Более 1,000 приложений для Android крадут ваши личные данные даже после того, как вы отказываете в разрешениях

Как правило, после установки приложения на Android или iOS при его первом запуске приложения будут запрашивать у вас разрешения на доступ к вашим личным данным, таким как сообщения, журналы вызовов, фотографии и многое другое. Отказывая в разрешениях, вы предполагаете, что приложения не будут иметь доступа к этим конкретным личным данным. Исследователи доказали, что приложения крадут ваши личные данные даже после того, как вы отказываете в разрешениях. По данным исследователей, 1,325 приложений Android, доступных в Play Store, нарушили разрешения, используя обходные пути для кражи личных данных из подключений Wi-Fi, метаданных, хранящихся на фотографиях, и многого другого.

Shutterfly — одно из популярных приложений для редактирования фотографий, доступных на мобильных устройствах. Shutterfly собирала данные о местоположении с фотографий, хранящихся в мобильном телефоне, и отправляла данные на свои собственные серверы. Несмотря на то, что вы отказали Shutterfly в доступе к данным о вашем местоположении, это был сбор данных о местоположении с помощью фотографий. Некоторые приложения еще хуже, они будут сканировать незащищенные файлы на SD-карте устройства и красть данные. В следующем месяце исследователи планируют опубликовать более подробную информацию об этих приложениях.

Google теперь знает о такой тактике кражи данных. Google объявил, что исправит эту проблему в грядущем обновлении Android Q, которое выйдет в конце этого года.

Источник: CNET