https://techblog.gr/software/pano-apo-1-300-android-efarmoges-echoyn-prosvasi-stin-topothesia-choris-adeia/

Πάνω από 1.300 Android εφαρμογές έχουν πρόσβαση στην τοποθεσία χωρίς άδεια
Τρίτη, 09/07/2019


Αν πιστεύετε ότι με την απόρριψη συγκεκριμένων δικαιωμάτων, γλιτώσατε από την 
διαρροή των προσωπικών σας δεδομένων τότε καλό θα ήταν να γνωρίζετε ότι κάτι 
τέτοιο δεν ισχύει. Ερευνητές ανακάλυψαν περισσότερες από 1300 Android εφαρμογές 
οι οποίες καταφέρνουν να παρακάμψουν την απόρριψη των δικαιωμάτων αποκτώντας 
πρόσβαση στην τοποθεσία του χρήστη καθώς και άλλα δεδομένα.

Η έρευνα πραγματοποιήθηκε σε 88.000 εφαρμογές για να εξακριβωθεί πως 
διαχειρίζονται τα δεδομένα οι εφαρμογές. Η έρευνα αποκάλυψε ότι 1325 από αυτές 
είχαν την δυνατότητα να πάρουν δεδομένα από τις τοποθεσίες φωτογραφιών καθώς 
και από τις Wi-Fi συνδέσεις.

Ο διευθυντής της έρευνας σχετικά με την ασφάλεια και την προστασία της 
ιδιωτικής ζωής, Serge Egelman, στο International Computer Science Institute 
(ICSI) παρουσίασε τα δεδομένα σε ένα συνέδριο και ανέφερε ότι η Google γνώριζε 
για το κενό ασφαλείας από τον Σεπτέμβριο. Η Αμερικάνικη εταιρεία θα διευθετήσει 
το πρόβλημα με την κυκλοφορία του Android Q που αναμένεται να κυκλοφορήσει με 
την Pixel 4 σειρά. Η Google στην νέα έκδοση του Android, θα αποκρύπτει την 
τοποθεσία από τις φωτογραφίες και θα ζητάει από τις εφαρμογές που χρησιμοποιούν 
το Wi-Fi άδεια για την λήψη πληροφοριών τοποθεσίας.

Δυστυχώς στην έρευνα αποκαλύφθηκαν και εφαρμογές οι οποίες έπαιρναν πληροφορίες 
του χρήστη μέσω άλλων εφαρμογών οι οποίες είχαν άδεια λήψης πληροφοριών. 
Επιπλέον, οι εφαρμογές αυτές είχαν πρόσβαση σε μη κρυπτογραφημένα αρχεία και 
πληροφορίες με την βοήθεια μιας άλλης εφαρμογής η οποία είχε δικαιώματα λήψης 
πληροφοριών, από πληροφορίες οι οποίες ήταν αποθηκευμένες στην κάρτα SD.

Στην αναφορά λέγεται ότι, 13 Android εφαρμογές χρησιμοποιούσαν αυτήν την 
τεχνική για να λαμβάνουν πληροφορίες του χρήστη, οι οποίες εγκαταστάθηκαν 
περισσότερες από 17 εκατομμύρια φορές. Η λίστα αυτή των 13 εφαρμογών 
περιλαμβάνει και την Baidu Hong Kong Disneyland εφαρμογή. 153 ακόμη εφαρμογές 
μαζί με αυτές της Samsung οι οποίες εγκαταστάθηκαν πάνω από 500 εκατομμύρια 
φορές χρησιμοποιούσαν την ίδια τεχνική. Εκτός από την τοποθεσία και προσωπικές 
πληροφορίες με την παραπάνω τεχνική οι εφαρμογές έβλεπαν και τον μοναδικό IMEI 
αριθμό της εκάστοτε συσκευής.

Η πλήρης λίστα των 1325 εφαρμογών θα αποκαλυφθεί τον επόμενο μήνα.

Πηγή



Κώστας στάλθηκε από το iPhone μου
 ________

Orasi mailing list
για την διαγραφή σας από αυτή την λίστα στείλτε email στην διεύθυνση
orasi-requ...@hostvis.net
και στο θέμα γράψτε unsubscribe

Για να στείλετε ένα μήνυμα και να το διαβάσουν όλοι οι συνδρομητές της λίστας 
στείλτε email στην διεύθυνση
Orasi@hostvis.net

διαβάστε τι συζητά αυτή η λίστα
http://hostvis.net/mailman/listinfo/orasi_hostvis.net

Για το αρχείο της λίστας
http://www.mail-archive.com/orasi@hostvis.net/
Εναλλακτικό αρχείο:
http://hostvis.net/pipermail/orasi_hostvis.net/
παλαιότερο αρχίο (έως 25/06/2011)
http://www.freelists.org/archives/orasi
__________
NVDA δωρεάν αναγνώστης οθόνης ένα πρόγραμμα ανοιχτού λογισμικού
http://www.nvda-project.org/
_____________
Τα ηχογραφημένα βιβλία με φυσική φωνή που ανεβαίνουν στις βιβλιοπροτάσεις 
προσφέρονται από τις βιβλιοθήκες που λειτουργούν οι φορείς των τυφλών
____________

Απαντηση