Как настроить разрешения приложений для Android
Jas Dhaliwal 12 дек 2018
Jas Dhaliwal , 12 дек 2018
Все что нужно знать о разрешениях приложений и о том, какую опасность они могут представлять в руках злоумышленников.
Нередко, многие из нас не глядя отвечают на всплывающие окна при запуске новой программы, выдавая необходимые разрешения и соглашаясь на настройки «по умолчанию». Пользователи не обращают внимания на то, какие права они предоставляют приложениям, но это может очень дорого обойтись.
Разберемся, в чем опасность предоставления тех или иных разрешений ненадежным приложениям и расскажем, как и где их можно настроить.
Обычные и опасные разрешения
Некоторые разрешения требуют большего внимания, чем остальные. Часть из них, например доступ к интернету и остановка работы фоновых процессов относится к категории «обычных», поскольку они не опасны для пользователя. Другие же, например доступ к календарю и контактам, запись звука, использование нательных датчиков и считывание данных с внешнего хранилища, считаются «опасными».
Пользователи ОС Android 6.0 и более новых версий могут выбирать, какие разрешения давать приложениям после их установки. В более ранних версиях выбора не было. Киберпреступники научились использовать это в свою пользу, разрабатывая приложения, для установки которых требовалось загрузить более старые уровни API.
Теперь эта лазейка в системе безопасности закрыта. С 1 августа 2018 года компания Google требует, чтобы приложения были совместимы с версией Android не младше 8.0.
Основные сведения об опасных разрешениях
Поскольку разрешения приложению необходимо предоставить перед установкой, важно знать, как они могут повлиять на вашу конфиденциальность. Существует девять групп опасных разрешений. Если пользователь предоставляет или отклоняет одно из разрешений в группе, этот выбор распространяется на остальные разрешения из той же группы. Ниже описана каждая из групп.
Нательные датчики (body sensors)
Эти разрешения связаны с использованием фитнес-браслетов, пульсометрами и прочими подобными гаджетами, которым позволяется следить за показателями здоровья пользователя. Но вредоносное приложение может записывать эти показатели с устройства и отправлять их на свой командный сервер.
Календарь
Эти разрешения позволяют приложениям получать доступ к событиям в календаре, изменять и удалять их, а также создавать новые события.
Разрешения на доступ к календарю используются приложениями для социальных сетей и очень полезны для планирования встреч. Однако они открывают путь ко всей личной информации, которой вы, скорее всего, не хотите делиться с посторонними.
Камера
Такие разрешения позволяют приложениям делать фото, записывать видео и аудио. Сама мысль о том, что вредоносное приложение может отправлять фотографии с вашего устройства киберпреступникам, неприятна.
Контакты
Это разрешение позволяет приложениям получать доступ к контактам, изменять и удалять их, а также добавлять новые на телефон. Вредоносные приложения могут попытаться заполучить телефонные номера и электронные письма из контактов пользователя, чтобы затем использовать их для фишинговых и других атак.
Местоположение
Эти разрешения отвечают за GPS и точки доступа Wi-Fi на телефоне. Использовав их неправомерным образом, злоумышленники могут узнать местоположение пользователя и следить за ним.
Микрофон
Эти разрешения позволяют приложениям записывать звук с помощью микрофона устройства. Если их получат особо искусные злоумышленники, они смогут включать микрофон, даже если пользователь его не использует, записывать звук и отправлять аудиозаписи разработчикам приложения.
Телефон
Эта группа разрешений предоставляет приложению доступ к номеру телефона пользователя, сведениям о сотовой сети, состоянию вызова, голосовой почте, IP-телефонии, просмотру и изменению данных журнала вызовов и даже переадресации звонков на другие номера. Вредоносные программы, получившие такое разрешение, могут следить за тем, как пользователь использует телефон, и даже совершать вызовы без его разрешения.
SMS
Получив эти разрешения, можно просматривать, получать и отправлять SMS, а также получать push-уведомления по протоколу WAP и MMS-сообщения. Известно, что вредоносные приложения используют эти разрешения, не только чтобы отслеживать существующие сообщения, но и чтобы использовать телефон для рассылки спама и подписки его на нежелательные платные услуги.
