您需要檢查大多數智慧型手機應用程式的權限

你是否曾經不假思索地授權手機上的某個應用程式執行某些操作?許多用戶只需在螢幕上查看一下,就會授予敏感權限,例如存取攝影機、麥克風和位置資訊。

但這是一種危險的使用手機的方式,因為它可能會讓手機儲存的敏感資料成為攻擊目標。讓我們來看看最危險的行動權限類型,以及應用程式可能如何濫用它們來竊取你的資訊。查看 Android 應用權限如何運作?你需要知道的.

有關手機權限的快速詳細信息

在繼續之前,我們應該快速回顧一下權限是如何運作的。

無論是 Android 還是 iPhone,應用程式都需要權限才能存取您手機上的敏感資料。例如,如果開發者建立了依賴您聯絡人的應用程式,他們就必須新增權限請求才能查看您的聯絡人。

當您授予某個應用程式執行某項操作的權限時,如果您已批准這些權限,則無需再次審核或接受,直到您停用該應用程式為止。如果該應用程式需要新的權限集或「其他」群組中的權限,即使您使用自動更新,系統也會要求您批准更新。

但是,某些敏感權限可以選擇僅在您使用應用程式時才允許(如下所述)。在某些情況下,您可以設定每次開啟應用程式時都會要求某些權限。

Android權限解釋

在現代 Android 版本中,您可以單獨授予或撤銷權限。安裝新應用程式後,您會看到一個彈出窗口,要求您授予該應用程式所需的權限。

例如,假設你下載了一款新的簡訊應用,它內建了相機功能,可以快速發送照片。第一次點擊時,應用程式會要求存取相機的權限。如果你拒絕,應用程式就無法使用此功能。

您可以透過以下方式變更 Android 上應用程式的權限設定: “設置” 設定應用 -> 應用程式和通知 -> 查看所有應用程式或應用程式訊息從清單中選擇一個應用,然後點擊「權限」即可查看該應用程式擁有和不擁有的所有權限。點擊任何權限即可更改。

要查看所有應用程式(按其使用的權限類型分組),您可以訪問 “設置” 設定應用 -> 隱私權 -> 權限管理員在這裡您將看到相機和位置等權限;點擊其中一個即可查看哪些應用程式已被允許或拒絕權限。

請注意,舊版 Android 系統(Android 5 Lollipop 及更早版本)採用「全或無」權限系統。在這些平台上,當您從 Google Play 安裝應用程式時,系統會顯示該應用程式所需的權限清單。如果您不想授予其中某項權限,除了 Root權限) 沒有使用該應用程式。

一些尚未更新到新版 Android 系統的舊版 Android 應用程式仍在使用舊的權限模式。您可以在新版 Android 系統中撤銷此類應用程式的個別權限,但這樣做可能會破壞這些應用程式的權限。

iPhone權限說明

iPhone 上也有類似的權限系統。下載應用程式後,它會在需要時向你請求各種權限。你可以決定是否要單獨啟用每個應用程式的權限,也可以隨時撤銷。

“設置” -> 隱私 要查看所有權限列表,請點擊某個應用,查看哪些應用程式請求了該權限。您可以使用切換開關來批准或拒絕每個權限。如果您想按應用程式逐一查看權限,請在「設定」主頁向下捲動,然後點擊某個應用程式,查看其要求的所有內容。勾選 增強隱私的最佳 iPhone 設定與調整.

所有應用程式都必須先徵求您的許可,才能在其他公司的應用程式或網站上追蹤您或您的 iPhone,以便向您投放相關廣告或與資料代理商分享您的資料。授予或拒絕某個應用程式的權限後,您可以稍後變更。您也可以阻止所有應用程式請求權限。

現在,讓我們來看看在 Android 和 iPhone 上您應該注意的敏感智慧型手機權限。

1. 麥克風

錄音應用程式需要存取你的麥克風,這不足為奇。但如果你剛安裝的免費遊戲請求此權限,該怎麼辦?如果這聽起來有點可疑,那是因為它確實存在。

2017 年,有報導稱 《紐約時報》 Google Play 上的數百款遊戲以及 App Store 上的部分遊戲都搭載了名為 Alphonso 自動內容辨識的軟體。 Sarvesh Mathi 後來對此資訊進行了擴展 媒材 在 2019 年。

Alphonso 使用您裝置的麥克風來識別您周圍播放的電影和電視節目,然後利用這些資訊為您創建更好的廣告資料。

雖然這並非最具侵入性的行為,但你可能不希望在你的裝置上發生這種情況。即使你沒有玩那些低劣的、撈錢的手機遊戲,他們仍然可以利用你手機的資源來監視你正在觀看的內容。例如,如果你經常觀看體育賽事,你可能會看到更多球隊裝備的廣告。

如果某個應用程式可以存取您的麥克風,它就有可能聽到您正在做的事情,因此請仔細考慮您批准哪些應用程式。

幸運的是,這在 Android 和 iOS 的最新版本中不是一個大問題。在 Android 上,最寬鬆的麥克風權限是僅在應用程式使用時允許。除非出於特定目的,例如 可訪問性.

在 iOS 14 及更高版本以及 Android 12 及更高版本上,當應用程式正在使用您的麥克風時,您會看到一個指示器圖示。

2. 相機

你可能不需要詳細解釋為什麼惡意應用程式存取你的相機會很危險。雖然許多應用程式出於正當理由需要此權限,通常是為了在應用程式內拍照或掃描二維碼,但此權限與麥克風一樣敏感。擁有對相機的完全存取權後,應用程式理論上可以隨時拍照。

如果它能上網(現在這種情況很普遍,沒有行動平台會要求你確認),這款應用程式就能把照片上傳到誰也不知道的地方。 2017 年,一位 iOS 開發者解釋說 費利克斯·克勞斯 iPhone 應用程式如何在用戶使用應用程式時拍攝用戶的照片,然後立即分享?

