来自 安全 2022-04-27 04:20 的文章

服务器高防_cdn高防原理_怎么办

服务器高防_cdn高防原理_怎么办

研究人员分析了937款手电筒应用程序,发现可能会暴露用户的权限请求

Avast研究人员发现,Android手电筒应用程序平均需要25个权限才能访问移动设备上的数据或功能,可能会以不必要的方式暴露用户。

使用apklab.io,Avast的移动威胁情报平台,Avast分析了谷歌Play Store上当前或以前937个手电筒应用程序请求的权限。其中,408个请求10个或更少的权限,267个请求11到49个权限,262个应用请求50到77个权限。

应用程序可以请求访问设备上的数据或功能的权限,ddos防御中的七层防御技术,以便正常运行。例如,手电筒应用程序需要访问手机的闪光灯才能将其用作手电筒。然而,h3c防火墙如何防御ddos,高防御ddos系统,许多应用程序请求访问比实际需要更多的权限。

"我们研究的手电筒应用程序请求的一些权限确实很难解释,比如录音权,"Avast的安全布道者路易斯·科伦斯(Luis Corrons)说。Corrons说,有77个应用程序需要这种能力。"我们研究的手电筒应用程序只是一个例子,说明即使是最简单的应用程序也可以访问个人数据。通常,当用户下载应用程序时,访问数据的不仅仅是应用程序开发人员,还有与他们合作赚钱的广告合作伙伴。遗憾的是,开发人员隐私政策不具有包容性,因为在许多情况下,第三方的进一步隐私政策在其内部链接。"

应用程序可能请求不适当的权限,但这并不一定意味着它们执行恶意活动。当用户安装应用程序时,ddos防御服务系统,他们会授予该应用程序及其关联的任何第三方执行应用程序在"权限"部分中列出的操作的权利。应用程序开发人员通常将广告软件开发工具包(SDK)集成到他们的代码中,以从广告商那里赚钱。为了允许这些SDK以广告为目标用户,应用程序请求权限。

用户可以通过在安装应用程序之前仔细检查应用程序请求的权限,web应用ddos防御,以及阅读应用程序下载页面上的隐私政策、条款和条件以及用户评论来保护自己。如今,大多数手机都内置了手电筒应用程序,因此可能没有理由再安装一款。

有关手电筒应用程序的完整分析,请访问Avast Decoded博客。