Многие Android-приложения избегают системы разрешений Android 6

Многие Android-приложения избегают системы разрешений Android 6

Многие Android-приложения избегают системы разрешений Android 6

Разработчики многих приложений для Android сознательно не обновляют свои программы для работы с Android 6.0 — они не хотят сталкиваться с актуальной системой разрешений. К такому выводу пришли специалисты Мэрилендского университета.

Одним из главных нововведений, представленных в Android 6 (Marshmallow), стала новая система разрешений. Пользователь выбирает для каждого приложения свой уровень доступа к тем или иным компонентам системы.

Сотрудники Google утверждали, что новая модель защитит пользователей от приложений, которые используют избыточные права доступа. На тот момент это было очень важным нововведением, которое изменило подход к конфиденциальности.

Разработчики Android-приложений имеют привычку выпускать приложения, которые запрашивают большое количество разрешений, часть из которых используется для сбора пользовательских данных. Потом эти данные продают аналитическим компаниям.

Чтобы разработчики смогли подстроиться под новые правила Android 6, Google дала им 3 года. Это значит, что некоторые приложения могли помечаться как устаревшие, что позволяло им использовать старую модель разрешений на новых версиях Android (6, 7 или 8).

По словам сотрудников Мэрилендского университета, с апреля 2016 по март 2018 они проводили ряд тестов, чтобы выявить, сколько приложений были обновлены для работы с новым SDK Android 6.0.

Для этого на испытательных устройствах исследователи установили 13 599 самых популярных приложений для Android. Каждый месяц команда экспертов обновляла приложения и смотрела, какие из них адаптированы для работы с моделью разрешений, представленной в Android 6.

«Мы обнаружили, что разработчики не спешат обновлять свои программы для работы с актуальной системой разрешений. Это говорит о том, что они хотят сохранить доступ к конфиденциальным данным пользователей», — пишут в отчете (PDF) эксперты.

Подпишитесь на новости

РКН предложил идентифицировать детей в соцсетях и ограничить время онлайн

Детскому интернету предлагают добавить проверку личности и таймер. Роскомнадзор направил в комитет Госдумы по информационной политике законопроект об обязательной идентификации детей в социальных сетях. Ведомство также выступило за сокращение времени в интернете для пользователей младше 14 лет.

Об инициативе сообщили «Ведомости» со ссылкой на представителя РКН, выступившего на заседании комитета.

По объяснению ведомства, ограничения должны в том числе уменьшить доступ несовершеннолетних к запрещённому контенту. Однако конкретные механизмы пока не раскрыты: как именно будут идентифицировать детей, сколько времени им разрешат проводить онлайн и кто станет следить за лимитом, не уточняется.

Тема подтверждения возраста обсуждается не впервые. В июне глава Минцифры Максут Шадаев говорил, что ведомство изучает зарубежные подходы, включая систему возрастной идентификации Roblox.

Главные вопросы теперь к реализации. Нужно определить, какие сведения будут собирать, как их защищать и как отличать ребёнка от взрослого, пользующегося тем же устройством. Пока ответов в опубликованном сообщении нет.

Update:

Роскомнадзор опроверг сообщения об инициативе ведомства о запрете детям до 14 лет сидеть в интернете.

RSS: Новости на портале Anti-Malware.ru