搜索

[6157] 2019-09-16_安卓手电筒应用可能会发出77种权限请求？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-09-16_安卓手电筒应用可能会发出77种权限请求？ 安 卓 手 电 筒 应 用 可 能 会 发 出 7 7 种 权 限 请 求 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 近 日 ， 研 究 人 员 发 布 相 关 报 告 ， 分 析 了 安 卓 手 电 筒 应 用 所 发 出 的 权 限 请 求 。 报 告 显 示 ， 很 多 此 类 应 用 发 出 的 权 限 请 求 不 仅 数 量 多 ， 而 且 极 不 合 理 。 据 外 媒 报 道 ， 近 日 研 究 人 员 发 布 相 关 报 告 ， 分 析 了 安 卓 手 电 筒 应 用 所 发 出 的 权 限 请 求 。 报 告 显 示 ， 官 方 应 用 商 店 总 共 有 9 3 7 个 手 电 筒 应 用 ， 这 些 应 用 平 均 会 发 出 这 些 应 用 平 均 会 发 出 2 5 种 权 限 请 求 ， 个 别 有 应 用 甚 至 会 发 出 多 达 种 权 限 请 求 ， 个 别 有 应 用 甚 至 会 发 出 多 达 7 7 种 权 限 请 求 种 权 限 请 求 。 据 统 计 ， 所 有 手 电 筒 应 用 中 ， 有 4 0 8 个 应 用 所 发 出 的 权 限 请 求 少 于 1 0 个 ， 属 于 合 理 范 围 。 但 是 ， 有 2 6 2 个 此 类 应 用 会 发 出 5 0 种 及 以 上 权 限 请 求 。 研 究 人 员 称 ， 一 些 应 用 所 请 求 的 权 限 已 经 远 远 超 出 运 行 所 需 。 例 如 ， 有 7 7 个 应 用 会 请 求 记 录 音 频 ， 1 8 0 个 应 用 会 请 求 读 取 联 系 人 列 表 等 。 此 外 ， 还 有 一 个 名 为 “ F l a s h l i g h t ” 的 应 用 会 发 出 诸 如 “ 终 止 后 台 进 程 ” “ 拨 打 电 话 ” “ 访 问 位 置 ” “ 访 问 蓝 牙 ” “ 接 收 短 信 ” ， 以 及 “ 执 行 外 部 代 码 ” 等 请 求 ， 此 类 权 限 可 能 会 被 恶 意 利 用 此 类 权 限 可 能 会 被 恶 意 利 用 。 例 如 ， “ 终 止 后 台 进 程 ” 权 限 可 以 结 束 安 防 应 用 的 程 序 进 程 。
研 究 人 员 表 示 ， 虽 然 只 有 7 个 手 电 筒 应 用 被 确 认 为 恶 意 程 序 ， 但 其 他 应 用 程 序 反 常 的 权 限 请 求 绝 非 合 理 。 专 家 怀 疑 ， 专 家 怀 疑 ， 此 类 应 用 可 能 会 从 用 户 设 备 收 集 数 据 ， 并 将 其 提 供 给 第 三 方 此 类 应 用 可 能 会 从 用 户 设 备 收 集 数 据 ， 并 将 其 提 供 给 第 三 方 。 因 此 ， 安 卓 用 户 在 安 装 应 用 程 序 前 需 仔 细 检 查 其 权 限 请 求 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 发 布 9 月 安 全 补 丁 更 新 ， 一 次 性 修 补 7 9 个 漏 洞 俄 罗 执 法 机 构 雇 员 更 易 遭 遇 网 络 诈 骗 某 T e l n e t 后 门 漏 洞 影 响 逾 百 万 台 物 联 网 设 备 黑 客 通 过 虚 假 P a y p a l 官 网 传 播 勒 索 软 件 澳 大 利 亚 开 始 征 集 2 0 2 0 网 络 安 全 战 略 意 见 P H P 编 程 语 言 出 现 多 个 漏 洞 研 究 人 员 开 发 出 新 型 加 密 技 术 ， 加 密 强 度 达 现 有 技 术 1 4 万 倍 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理