Het idee dat Android een zeef is, is niet nieuw. Naast dat het apparaat om verschillende redenen verbinding maakt met het moederschip, vragen de meeste apps volledig onnodige machtigingen voor hun basisfunctionaliteit, waardoor de kans op datalekken toeneemt. De nieuwste versies van het besturingssysteem staan apps echter toe om toegang te krijgen tot meerdere aspecten van het mobiele apparaat en het dagelijks gebruik ervan, zonder dat ze daar toestemming voor vragen. De app PrivacyBreacher dient als proof of concept om dit probleem bloot te leggen, in de hoop dat Google het in de toekomst oplost.
De reus uit Mountain View biedt op zijn ondersteuningspagina een minitutorial voor het beheren en/of wijzigen van app-machtigingen op Android. De tekst is eenvoudig te volgen, maar heeft twee kanttekeningen: sommige opties werken alleen op Android 10 of hoger (de bèta van Android 11 wordt vandaag gelanceerd) en de beschikbaarheid verschilt per apparaat (afhankelijk van wat de fabrikant heeft besloten). Met andere woorden: de ervaring is beperkt en onbevredigend.
Maar afgezien van wat een app al dan niet kan vragen, is het zo dat Android al te veel informatie verstrekt zonder dat er specifieke machtigingen nodig zijn. Tenzij ze een gerelateerde functie vervullen, hoeven apps niet te weten wanneer het scherm van de smartphone wordt aan- of uitgezet, wanneer we de oplader aansluiten of wat ons mobiele datagebruik is. De open source-app PrivacyBreacher gemaakt door de ontwikkelaarsgroep DataBurn helpt ons te ontdekken wat er allemaal wordt blootgesteld op Android zonder toestemming.
PrivacyBreacher: Ontdek wat Android lekt, zelfs zonder rechten
De app heeft een zeer eenvoudige interface met slechts drie knoppen: Monitor voor fysieke activiteit, Monitor voor telefoonactiviteit en Telefooninformatie. De eerste toont de snelle toegang van een app tot alle sensoren van het mobiele apparaat, door snelheid, richting en hoeken te meten, wat een mogelijke '3D-visualisatie' van de handen en het lichaam van de gebruiker mogelijk maakt.
De tweede knop toont apparaatgebeurtenissen, zoals de eerder genoemde verbinding met een oplader of het maken van een fysieke verbinding met een computer via USB. Ten slotte toont Telefooninformatie de volledige lijst van geïnstalleerde apps, het mobiele data- en wifi-gebruik sinds het apparaat is geactiveerd, de 'uptime' van de smartphone en de combinatie van naam, merk, fabrikant, bouwdatum en -tijd.
PrivacyBreacher kan dit alles weer doen zonder machtigingen aan te vragen. De ontwikkelaars erkennen dat sommige van die punten al zijn geblokkeerd in Android 10, maar de rest is er nog steeds. Het enige probleem is dat PrivacyBreacher alleen werkt op Android 9 of hoger, ofwel minder dan 11 procent van de actieve apparaten. Eén ding is zeker: Google moet de machtigingscontrole versterken en uitbreiden, terwijl het de toegang tot elementen op laag niveau blokkeert. Natuurlijk zijn niet alle apps kwaadaardig, maar het is ook niet logisch om zo gemakkelijk het voordeel van de twijfel te geven.
Download via Play Store: Klik hier
GitHub-profiel: Klik hier
https://old.neoteo.com/como-ejecutar-apps-de-android-en-linux/
