Приложение может отправлять СМС вместо вас, записывать звук при помощи микрофона, передавать третьим лицам сведения о геолокации. Об этом сообщил в интервью радио Sputnik эксперт по кибербезопасности Вячеслав Демин. Он пояснил, с какими разрешениями это связано.
«Самое важное разрешение – это права администратора, оно по сути дает приложению полный доступ к мобильному устройству и его файловой системе. Доступ к чтению внутренней памяти означает доступ к закрытому хранилищу, в котором находятся базы данных приложений. Доступ к звонкам и СМС позволяет приложению читать журнал вызовов и совершать звонки, читать и отправлять СМС. Доступ к контактам позволяет получать информацию о контактах, доступ к микрофону – записывать звук с микрофона, а доступ к геолокации – узнавать местоположение владельца устройства», – сказал эксперт.
По его словам, зачастую злоумышленники используют популярные приложения, разработчики которых допустили какие-то ошибки. Как правило, вредоносная функциональность внедряется в популярные приложения. Если ПО, имеющее подобные разрешения, написано без ошибок, то злоумышленник не сможет через него получить доступ к чувствительной информации. Но, если в приложении имеются ошибки, то злоумышленник, используя уязвимости приложения, может внедриться в него и украсть информацию, предупредил Вячеслав Демин.
Чаще всего вредоносная активность приложения прячется за вполне легальной. Если вы заметили, что у вас появляется реклама в приложениях, телефон самостоятельно подписывается на платные рассылки, заходит на рекламные сайты, то это признак наличия у вас вредоносного приложения. Чтобы избежать загрузки вредоносного ПО, необходимо быть внимательными при скачивании приложений, обращать внимание на отзывы пользователей, число загрузок и известность издателя, порекомендовал эксперт.
