Domov Securitywatch Účinok: Môžete mať súkromie alebo zabezpečenie v systéme Android, nie v oboch

Účinok: Môžete mať súkromie alebo zabezpečenie v systéme Android, nie v oboch

Video: Music Racer | eShopping | Contach | Super Beard Bowl (Septembra 2024)

Video: Music Racer | eShopping | Contach | Super Beard Bowl (Septembra 2024)
Anonim

Spoločnosť Google poskytuje ochranu osobných údajov v systéme Android Jelly Bean a spoločnosť Google ju odstraňuje v systéme Android KitKat. Čo má používateľ s vedomím súkromia robiť?

Začiatkom tohto týždňa nadácia Electronic Frontier Foundation ocenila Spúšťač aplikácií Ops zahrnutý v systéme Android 4.3 (Jelly Bean) ako „mimoriadne dôležitú funkciu ochrany osobných údajov aplikácie“, ale ukázalo sa, že spoločnosť Google túto funkciu odstránila v najnovšej verzii Android KitKat (4.4.2)., Google povedal EFF, že spúšťač aplikácií Ops bol považovaný za experimentálny a bol prepustený „náhodou“.

„Používatelia si v súčasnosti budú musieť vybrať medzi súkromím alebo zabezpečením zariadení Android, ale nie oboje, “ napísal Peter Eckersley, riaditeľ technologických projektov EFF.

Granulárne kontroly súkromia

Spúšťač aplikácií Ops umožnil používateľom inštalovať aplikácie a zároveň zabrániť aplikácii v zhromažďovaní konkrétnych typov citlivých údajov, ako je napríklad poloha alebo adresár používateľa. Až do aplikácie Ops boli povolenia systému Android na ochranu osobných údajov nastavené tak, aby používatelia nemohli nainštalovať aplikáciu a napriek tomu vyslovili „nie“ určitým povoleniam, ako je napríklad čítanie adresára alebo zhromažďovanie údajov o polohe. Ak napríklad chcú používatelia nainštalovať aplikáciu, ako je najjasnejšia baterka bez toho, aby mu dali povolenie poznať svoju polohu, nemôžu v systéme Android bez aplikácie Ops. Bola to buď inštalácia a udelenie všetkých povolení, alebo aplikácia vôbec nebola nainštalovaná.

To je niečo, čo už spoločnosť Apple riešila v systéme iOS.

Skutočnosť, že používatelia systému Android nedokázali vypnúť konkrétne povolenia aplikácií, bola v bezpečnostnom modeli systému Android „stygickou dierou“ a dôvodom, prečo bola aplikácia Ops tak sľubným vývojom, uviedol Eckersley.

Google povedal EFF, že tento nástroj by mohol narušiť niektoré funkcie v aplikáciách namiesto toho, aby iba monitoroval jeho správanie. "Sme podozrievaví z tohto vysvetlenia a nemyslíme si, že by to nejakým spôsobom ospravedlňovalo odstránenie prvku, než jeho vylepšenie, " uviedol Eckersley.

Používateľská dilema

Aplikácie ops miznú z najnovšej verzie systému Android a preto používatelia, ktorí dbajú na ochranu súkromia a zabezpečenia, čelia problému. Ak sa obávate obzvlášť ochrany osobných údajov v aplikácii, potom by ste chceli mať aplikáciu Ops a mali by ste sa držať Android 4.3. Aktualizácia systému Android 4.4.2 však nie je „katastrofická situácia“, pretože Eckersley varoval, že najnovšia verzia obsahuje opravy chýb zabezpečenia a odmietnutia služby.

Aby spoločnosť Google dokázala, že je to vážne v súvislosti s ochranou súkromia používateľov, musí spoločnosť Google „naliehavo znova povoliť rozhranie aplikácie Ops“ a potom ju rozšíriť tak, aby opravila niektoré závažné medzery, uviedol EFF v príspevku. Napríklad používatelia systému Android by mali mať možnosť vypnúť schopnosť aplikácie zhromažďovať všetky sledovateľné identifikátory vrátane telefónnych čísel a IMEI pomocou jediného prepínača. Používatelia by tiež mali mať možnosť úplne zakázať prístup k sieti aplikácie.

„Existuje mnoho spôsobov, ako prinútiť vývojárov aplikácií pracovať pre vývojárov. Vyberte jeden a nasaďte ho, “ napísal Eckersley.

Účinok: Môžete mať súkromie alebo zabezpečenie v systéme Android, nie v oboch