Система разрешений, появившаяся на Android несколько лет назад, предназначена для ограничения приложений, которые часто получают привилегии, не предназначенные для них. Благодаря этому пользователи получают возможность запретить доступ установленных программ к своим сайтам, сообщениям и другой информации. Однако механизм разрешений был настолько неясен, что многие пользователи без внимания распределяли все разрешения, которые они запрашивали для приложений. Google тогда решил доработать это, но это сделало это хуже.
Читайте также: Система разрешений Android – большая ошибка, и Google знает об этом.
В Android Q Beta 5 обнаружена ошибка, которая автоматически изменяет настройки системы разрешений и позволяет приложениям получать доступ к фоновым гео-сервисам. В результате пользователи сообщают, что даже тем программам, которым был запрещен доступ, была предоставлена эта привилегия. К счастью, благодаря приложению разрешений Android Q пользователи были осведомлены о несанкционированном мониторинге и блокировке.
Android Spyware
Очевидно, что ошибка в Android Q возникла в результате улучшения системы разрешений Google. Весной поисковый гигант объявил, что намеревается заняться вопросом обеспечения безопасности своих клиентов, и хотел создать механизм для Android для регистрации и информирования пользователей приложений. Таким образом, они смогут самостоятельно принимать решение об отключении приложения или разрешении продолжить сбор информации.
Читайте также: Тысячи приложений Android, которые подписались на незаконный мониторинг
На этой неделе нам стало известно об аналогичной ошибке, обнаруженной в вашей версии Android. Это позволяет приложениям обходить систему разрешений и получать информацию о поведении пользователей – например, их перемещениях и переписке с другими пользователями – через другие приложения, которые имеют доступ к этим данным. Google объявил, что знает о проблеме, но пообещал исправить ее только на Android Q.
С какими ошибками Android вы столкнулись? Оставляйте ответы в комментариях или в чате Telegram.
