Защитата започва с преразглеждане на всички разрешения,
които давате
Един от крайъгълните камъни при всички смартфони са разрешенията, които даваме. Всяка програма или приложение
– книгата с контактите, камерата, wifi приемник-предавателя или други искат разрешения, които дефинират как то
взаимодейства с другите. Така например, едно приложение може да има разрешение за използване на камерата, да
си взаимодейства с мрежата и да прави промени във файлове, които вече се съхраняват в телефона. Нормално всяко
приложение трябва да уведоми потребителя за пълния списък на нужните разрешения, когато потребителят за
първи път инсталира приложението и потребителят да може да избере да приеме списъка или да откаже инсталацията.
Няма обаче детайлен контрол върху разрешенията, откакто Гугъл премахна App Ops от Андроид 4.3. Това е функция,
която ние възстановихме за Blackphone, но хората с нормален Android не разполагат с тази опция по подразбиране.
Много приложения си позволяват волности с вашите разрешения. Например, ако си инсталирате едно известно фитнес
приложение и му разрешите да разгледа вашите контакти, то изпраща всички имейли от вашият списък на фирмата,
за да търси тя кои ваши познати ползват същото приложение. По този начин фирмата получава информация не само
кои потребители са свързани по между си, но и кои са потенциални клиенти. И ако тази фирма не прави нищо зловещо
със събраната информацията, то какво би станало, ако базата с данни бъде хакната? И наистина ли сте дали
специално разрешение да бъдат ползвани всички имейли на ваши приятели и познати? Осъзнавате ли го,
инсталирайки популярното приложение?
Другият проблем е, че има много приложения, които явно злоупотребяват с получената информация, а не са просто
малко по-радикални? Игра, която зарежда своите нива на вашия телефон, но иска достъп и до мрежата и услугите
за местоположение, почти сигурно улавя вашето географско местоположение и го докладва на фирмата-създател.
Така получавате целева реклама направо вътре в самата игра. Ако тази игра може да види вашата адресна книга,
историята на браузъра ви или може да чете вашите текстови съобщения, трябва да приемете това за събиране на
информация и съставяне на профил, който се съобщава на „кораба-майка”. И отново – печеленето на информация
от вас се прави с цел да се увеличи стойността към рекламодателите.
Дори съм виждал нещо толкова просто като приложение за GPS тестване, коeто иска огромен брой разрешения,
които нямат нищо общо с отчитането. Защо такова приложение иска да използва вашия фотоапарат или да
контролира вашия микрофон? Очевидно съществува възможност за незаконна дейност. Защото веднъж инсталирано
на телефона ви, това приложение дава възможност на автора му да ви атакува и да използва дадените разрешения.
Изводът е следния: вие не можете да откажете всички приложения и разрешения и все пак да ползвате нормално
телефона си. Можете обаче да прегледате разрешенията и да проучите отзивите на потребители, докладващи за
проблеми. Можете още да даунлоднете вашите приложения от по-надеждни източници или източници, които
предлагат някакъв вид проучване на качеството и функцията на тези приложения. И още: може да се притеснявате,
че приложение, което ви е изглеждало приемливо когато сте го инсталирали, в последствие при ъпдейт ще ви
поиска нови разрешения и ще стане вече неприемливо за вас. Ако такъв е случая, не се колебайте да откажете
ъпдейтите и да останете на по-стара версия на приложението.
Точно като сме се научили да проверяваме съставките на храната, преди да я купим в магазина, така проверката
на разрешения за приложенията е добър навик, който подобрява цялостната ни безопасност, без да ни струва
много. Отделете няколко минути, четете списъка с разрешения и задавайте въпроси. Говорете с разработчиците
на приложението, хората които ви го доставят или просто с приятели и семейството, но нека темата за
разрешенията давани на приложенията да бъде във фокуса на вниманието ви. Така ще станете по-умен и
по-предпазлив потребител.
С пожелания за безопасната комуникация,
обратно Toby Weir-Jones
CEO, Blackphone