Приложения могут злоупотреблять разрешениями на мобильных телефонах, чтобы похитить ваши личные данные. Многие люди беспечно предоставляют разрешения приложениям, такие как доступ к вашей камере или к микрофону при установке нового приложения. Эти неосознанные действия могут привести к печальным результатам.
А какие Разрешения приложениям нужно периодически проверять на телефонах Huawei или Honor?
Давайте рассмотрим наиболее потенциально опасные типы разрешений для мобильных устройств и способы, которыми приложения могут злоупотреблять при хищении вашей личной информации.
Быстрое обновление разрешений для мобильных устройств
Давайте разберёмся, как работают разрешения.
Как на Android, так и на iPhone приложениям требуются разрешения для доступа к конфиденциальным данным на вашем телефоне. Если разработчик создает приложение, которое, например, нуждается в доступе к Камере на вашем телефоне, то он должен добавить запрос на получение права доступа (Разрешение) к Камере в коде приложения при его установке на ваш телефон.
Когда вы даете приложению разрешение на что-то, оно имеет это разрешение до тех пор, пока вы его не отключите. Он не будет каждый раз просить вас разрешения на действие.
На последних версиях ОС Android, начиная с Android 10 и более поздние, вы можете разрешать некоторые конфиденциальные разрешения только при использовании данного приложения. Или в некоторых случаях вы можете установить определённые разрешения, которые будут запрашиваться у вас каждый раз, когда вы открываете приложение.
Предоставление Разрешения на Android-телефонах
В современных версиях Android вы можете предоставлять или менять тип Разрешения для каждого приложения по отдельности.
С помощью Диспетчера Разрешений вы можете предоставлять или отключать Разрешения (права доступа) приложений к отдельным службам, выбрав одну из позиций:
– Разрешить в любом режиме;
– Разрешить только во время использования приложения;
– Всегда спрашивать;
– Запретить.
Обратите внимание, что в более ранних версиях Android (с Android 5 Lollipop и до Android 9 Pie) использовалась система разрешений “всё или ничего“. На этих платформах при установке приложения из Google Play Маркет отображается список разрешений, необходимых приложению. Если вы не хотите предоставлять доступ к одному из этих разрешений, то ваш единственный вариант – не использовать это приложение.
Важное замечание: нужно понимать, что в некоторых случаях при отказе предоставления Разрешения к некоторым службам само приложение может перестать быть работоспособным!
Инструкция по управлению Разрешениями для смартфонов Huawei (Honor) c ОС Android 9 Pie и более ранними версиями ОС.
1. Запускаете приложение Настройки телефона с рабочего экрана, нажав на значок «Настройки».
На основной странице Настроек телефона нужно открыть раздел «Приложения», нажав на позицию «Приложения».
В разделе «Приложения» можно управлять предоставлением Разрешений как для каждого приложения в отдельности, так и для группы приложений по каждому виду служб телефона открыв из подраздела «Права».
Нажимаем на строчку «Права».
2. В этом подразделе «Права» вы можете управлять Разрешениями приложений для каждого вида служб телефона, например «Камера». Для этого нажмите на позицию «Камера. Приложений с разрешением 16 из 46»
Вот так выглядит список приложений, которые используют службу «Камера» телефона. Но не всем приложениям были предоставлено право пользованием «Камерой» смартфона: из 46 только 16.
В этом разделе вы можете включить или выключить Разрешение (Камера) для любого приложения, нажав на переключатель в строчке приложения.
3. Для управления Разрешениями для отдельного приложения нужно в разделе «Приложения» войти в подраздел «Приложение», нажав на эту позицию.
Далее в списке всех приложений выбираем интересующее нас приложение. В нашем случае для примера рассмотрим Разрешения приложения «2ГИС». Для этого нажимаем на значок приложения «2ГИС».
4. На странице настроек приложения «2ГИС» нужно нажать на пункт «Права».
Теперь мы находимся на странице «Разрешения приложения 2ГИС». Включая или выключая переключатели служб телефона, мы будем предоставлять права доступа (Разрешения) приложению «2ГИС» для каждой службы телефона или отключать её.
Для смартфонов с ОС Android 10, ОС Android 11 или ОС Android 12 управление разрешениями осуществляется из раздела Диспетчер разрешений в Настройках телефона.
Теперь давайте рассмотрим конфиденциальные разрешения для смартфонов, с которыми вы должны быть осторожны.
1. Микрофон
Неудивительно, что приложению для записи голоса требуется доступ к вашему микрофону. Но как насчёт того, когда бесплатная игра, которую вы только что установили, запрашивает это разрешение? Если это кажется немного подозрительным, то так оно и есть.
Если у приложения есть доступ к вашему микрофону, у него есть возможность слушать, что вы делаете, поэтому тщательно подумайте, для каких приложений вы это одобряете.
К счастью, это не такая большая проблема в современных версиях Android. Так на смартфоне c ОС Android 11 наиболее мягким разрешением для использования микрофоном является «Разрешать только во время использования приложения».
