програми, і торкаючись Не дозволяти на решті
• Застосовуйте правило одного речення під час перегляду запитів на дозвіл: якщо ви не можете назвати функцію, яка доступна для користувача, повноваженнями дозволу, відповідь – ні
• Визначте мікрофон, контакти та календар як дозволи з високим рівнем впливу, які вимагають найсуворішої перевірки будь-якої несуттєвої програми
• Перевірте дозволи встановленої програми в налаштуваннях пристрою та виберіть між хірургічним скасуванням і повним видаленням залежно від того, чи активно програма зловживала своїми дозволами
• Прийміть щоквартальну процедуру перевірки дозволів для робочих телефонів, ставлячись до мобільних пристроїв так само, як і до ноутбуків і робочих станцій.

Дозволи мобільного додатка — Кроки навчання

1. QR-сканер для дзвінків учасників

   Ранок п'ятниці. Аліса розмовляє з учасником, який читає стос паперових квитанцій. Вбудований додаток для камери може сфотографувати кожну квитанцію, але додатку, виданому компанією, потрібен QR-код із задньої сторони кожного, і камера не може його витягнути. Їй потрібен безкоштовний QR-сканер, і він знадобиться протягом наступних тридцяти секунд.

2. Пошук QR-сканера

   Завантажується Play Store. Пропоновані програми заповнюють головний екран, а велика панель пошуку розташована вгорі.

3. Вибір найкращого результату

   Чотири результати повертаються. ScanZap Pro на вершині – 4,8 зірки, більше мільйона завантажень, безкоштовно, без жодних нарікань. Алісі довелося б прокрутити повз нього, щоб навіть побачити альтернативи.

4. Торкніться Установити

   Завантажується сторінка з інформацією про програму. Зірочки, завантаження, скріншоти та зелена кнопка IInstall угорі. Видавець — RegionWave Software — ім’я, яке Аліса не впізнає, але з понад 1 мільйоном завантажень і 4,8 зірками вона не дивиться двічі на підпис автора. Вона натискає «Встановити». Зверніть увагу, що не відбувається: немає списку дозволів для прийняття. Починаючи з Android 6, інсталяція Play Store не вимагає нічого попереднього.

5. Перший запуск: підказка камери

   Аліса відкриває ScanZap Pro. З’являється екран запуску ScanZap Pro, і перед тим, як з’явиться видошукач, Android розміщує діалогове вікно: Дозволити ScanZap Pro фотографувати та записувати відео? Це запит дозволу під час виконання. Android показує по одному для кожної конфіденційної групи дозволів, по одному, коли програма вперше запитує про це. Зчитування QR-коду — суть QR-сканера, тому цей має сенс.

6. Контакти? Для QR-сканера?

   Видошукач досі не з'явився. Друге діалогове вікно займає місце першого: Дозволити ScanZap Pro отримати доступ до ваших контактів? Жоден QR-код не потребує адресної книги Аліси, а на її робочому телефоні ця адресна книга містить членів, брокерів і колег. Підказка запитує те, що призначення програми не може пояснити.

7. І Календар

   Ще одне діалогове вікно: Дозволити ScanZap Pro отримати доступ до вашого календаря? У списку зазначено, що це для додавання подій за допомогою QR-кодів. Але програма може передати нову подію програмі Календар, не читаючи календар Аліси взагалі. Прочитавши його, видавець отримає назву кожної зустрічі, учасників і код телефонного зв’язку для перегляду її заяв.

8. Сканер все одно працює

   Дві відмови, і нічого не ламається. ScanZap Pro зчитує QR-код під час першої квитанції, і Аліса очищає стек учасника до завершення виклику. Дозвол камери та відмова від Контактів і Календаря нічого не коштували їй. Два тижні потому, під час відключення електроенергії вдома, вона встановила безкоштовний ліхтарик під назвою Bright Torch . Він запитує камеру, місцезнаходження, контакти та доступ до її файлів, одне діалогове вікно за іншим, і вона натискає «Дозволити» на кожному, щоб увімкнути світло.

9. Тихий понеділковий ранок

   Зараз 7:18 ранку, і Аліса в своєму домашньому офісі з першою кавою. ScanZap Pro все ще працює на її телефоні, все ще читає квитанції кожного разу, коли учасник телефонує, з єдиним дозволом, який вона йому надала. Яскравий смолоскип також досі там, тримаючи все, через що вона постукала під час відключення електроенергії. Обидва мають добру репутацію в Play Store. Принаймні так здавалося.

10. Електронний лист від SOC

    Новий електронний лист від Оперативного центру безпеки Ріверстоуну з’являється у верхній частині її папки «Вхідні» з тегом «терміново» та з назвою, яка псує її ранок ще до того, як вона допила каву. SOC реконструювала, до чого саме мала доступ кожна програма на її телефоні.