كم إذن تعتقد أن تطبيق مصباح يدوي بسيط سيحتاج؟ يجب أن يكون الوصول إلى فلاش LED الخاص بالهاتف ، والإنترنت لعرض الإعلانات ، والوصول إلى قفل الشاشة كافيين للحفاظ على تشغيل التطبيق دون مشاكل ، على الرغم من ذلك ، توجد مشاركة على فك شفرة أفاست، قد وجد أن متوسط عدد الأذونات المطلوبة من قبل تطبيق مصباح يدوي هو 25.
أصبحت قدرة المصباح في هاتف Android أصليًا ولا تحتاج إلى تطبيق معين لاستخدام الهاتف الذكي كمصباح. ومع ذلك ، هناك الآلاف من تطبيقات مصباح يدوي لنظام أندرويد في وجود Avast التي فحصت 937 ، "إما أن جعله مرة واحدة في المتجر أو لا تزال متاحة هناك".
يلاحظ أفاست أنه على الرغم من أن معظم هذه التطبيقات نظيفة ، إلا أن سبعة منها فقط تم تصنيفها على أنها ضارة أو غير مرغوب فيها ، إلا أن العدد الهائل من الأذونات المطلوبة لمعظم هذه التطبيقات ينذر بالخطر. يقول التقرير إن 408 تطبيقًا من تطبيقات المصباح الكاشف طلبت 10 أذونات "تبدو معقولة إلى حد ما" بينما طلبت 262 من التطبيقات الأخرى الحصول على 50 تصريحًا أو أكثر. يلاحظ أفاست أن 77 من هذه التطبيقات لا تزال نشطة اليوم.
يسرد التقرير بعض التطبيقات التي تم تنزيلها أكثر من ملايين المرات والتي تطلب حوالي 70 إذنًا. تتضمن بعض هذه الأذونات التي تطلبها تطبيقات المصباح – قراءة قوائم جهات الاتصال وتسجيل الصوت وكتابة جهات الاتصال وموقع الوصول وهاتف الاتصال وتلقي الرسائل القصيرة والرد على المكالمات الهاتفية والتنزيل دون إخطار وقتل عمليات الخلفية والمزيد.
يقول المنشور: "من المهم أن تضع في اعتبارك أنه لمجرد أن التطبيق يطلب هذه الأذونات لا يجعلها ضارة." ومع ذلك ، يذكر التقرير أيضًا تقرير apklab.io يؤكد على الأشياء التي يمكن للتطبيق القيام بها إذا منح المستخدمون هذه الأذونات الأذونات.
apklab.io تحليل الأذونات المطلوبة من قبل APKs ويشير إلى المخاطر المحتملةلماذا يحتاجون إلى الكثير من الأذونات؟
يقول Avast ، "بالإضافة إلى عرض الإعلانات ، هناك طرق أخرى أقل وضوحًا تسمح للشركاء بجني الأموال: جمع البيانات". ويشير التقرير إلى المعلومات في apklab.io ليجد أن هناك ما مجموعه 208 تطبيقات تطلب هذه أذونات ومعظم هذه هي نسخة مختلفة من نفس التطبيق.
يكتشف التقرير أيضًا أن هناك خمس مجموعات مطوّرة مختلفة وراء هذه التطبيقات ، وفقًا لمعرفات مطوّري البرامج المعروضة على Google Play Store لكن Avast تدعي أن بعضها على الأقل متشابه ، الذين يستخدمون معرف مطور مختلفًا.
يقول أفاست: "يبدو أن هذا مطور أو مجموعة من المطورين الذين لديهم نظام تسييل ، ويقومون بجمع بيانات المستخدمين ومشاركة البيانات مع الشركاء".