2. Камера
Конечно, вам не нужно подробное объяснение того, почему вредоносное приложение, имеющее доступ к вашей камере, может быть опасным. Хотя многим приложениям это разрешение требуется по законным причинам, обычно для того, чтобы делать снимки внутри приложения или сканировать штрих-коды, это разрешение также чувствительно, как и ваш микрофон. Имея полный доступ к вашей камере, приложение теоретически может делать снимки в любое время.
И если у него есть доступ в Интернет, то приложение может выгрузить эти фотографии неизвестно куда. К счастью, в Android, теперь есть средства, чтобы предотвратить это. Так на Android 11 самый высокий уровень разрешения камеры «Разрешен только при использовании приложения», что запрещает приложениям использовать камеру в другое время. И начиная с Android 12, вы также можете увидеть экранный индикатор, когда приложения используют микрофон и камеру. Следите за тем, чтобы эти индикаторы не появлялись тогда, когда их не должно быть.
3. Местоположение
Ваше общее местоположение не является большим секретом, так как ваш IP-адрес раскрывает ваше общее местонахождение. Но это не значит, что вы хотите, чтобы каждое приложение получало доступ к этим данным. Если вы не можете придумать конкретную причину, по которой приложению требуется ваше местоположение, и она требует его разрешения, то, скорее всего, это делается с нечестивой целью.
Например, приложению Google Maps (Google Карты) нужно ваше местоположение, чтобы оно могло указать вам маршрут. Приложения для пиццерий запрашивают ваше местоположение, чтобы они могли легко показать вам ближайшие объекты общепита. Но бесплатные игры, которые не имеют никакого отношения к этой информации, почему-то тоже часто просят об этом. Зная, какие магазины находятся рядом с вами и в каком районе вы живете, рекламодатели могут составить лучшее представление о том, что вас может заинтересовать.
4. Контакты
Некоторые приложения запрашивают доступ к вашим контактам, чтобы упростить обмен и поиск друзей. Например, мессенджеры для обмена сообщениями, такое как Telegram, проверит, кто из ваших друзей также им пользуется. Нетрудно догадаться, как приложение может злоупотреблять этим разрешением. Приложения могут загружать ваш список контактов на серверы рекламодателей или даже спамить ваши контакты ссылками для регистрации в различных приложениях.
На самом деле довольно легко определить, действительно ли приложению нужны ваши контакты. Игра запросила бы это разрешение только в том случае, если бы хотела, чтобы вы пригласили своих друзей. С этим вам следует быть особенно осторожным: одна из проблем – это открыть свой собственный телефон для «ненужных звонков», или непреднамеренно распространять контактную информацию своих друзей.
5. SMS
Разрешения на отправку, приём и просмотр текстовых (SMS) сообщений тоже являются важным источником утечки конфиденциальной информации.
Возможные риски: Приложение читать переписку, в том числе сообщения из финансовых учреждений с разовыми кодами для подтверждения входа в интернет-банк или транзакций. Или подписать вас на платную рассылку или услугу, отправляя спам.
Рекомендации: Доступ к сообщениям обоснованно запрашивают клиенты соцсети, мессенджеры и другие приложения, в которых требуется подтверждение права доступа через SMS. Если по логике работы программы вам не понятно, зачем ей нужна возможность читать такие сообщения, постарайтесь выяснить это в открытых источниках. Если убедительной информации на данный счёт найти не удастся, то от установки такого приложения лучше отказаться.
Разрешения зависят от контекста
Мы не пытаемся напугать вас, чтобы вы никогда не использовали приложения на своем телефоне. Это не значит, что каждое приложение, запрашивающее разрешение, использует его в неблаговидных целях – разрешения приложений сами по себе неплохие. На самом деле разработчики часто объясняют, для чего они используют разрешения в описании приложения во время начальной настройки приложения. Это может помочь вам чувствовать себя более уверенно в приложениях, которые вы используете.
Вот почему важно критически относиться к запросам на получение разрешений. Не просто слепо нажимайте “Да” каждый раз, когда вы видите запрос на разрешение. Если вы устанавливаете надежное приложение для камеры, и ему требуется разрешение на использование вашей камеры, то, вероятно, у вас всё в порядке. Когда же игра в пасьянс запрашивает доступ к вашим контактам, местоположению или SMS, вам следует удалить её или, по крайней мере, запретить эти разрешения.
Однако помните, что популярность не означает безопасность. К счастью, для многих типов приложений вы можете найти альтернативу. Потратьте время, чтобы проверить, есть ли аналогичное приложение, для которого не требуется столько разрешений.
Сделайте проверку разрешений регулярной частью вашей «программы безопасности». Каждые несколько месяцев уделяйте несколько минут просмотру меню, упомянутому выше. Просмотрите наиболее важные разрешения и убедитесь, что вы не передаёте слишком много информации приложениям, которым она не нужна.