Память
Эти разрешения отвечают за доступ ко внутренним и внешним хранилищам устройства. Получившие их вредоносные программы могут просматривать, создавать и изменять документы, фотографии, музыку и другие файлы на телефоне.
Права администратора и суперпользователя
Помимо обычных разрешений, с которыми вам придется столкнуться, существует еще два расширенных варианта доступа к устройству, о которых следует знать.
Права администратора устройства
Эти права позволяют вам или приложению вносить изменения в систему устройства. Это включает смену пароля, блокировку телефона и даже удаление с него всех данных. Защитные приложения, как например Avast Mobile Security для Android, используют права администратора для удаленной блокировки устройства и стирания с него данных в случае кражи. Конечно, если такие права получит вредоносное приложение, это может поставить под угрозу телефон.
Права суперпользователя
Это права самого высокого уровня для Android-устройств. Права суперпользователя предоставляют доступ ко всем базовым функциям устройства. Тот, кто ими владеет, может делать с устройством все, что угодно. Хотя по умолчанию эти права отключены, известно, что киберпреступники работают над тем, чтобы получить к ним доступ.
Например, игра Colourblock, обнаруженная в магазине Google Play, оказалась трояном, пытающимся получить права суперпользователя. Подробнее об опасных играх из Google Play мы писали ранее.
Проверка запроса приложения на получение разрешения
Система Android отображает разрешения, которые необходимо предоставить перед установкой приложения, однако существует еще несколько способов проверить их.
Просмотр запрашиваемых разрешений до установки приложения
Во-первых, на странице каждого приложения в магазине Google Play содержится перечень требуемых для его работы разрешений. Прокрутите вниз до раздела Разработчик и коснитесь пункта Посмотреть разрешения, чтобы увидеть разрешения, требуемые для приложения.
Управление разрешениями приложений после установки
Как уже упоминалось ранее, теперь можно просматривать разрешения приложений и управлять ими после установки на ваш Android. Поочередно выберите такие пункты: Настройки > Приложения > Загруженные приложения > [Приложение, которое необходимо проверить] > Разрешения. На этой вкладке можно предоставить или отменить разрешение.
Управление несколькими приложениями с одинаковыми разрешениями
В Android для каждого разрешения предусмотрен отдельный экран, с помощью которого можно проверить, какие разрешения используют приложения. Поочередно выберите такие пункты: Настройки > Приложения > [Значок шестеренки вверху] > Разрешения приложений.
Почему при установке отображается два запроса на получение одного разрешения?
Часто во время установки приложения запрос на получение одного и того же разрешения отображается дважды. Первый запрос поступает от самого приложения и просто уведомляет вас о том, что ему требуется разрешение, а второй — от системы Android. Именно при появлении второго запроса вы предоставляете разрешение. Приложение получит разрешение, только если вы одобрите второй запрос.
Предоставляйте разрешения ответственно
Защита состоит из двух факторов — технического и человеческого. Технический фактор — это автоматизированное программное обеспечение для киберзащиты: антивирус, брандмауэр и прочее. Они защищают устройство, обнаруживая вредоносное ПО и блокируя его.
Человеческий фактор полностью зависит от пользователя. На вас, как на пользователя смартфона, возлагается ответственность за разрешения, предоставленные сторонним приложениям и программам. Будьте внимательны. Следите за предоставляемыми разрешениями.
Если вы предоставите вредоносному приложению разрешение на доступ к своему устройству, то мало какие меры безопасности помогут предотвратить утечку. В конце концов, все в ваших руках.
Всегда внимательно изучайте разрешения, которые у вас запрашивают. Сначала это может показаться неудобным, но полученная информация поможет вам защитить свое устройство.
Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter.
Как выбрать разрешенные сети для приложений на Samsung Galaxy
Благодаря функции «Разрешенные сети для приложений», можно выбрать, какое подключение будут использовать отдельные приложения для доступа в Интернет: только Wi-Fi, только мобильные данные или оба варианта.
При этом остальных приложений и сервисов настройки не коснутся, и они продолжат использовать сеть по умолчанию.
