937 приложений-фонариков в Google Play злоупотребляют доступом к данным

937 приложений-фонариков в Google Play злоупотребляют доступом к данным

937 приложений-фонариков в Google Play злоупотребляют доступом к данным

Компания Avast обнаружила, что приложения для фонариков для ОС Android запрашивают в среднем 25 разрешений для доступа к разным функциям и данным смартфонов. С помощью мобильной собственной платформы для анализа угроз apklab.io специалисты Avast проанализировали 937 приложений для фонариков в Google Play Store. Исследователи рассматривали как те приложения, которые до сих пор доступны в Google Play Store, так и те, которые когда-либо появлялись в магазине. Согласно результатам, 408 приложений запрашивают до 10 разрешений, 267 — от 11 до 49 разрешений, а 262 приложения запрашивают от 50 до 77 разрешений.

Приложения действительно могут запрашивать разрешения для доступа к данным или некоторым функциям на устройствах, которые им необходимы для работы. Например, приложению фонарика необходим доступ к вспышке телефона, чтобы использовать ее как подсветку. Однако многие приложения запрашивают доступ к большему количеству данных, чем им действительно нужно.

«Смысл некоторых разрешений, запрашиваемых приложениями-фонариками, которые мы изучали, действительно трудно объяснить. Например, запись звука, которую запросили 77 приложений, или список контактов, который зачем-то нужен 180 приложениям. Самое необычное в этом списке — возможность записывать контакты: 21 приложение-фонарик хотело получить его, — говорит Луис Корронс, ИТ-евангелист в Avast. — Приложения-фонарики, которые мы рассмотрели, являются лишь примером того, как даже самые простые приложения могут получить доступ к приватной информации. Часто к личным данным получают доступ не только разработчики приложений, но и рекламодатели, с которыми они работают, чтобы монетизировать эти сведения. Политики конфиденциальности для разработчиков, к сожалению, не являются исчерпывающими, поскольку во многих случаях политики конфиденциальности, относящиеся к третьим сторонам, тесно переплетены».

Не очень ясно, как стоит отмечать приложения, которые запрашивают много разрешений — как вредоносные или только как потенциально опасные. Приложения действительно могут просить дать доступ к самым разным функциям или данным смартфона — но это не означает, что приложение вредоносное.

Кроме того, пользователь сам решает, давать доступ к той или иной функции или нет. Поэтому крайне важно, чтобы пользователи тщательно проверяли разрешения, запрашиваемые приложением, перед его установкой. Кроме того, пользователи должны внимательно ознакомиться с политикой и условиями конфиденциальности, а также с отзывами пользователей на странице загрузки приложения.

Полный анализ приложений-фонариков можно найти в блоге Avast Decoded.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Госдуме создана межфракционная группа по регулированию ИИ

В Госдуме создана межфракционная рабочая группа по регулированию искусственного интеллекта (ИИ), в которую вошли представители всех думских фракций. Возглавил группу вице-спикер Александр Бабаков.

Материалы к организационному собранию группы оказались в распоряжении «Ведомостей». Источники издания в Госдуме подтвердили их подлинность.

В беседе с изданием Александр Бабаков отметил, что ИИ — это не та сфера, которая может развиваться исключительно по рыночным законам и ориентироваться только на прибыль. Он подчеркнул и потенциальные угрозы, в первую очередь — этического характера. По словам вице-спикера, особое значение имеет также увязка развития ИИ с развитием энергетики.

Депутат от фракции «Новые люди» Антон Ткачев рассказал «Ведомостям», что группа была создана по поручению председателя Госдумы Вячеслава Володина. Он назвал развитие ИИ комплексной задачей, затрагивающей широкий круг вопросов — от энергетики и международного сотрудничества до безопасности и оборота данных.

Депутат от ЛДПР Андрей Синцов обратил внимание на то, что в российском законодательстве до сих пор отсутствует чёткое определение ИИ. По его словам, задача группы — изучить потребности государства и бизнеса, включая малый, и на их основе сформулировать принципы регулирования.

Среди задач рабочей группы также — выработка предложений по отраслевому применению ИИ, в том числе для нужд обороны и безопасности, а также противодействие использованию ИИ в преступных целях. Группа депутатов уже внесла в Госдуму законопроект, предусматривающий признание использования ИИ отягчающим обстоятельством.

Кроме того, в Госдуме намерены создать законодательные условия для применения ИИ в стратегическом планировании социально-экономического развития страны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru