Android: Over 1.300 applikasjoner har tilgang til uautoriserte personopplysninger.

Hvis du tror at ved å avvise visse rettigheter, har du rømt lekkasje av dine personopplysninger da ville det være godt å vite at dette ikke er tilfelle.

Εforskere fant mer enn 1300 Android-applikasjoner som klarer å omgå avvisningen av tillatelser ved å få tilgang til brukerens nettsted samt andre data.

Undersøkelsen ble gjennomført i 88.000 søknader for å bekrefte hvordan applikasjoner administrerer data. Undersøkelsen avslørte at 1325 av dem var i stand til å hente data fra fotoplasseringer så vel som fra Wi-Fi-tilkoblinger.

Direktøren for forskning på sikkerhet og personvern, Serge Egelman, i International Computer Science Institute (ICSI) presenterte dataene på en konferanse og sa at Google hadde visst om sikkerhetshullet siden september. Det amerikanske selskapet vil løse problemet med utgivelsen av Android Q som forventes å bli utgitt med Pixel 4-serien. Google, i den nye versjonen av Android, vil skjule plasseringen fra bildene og vil be appene som bruker Wi-Fi om tillatelse til å laste ned stedsinformasjon.

Dessverre avslørte forskningen også applikasjoner som innhentet brukerinformasjon gjennom andre applikasjoner som var lisensiert til å skaffe informasjon. I tillegg hadde disse applikasjonene tilgang til ukrypterte filer og informasjon ved hjelp av en annen applikasjon som hadde rett til å hente informasjon fra informasjon lagret på SD-kortet.

Rapporten sier at 13 Android-applikasjoner brukte denne teknikken for å få brukerinformasjon, som ble installert mer enn 17 millioner ganger. Denne listen med 13 applikasjoner inkluderer Baidu Hong Kong Disneyland applikasjon. 153 flere søknader sammen med de av Samsung som ble installert over 500 millioner ganger med samme teknikk. I tillegg til plasseringen og personlig informasjon med teknikken ovenfor, så applikasjonene også det unike IMEI-nummeret til hver enhet.

Den fullstendige listen over 1325 søknader vil bli avslørt neste måned.

Kilde