Как настроить функцию «Разрешенные сети для приложений»
- Функция доступна на устройствах с Android 13.
- Выбрать разрешенные сети можно не для всех приложений.
Чтобы выбрать разрешенные сети для нужного вам приложения, выполните следующие действия:
Шаг 1. Откройте Настройки и перейдите в раздел Подключения.
Шаг 2. Нажмите Использование данных.
Шаг 3. Выберите пункт Разрешенные сети для приложений.
Найдите в списке приложение, для которого хотите настроить разрешенные подключения, и нажмите на него.
В открывшемся окне выберите, какие сети разрешено использовать приложению:
- Мобильные данные или Wi-Fi – приложение обновляет данные через сеть Wi-FI или через мобильный интернет, в зависимости от того, какое подключение активно. Если смартфон подключен и к Wi-Fi, и к мобильному интернету, приложение будет использовать Wi-Fi.
- Только Wi-Fi – приложение обновляет данные только через Wi-Fi и не использует мобильный интернет, даже когда он включен.
- Только мобильные данные – приложение обновляет данные только через мобильный интернет и не использует Wi-Fi, даже когда устройство к нему подключено.
Часто задаваемые вопросы по темам
Как разрешить или запретить использование мобильных сетей (LTE, 3G, EDGE, GPRS при загрузке обновлений?
- На главном экране приложения нажмите Меню и выберите Настройки , затем раздел Обновление вирусных баз ;
- Установите флажок Обновление по Wi-Fi , при этом мобильные сети по умолчанию не будут использоваться для обновления. Но если активные сети Wi-Fi не будут обнаружены, вам будет предложено использовать мобильный интернет для обновления.
Как запретить любому приложению использовать мобильные данные на Android
Один хороший способ сохранить мобильные данные это спросить себя, можете ли вы Уменьшите его использование на Android от Ограничение фоновых данных وОграничьте количество мобильных данных которые вы используете каждый месяц.
Стоит отметить, что, несмотря на все ваши усилия, некоторые приложения продолжают использовать данные в фоновом режиме, даже если они не открыты. Есть много приложений для Android, которые без вашего ведома будутПодключается к вашей сотовой сети, даже когда приложение закрыто.
может привести к использованию данные в фоновом режиме Потребляет много мегабайт. Хорошая новость в том, что вы можете уменьшить объем трафика. Мы покажем вам, как ограничить фоновые данные на вашем телефоне Android и сократить их использование.
Многие операторы предлагают безлимитные тарифные планы. Но эти планы часто очень дороги, и они доступны не везде в мире. Это означает, что большинству из нас по-прежнему необходимо иметь представление о том, сколько данных они используют каждый месяц.
Некоторые приложения регулярно забирают данные, даже если они не используются активно. К счастью, Android предоставляет способ запретить любому приложению использовать данные в фоновом режиме, а сторонние приложения могут вывести это на новый уровень.
Встроенная опция Android для ограничения фоновых данных
Перейти к Настройки -> Сеть и Интернет -> Использование данных Для управления использованием сотовых данных. Здесь вы можете увидеть, сколько данных вы использовали, и ограничить, сколько вы потребляете в будущем.
В середине страницы вы найдете возможность полностью отключить мобильные данные. Обычно это необходимо только при определенных обстоятельствах, например, когда вы используете больше, чем позволяет ваш тарифный план.
Чтобы этого не произошло, установите предупреждение об ограничении данных.
Допустим, ваш план ограничивает вас до 5 ГБ в месяц. Вы можете установить лимит в 5 ГБ, и ваши мобильные данные автоматически отключатся, когда вы достигнете этого лимита. На этой странице также можно настроить предупреждение, когда вы приближаетесь к пределу.
Этот параметр предотвратит дополнительные расходы, но вы можете добиться большего, не позволяя себе приближаться к этой точке.
Найдите Использование данных из приложения Чтобы узнать, сколько данных каждое приложение использовало за последнее время. Ищите приложения, которые интенсивно используют ресурсы, которым, возможно, придется ограничить доступ к сети. Вы можете быть удивлены, сколько данных вам нужно, например, для потоковой передачи видео на YouTube.