幸運的是,Android 和 iOS 現在都提供了控制功能來防止這種情況發生。 iOS 14 及更高版本在套用存取麥克風或相機時會分別顯示橘色和綠色圓點。在 Android 上,相機權限的最高等級是僅在應用程式使用時允許使用,從而阻止應用程式在其他時間使用相機。從 Android 12 開始,當應用程式使用麥克風和攝影機時,您也會在螢幕上看到一個指示。

注意這些指示符是否在不該出現的時候出現。你絕對不想讓別人看到你的應用程式在臥室或浴室裡偷偷用手機拍攝的照片吧。

3.地理位置

您的大致位置並非秘密,因為您的 IP 位址會洩漏您的大致地理位置。但這並不代表您希望每個應用程式都能存取這些數據。如果您無法想出某個應用程式需要取得您的實際位置資訊的具體原因(包括權限),那麼它很可能是出於惡意目的。

例如,Google地圖需要您的位置資訊才能提供準確的路線指引。餐廳應用程式會詢問您的位置信息,以便輕鬆顯示最近的商店。但是,不包含這些資訊的免費遊戲通常也會詢問您的位置資訊。我們建議您避免使用手電筒應用,因為它們以請求不必要的權限(包括您的位置資訊)而臭名昭著。

透過了解您附近有哪些商店以及您居住在哪個地區,廣告商可以更了解您可能感興趣的內容。

在 Android 上,您可以選擇始終允許位置權限。請謹慎選擇允許哪些權限,因為在某些情況下,應用程式每天可能會存取您的位置資訊數十次。您也可以停用「使用精確位置」滑桿,這表示應用程式將使用您所在區域的 Wi-Fi 網路(而不是您的 GPS 位置)來確定您的位置。

這與 iPhone 類似。您可以選擇“始終”或“使用應用時”來控制位置資訊的訪問,也可以根據需要停用“精確位置”。

4. 聯繫人

有些應用程式會要求存取您的通訊錄,以便分享文件和尋找好友。例如,像 Telegram 這樣的即時通訊應用程式會檢查您的哪些好友也在使用它。但根據我們目前討論的內容,不難猜測應用程式可能會如何濫用此權限。應用程式可能會將您的聯絡人清單上傳到廣告商的伺服器,甚至向您的聯絡人發送包含各種應用程式註冊連結的垃圾郵件。

與其他權限一樣,很容易判斷某個應用程式是否真的需要存取你的聯絡人。遊戲只有在希望你邀請好友獲得更多生命時才會請求此權限。你應該更謹慎地設定此權限;讓你的手機暴露給直接威脅是一個問題,但不小心出售好友的聯絡資訊就更不妙了。

5.簡訊

此權限不適用於 iPhone,因為只有「訊息」應用程式可以發送簡訊。不過,對於 Android 用戶來說,這是一個重要的考慮因素。

除了簡訊替代應用程式外,某些應用程式可能會要求使用您的簡訊權限,以便無需手動輸入即可檢索您的登入代碼。這兩種應用都有合法用途,但就像其他任何東西一樣,它們也有不好的一面。

惡意應用程式可能會利用此權限向付費號碼發送大量短信,並讓這些號碼的短信費用暴增。它也可能向聯絡人發送虛假的財務援助訊息(以無法追蹤的禮品卡形式),然後刪除這些短信,讓對方無法看到。

這需要對應用程式進行高度信任,才能節省您手動輸入驗證碼的五秒鐘時間。請僅向真正需要發送和閱讀簡訊的應用程式授予此權限。

權限取決於上下文。

我們並非想嚇唬您,讓您放棄使用手機上的所有應用程式。並非所有請求權限的應用程式都會將其用於惡意目的;應用程式權限本身並非壞事。事實上,開發者通常會在應用說明中或在初始設定過程中解釋權限的用途。這可以幫助您對所使用的應用更有信心。

這就是為什麼認真思考權限請求至關重要。不要每次看到提示時都盲目地點擊“是”。如果您安裝了需要相機權限的受信任相機應用,那麼應該沒問題。如果某個紙牌遊戲突然想要訪問您的聯絡人、位置和短信,您應該卸載它,或者至少拒絕這些權限。

記住,受歡迎並不意味著安全。有很多 熱門 Android 應用 你應該遠離它們。好在很多類型的應用都有替代品。花點時間看看是否有類似的、不需要那麼多權限的應用程式。

將權限檢查納入您的日常安全工作。每隔幾個月,請花幾分鐘時間查看上述清單。檢查最敏感的權限,並確保您沒有將過多的資訊提供給不需要這些資訊的應用程式。您可以檢查 Exodus 應用程式可讓您查看其他 Android 應用程式追蹤器並檢查權限.

明智地管理應用程式權限

我們探討了權限對 Android 和 iPhone 用戶的重要性,討論了其中最危險的權限,並向您展示如何掌控權限。只要稍加註意,您的手機就能更加私密。請記住,以上所有令人擔憂的情況都需要您授予應用程式收集資料的權限,所以不要同意任何可疑的操作!

檢查完手機後,檢查一下 社交網路隱私的潛在風險您現在可以查看。 確保安卓手機安全的首要安全檢查.

轉到頂部按鈕