В соответствии с новой политикой онлайн-магазина приложений Google Play, вступившей в силу 8 октября, доступ Android-приложений к журналу вызовов и SMS будет ограничен, сообщает Threatpost.
Теперь разрешение на использование таких данных смогут получить лишь приложения для совершения звонков и передачи сообщений, выбранные пользователем по умолчанию. Ужесточение условий обусловлено желанием Google прекратить скрытый сбор приложениями сведений о владельцах мобильных устройств.
Ограничения коснулись ряда функций, среди которых команды для создания, чтения и отправки SMS, а также операторы доступа к логу входящих и исходящих звонков. До этого любое приложение, например простой фонарик или калькулятор, могло запросить у пользователя разрешение на сбор данных переписки и вызовов. Этим нередко пользовались злоумышленники, собирающие персональную информацию для перепродажи или кибератак.
Как отмечают в Google, ОС Android содержит несколько альтернативных API, которые предоставляют приложениям возможность работать с сообщениями и вызовами, не нарушая право пользователя на конфиденциальность. У разработчиков приложений есть 90 дней, чтобы адаптировать свои продукты к новым требованиям, в противном случае они будут удалены из Google Play.
Ранее в этом месяце компания Google ввела новые правила для разработчиков браузерных расширений. В частности, разработчикам расширений теперь запрещено применять обфускацию кода, а для защиты своих аккаунтов им необходимо использовать двухфакторную аутентификацию. Последняя мера связана с тем, что мошенники нередко взламывают учетные записи разработчиков, чтобы размещать вредоносные плагины от лица проверенных партнеров Google.
Специфика операционной системы Android такова, что у злоумышленников остается ряд лазеек, чтобы распространять вредоносные программы даже через официальный магазин приложений
Антивирусная компания ESET изучила привычки россиян при онлайн-шопинге, а также оценила возможные риски при осуществлении новогодних покупок в Интернете
Специфика операционной системы Android такова, что у злоумышленников остается ряд лазеек, чтобы распространять вредоносные программы даже через официальный магазин приложений
