Un'indagine di CyberNews ha esaminato il Le 50 app Android più popolari dal Play Store e i loro requisiti di autorizzazione. Quando vengono installate, le app Android richiedono una serie di autorizzazioni, o permessi, agli utenti. Questi devono consentire alle app di accedere a funzionalità o sezioni chiave dello smartphone, come la fotocamera o la rubrica dei contatti.
Permessi pericolosi su Android
Alcune delle autorizzazioni richieste dalle app sono considerate “pericoloso”. Questa è la terminologia utilizzata da Google. È il caso della localizzazione, del riconoscimento delle attività degli utenti, nonché dell'uso della fotocamera, del microfono, del calendario e dell'archiviazione dei file. Possono infatti “influiscono sulla privacy dell’utente o sulle funzioni di base del telefono”In ultima analisi, queste autorizzazioni rischiano compromettere la privacy e i dati personali degli utenti.
Google spiega sul suo sito che “I permessi di runtime, noti anche come permessi pericolosi, forniscono alla tua applicazione un accesso aggiuntivo a dati riservati o le consentono di eseguire azioni limitate che influenzano specificamente il sistema e altre applicazioni”Ecco perché le app devono richiedere espressamente l'accesso agli utenti. Google ordina inoltre agli sviluppatori di “ richiedi autorizzazioni di runtime nella tua app prima di poter accedere a dati riservati o eseguire azioni riservate ».
Ci sono un totale di 41 autorizzazioni che potrebbe essere pericoloso per l'utente. In alcuni casi, queste autorizzazioni sono del tutto legittime. Sono essenziali per il funzionamento dell'applicazione. Ma a volte, le app non esitano a richiedere molto più accesso del necessario. Questa osservazione non è nuova. Google combatte da anni contro gli sviluppatori che utilizzano app Android e autorizzazioni per sottrarre informazioni personali.
Leggi anche: 1,3 milioni di dispositivi Android infettati da malware
WhatsApp, Google, Facebook…
Come ha scoperto CyberNews, le prime 50 app più scaricate richiedono una montagna di permessi. Lo studio ha elencato le app più popolari che richiedono più permessi. In cima alla lista c'è MyJio: For Everything Jio, un'app popolare in India, seguita direttamente da WhatsApp, l'app di messaggistica istantanea con due miliardi di utenti in tutto il mondo. WhatsApp richiede un totale di 26 permessi pericolosi.
Messaging è seguito da TrueCaller, un'app che può identificare le chiamate sconosciute, bloccare le chiamate indesiderate e gestire i contatti, e che richiede 24 permessi al momento dell'installazione. Altri includono Google Messages, WhatsApp for Business, Facebook e Instagram.
Quali sono le autorizzazioni Android più richieste?
Tra i permessi più richiesti dalle app c'è quello di pubblicare notifiche sullo schermo dello smartphone. Infatti, 47 delle 50 app studiate richiedono il permesso di inviare notifiche. Il sistema di notifica è “spesso abusato da applicazioni dannose”, spiega il ricercatore di sicurezza Mantas Kasiliauskis. Consente “bombardare gli utenti con annunci indesiderati, link di phishing o addirittura disinformazione”.
I ricercatori hanno inoltre evidenziato accesso allo stoccaggio tra i permessi pericolosi più comuni. Più di 30 applicazioni richiedono questo accesso. Con esso, possono visualizzare una foto memorizzata nella tua galleria. Ecco perché non dovresti memorizzare file importanti nella galleria del tuo smartphone, come una foto della tua carta d'identità, carta di credito o passaporto.
Ovviamente, questi sono reti sociali e le app di elaborazione delle immagini che più spesso richiedono questo accesso. Ciò è essenziale quando “Devi caricare contenuti multimediali sul tuo profilo, condividere storie sui social media, archiviare foto o video”nota Mantas Kasiliauskis:
“Instagram non può accedere alle tue foto, la tua app di messaggistica non può salvare documenti o la tua app di fotoritocco non può archiviare le tue creazioni. Tuttavia, anche queste autorizzazioni sono considerate ad alto rischio. L'app dovrebbe spiegare chiaramente perché ha bisogno di questo accesso ai dati utente.”
Infine, 31 applicazioni richiedono l'accesso alla telecamera e alla registrazione audio, due permessi considerati sensibili. Ma, come sottolinea il ricercatore di sicurezza informatica, “I permessi possono essere giustificati quando sono correlati a funzionalità di base come messaggistica, chiamate vocali e video”Nonostante tutto, “troppe app con troppe autorizzazioni pericolose” rimane una pratica pericolosa in termini di protezione dei dati personali. Ecco perché il ricercatore raccomanda di concederli con parsimonia. Inoltre, è meglio attenersi ad app sviluppate da sviluppatori affidabili e riconosciuti.
???? Per non perdere nessuna novità di 01net, seguici su Google News e WhatsApp.
Fonte :
Notizie informatiche
