Gevaarlijke app-machtigingen op Android

App “permissiviteit” is niet aanvaardbaar en in sommige gevallen moeten gebruikers op hun hoede zijn. In een studie van het Digital Expertise Centre van Roskatchestvo werden 70 Android-apps in de categorie wekkers getest, waarvan bijna de helft misbruik maakte van machtigingen. Indien geïnstalleerd, wilde wekker-app toegang tot locatiegegevens, weergave van lokaal Wi-Fi-netwerk en contactenlijst

TOESTAAN NIET VERBIEDEN

Android-gebruikers lopen het risico op virale activiteiten in apps te stuiten. Kaspersky Lab detecteerde 1.451.660 schadelijke installatiepakketten in 2023. Je moet dus goed opletten welke software op je smartphone wordt gedownload. Er is een categorie “twijfelachtige” machtigingen waar we voorzichtig mee moeten zijn. Er zijn 8 groepen om uit te kiezen.

– Agenda: vraagt om agendatoegang, app wil op de hoogte zijn van je dagelijkse routine. Als u actief aantekeningen maakt, kan deze informatie met derden worden gedeeld. En door een “glitch” kan de app per ongeluk belangrijke informatie uit de agenda verwijderen.

– Camera: de toegang tot een camera-app om foto’s te bewerken of filters te maken is logisch en gerechtvaardigd, maar waarom zou een app een camera nodig hebben voor kookrecepten?? Een verdachte app kan je in het geheim en op elk moment bespioneren.

– Contacten: adresboek is een aantrekkelijke prooi voor fraudeurs en spammers. Zodra u er toegang toe heeft, ziet de app ook een lijst met accounts waarop u inlogt vanaf dat apparaat.

– Geolocatie: de app zal weten waar je bent, welke plaatsen je bezoekt, en een gewetenloze app zal 24/7 je bewegingen volgen en iemand kunnen vertellen wanneer je niet thuis bent.

– Microfoon: Door toegang tot de microfoon hoort de app alles wat er rondom uw telefoon gebeurt. De inhoud van uw gesprekken kan in handen vallen van derden. Het geval dat muren oren hebben.

– Telefoon: Wanneer u een app op uw toestel autoriseert, kunt u bijna elke spraakgestuurde activiteit uitvoeren. Dat wil zeggen, de app is op de hoogte van uw gesprekken en kan zelfs op uw kosten bellen.

– SMS: de toepassing zal inkomende berichten kunnen lezen en versturen. In het ergste geval, opnieuw op uw kosten.

– Geheugen: De app beheert de bestanden die op uw telefoon zijn opgeslagen. Toegang tot ingebouwd geheugen en SD-kaart wordt geopend.

WAT OVEREEN TE KOMEN?

De acties van elk individu moeten per geval worden geanalyseerd. Als u geen rechten wilt verlenen aan een aanvraag, kunt u de aanvraag altijd weigeren. Maar als een app die machtigingen echt nodig heeft, zal hij niet goed werken. In een onderzoek testte het Digital Expertise Center van Roskatchestvo 70 Android-apps in de categorie wekkers en stelde vast dat 49% van alle onderzochte apps misbruik maakten van de machtigingen. Na installatie wilde de wekker-app toegang tot locatiegegevens, browsen op het lokale Wi-Fi-netwerk en de contactenlijst.

Sergey Kuzmenko, senior specialist in het testen van digitale producten bij het Roskatchestvo Digital Expertise Centre:

“De gebruiker heeft 2 opties. Verwerpen van verdachte verzoeken aan het begin van de aanvraag. Controleer de lijst met toestemmingen voor apps die al op uw telefoon zijn geïnstalleerd. Ga hiervoor naar “Instellingen” en selecteer het item “Machtigingen”: afhankelijk van de Android-versie kunnen de namen in het menu verschillen. De “twijfelachtige toestemmingen kunnen worden verwijderd”.

SPECIFIEKE MACHTIGINGEN

Bijvoorbeeld, de toestemming “Overlay on top of other windows” valt in deze categorie. Met deze toestemming kunnen Trojaanse paarden gemakkelijk phishing-vensters weergeven in plaats van de oorspronkelijke toepassingspagina’s. De gebruiker denkt dat hij of zij een formulier invult op een echte app, maar in werkelijkheid geeft hij of zij gegevens door aan criminelen.

Apps mogen geen rechten hebben op uw telefoon. App-machtigingen kunnen goed worden beheerd om gevoelige gegevens te helpen beschermen tegen spyware. Let op, als u een toestemming goedkeurt, krijgt de app standaard alle toestemmingen in deze groep. Als de toepassing bijvoorbeeld toegang krijgt tot de camera, kan zij ook foto’s nemen, video opnemen en andere acties in verband met deze groep uitvoeren.

ALS CONCLUSIE

Apps mogen niet permissief zijn op je telefoon. Pas op als vergunningen van de gevaarlijke categorie vereist zijn. Er zijn inderdaad enkele apps die veel toestemmingen nodig hebben. Dit kan antivirussoftware zijn of diverse systemen om bedreigingen te scannen. Als u niet zeker weet of de app ze werkelijk nodig heeft, zoek dan informatie op internet. Goed beheer van app-machtigingen helpt gevoelige gegevens te beschermen tegen spyware.

Let op: als u een van de machtigingen goedkeurt, krijgt de app standaard alle machtigingen in deze groep. Als de app bijvoorbeeld toegang heeft tot de camera, kan hij ook foto’s, video’s en andere acties met betrekking tot deze groep maken.