Мы рассмотрели приложения, которые позволяют ограничивать объем используемых вами данных. Но если внутренние настройки приложения не позволяют отключить доступ к используемым данным, вы можете нажать Фоновые данные Чтобы выключить наверняка. или нажмите переключатель Неограниченное использование данных Чтобы обеспечить доступ к сети даже при ограничении других приложений.
Для прохождения каждого из ваших приложений может потребоваться некоторое время, и вы не сможете идентифицировать и отслеживать приложения-потребители. Самый безопасный вариант — включить опцию «».сохранение данных. При включении это предотвратит отправку или получение данных некоторыми приложениями в фоновом режиме.
Активно используемые приложения по-прежнему будут потреблять данные, но вам может потребоваться щелкнуть изображения для их просмотра или использовать другие методы для ограничения использования данных.
Сторонняя опция для остановки потребления данных на Android
Затем мы можем прибегнуть к сторонним решениям с помощью стороннего приложения. NetGuard — это вариант с открытым исходным кодом, который не только запрещает приложениям использовать сотовые данные, но также предотвращает их подключение через Wi-Fi.
Это дает много преимуществ. Отключение Интернета для приложений не позволяет им отслеживать использование и отправлять отчеты на дом своего разработчика. Это также снижает пропускную способность, экономит заряд батареи и блокирует рекламу.
NetGuard навязывает себя как брандмауэр , позволяя вам решить, какие приложения подключаются к Интернету, а какие нет. Для блокировки трафика приложение использует локальный VPN. Поскольку оно не запрашивает разрешения на доступ в Интернет, вы знаете, что приложение не передает всю вашу информацию удаленному источнику.
Как и любой другой VPN, при запуске приложения на панели уведомлений отображается значок ключа.
Как ограничить использование данных приложения с помощью NetGuard
NetGuard отображает все ваши приложения в алфавитном порядке. Рядом с каждым из них есть панель переключения для Wi-Fi и мобильных данных. Доступ можно отключить для любого соединения или обоих по желанию.
Для получения дополнительных элементов управления и конкретных исключений щелкните стрелку раскрывающегося списка рядом с каждым приложением. Параметры включают возможность ограничить приложение, которое потребляет данные только в роуминге. Кроме того, вы можете разрешить приложению использовать данные, в то время как другие заблокированы.
NetGuard дает вам возможность по умолчанию блокировать Wi-Fi или мобильные данные для всех приложений. Вы также можете автоматически разрешить доступ в Интернет, когда экран включен. Для простоты в приложении не отображаются предустановленные и стандартные приложения, но вы также можете настроить их отображение.
При необходимости вы можете ограничить использование данных определенными подключениями к мобильной сети. Или вы можете разрешить неограниченное использование в сети 3G, но вы можете ограничить потребление в сети LTE. Также есть настройки для Wi-Fi, если вы имеете дело с масштабируемым соединением.
Возможности NetGuard не ограничиваются блокировкой мобильных данных. Вы можете отслеживать попытки приложений получить доступ к Интернету. Это может дать вам представление о том, что именно представляют собой ваши телефонные приложения и что они делают без вашего ведома.
Включение этих настроек может защитить вас от сюрпризов, когда вы по незнанию устанавливаете игру, для которой требуется подключение к Интернету. Однако некоторые из них не будут работать без стабильного доступа в Интернет, поэтому вам, возможно, придется вернуться к NetGuard и предоставить нескольким любимым приложениям доступ к Wi-Fi или мобильным данным.
Скачать: NetGuard для Android по адресу Гугл игры | F-Droid (Доступна бесплатная, премиум-версия)
Контролируйте потребление мобильных данных на Android
Как только я установил приложения на новом телефоне, я начал скачивать Офлайн-карты Вскоре я ушел из дома. Когда чуть позже я посмотрел на свой телефон, я был потрясен, увидев, что выделенные мне ежемесячные данные уже израсходованы!
Учитесь на моей ошибке и не позволяйте этому случиться с вами. Если перечисленных выше приложений недостаточно, мы дадим вам другие полезные советы. Чтобы уменьшить использование мобильных данных.