CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/07/2019

Descobreixen com algunes aplicacions Android sense permisos, accedeixen a informació que no haurien d’accedir-hi

Android Generalment, utilitzen les dades que altres aplicacions amb permisos emmagatzemen en el dispositiu

Android disposa d'un mecanisme pel qual les aplicacions han de sol·licitar permís per a accedir a certa informació o tasques. Segons sembla, algunes aplicacions podrien estar saltant-se aquestes restriccions fent ús dels permisos atorgats a altres aplicacions.

Per exemple, hi ha aplicacions de fotografia a les quals es pot denegar obtindre la ubicació del dispositiu, però en poder accedir a la carpeta multimèdia, escanegen les fotografies a la recerca de metadades sobre localització per a saber la ubicació del dispositiu.

Es pot llegir la notícia completa en el següent enllaç

Font: Redes Zone

CSIRT-CV