Thêm một ứng dụng chỉnh sửa ảnh yêu cầu quyền truy cập kỳ lạ trên Smartphone

Gần đầy, ứng dụng chỉnh sửa ảnh Pitu đang trở nên nóng hơn về nghi vấn bảo mật cho người dùng. Tạm gác qua Pitu. Vừa xuất hiện thêm một ứng dụng chỉnh sửa ảnh có tên là S Photo Editor - Collage Maker đạt 10 triệu lượt tải trên cửa hàng Google Play do một deverloper phát hiện ứng dụng có nhiều quyền truy cập không liên quan đến chức năng của một ứng dụng sửa ảnh


S Photo Editor-Collage Maker đòi hỏi quyền truy cập khá giống Pitu,thậm chí còn nhiều hơn cả Pitu.


Sau khi phát hiện nhiều nghi vấn ứng dụng chỉnh sửa ảnh này cũng đã được phân tích sơ bộ. Kết quả bao gồm các quyền :
android.permission.INTERNET
Cho phép ứng dụng tạo cổng mạng và sử dụng giao thức mạng tùy chỉnh. Trình duyệt và các ứng dụng khác cung cấp các phương tiện để gửi dữ liệu lên internet do đó không yêu cầu quyền này để gửi dữ liệu lên internet.

android.permission.WRITE_EXTERNAL_STORAGE
Cho phép ứng dụng ghi vào thẻ SD.

android.permission.GET_TASKS
Cho phép ứng dụng truy xuất thông tin về các công việc đã và đang chạy gần đây. Việc này có thể cho phép ứng dụng phát hiện thông tin về những ứng dụng nào đã được sử dụng trên thiết bị.

android.permission.VIBRATE
Cho phép ứng dụng kiểm soát bộ rung.

android.permission.SYSTEM_ALERT_WINDOW
Cho phép ứng dụng vẽ trên đầu các ứng dụng khác hoặc các phần của giao diện người dùng. Chúng có thể ảnh hưởng đến việc bạn sử dụng giao diện trong bất kỳ ứng dụng nào hoặc thay đổi suy nghĩ của bạn về những gì bạn đang thấy trong các ứng dụng khác.

android.permission.ACCESS_COARSE_LOCATION
Cho phép ứng dụng nhận vị trí gần đúng của bạn. Vị trí này có được là do dịch vụ vị trí sử dụng các nguồn vị trí mạng chẳng hạn như tháp điện thoại di động và Wi-Fi. Các dịch vụ vị trí này phải được bật và có sẵn cho thiết bị của bạn để ứng dụng sử dụng chúng. Ứng dụng có thể sử dụng dịch vụ vị trí này để xác định vị trí gần đúng của bạn.

android.permission.ACCESS_FINE_LOCATION
Cho phép ứng dụng nhận vị trí chính xác của bạn bằng cách sử dụng Hệ thống định vị toàn cầu (GPS) hoặc các nguồn vị trí mạng chẳng hạn như tháp điện thoại di động và Wi-Fi. Các dịch vụ vị trí này phải được bật và có sẵn cho thiết bị của bạn để ứng dụng sử dụng chúng. Ứng dụng có thể sử dụng dịch vụ vị trí này để xác định vị trí của bạn và có thể tiêu hao thêm nguồn pin.

android.permission.ACCESS_WIFI_STATE
Cho phép ứng dụng xem thông tin về mạng Wi-Fi, chẳng hạn như Wi-Fi đã được bật chưa và tên của thiết bị Wi-Fi được kết nối.

android.permission.ACCESS_NETWORK_STATE
Cho phép ứng dụng xem thông tin về các kết nối mạng như mạng nào thoát và mạng nào được kết nối.

android.permission.CHANGE_WIFI_STATE
Cho phép ứng dụng kết nối ngắt kết nối khỏi các điểm truy cập Wi-Fi và để thực hiện thay đổi đối với cấu hình thiết bị cho mạng Wi-Fi.

android.permission.READ_PHONE_STATE
Cho phép ứng dụng truy cập vào các tính năng điện thoại của thiết bị. Quyền này cho phép ứng dụng xác định số điện thoại và ID thiết bị, cho dù cuộc gọi có hiện hoạt hay không và số từ xa có được kết nối bằng một cuộc gọi hay không.

android.permission.MOUNT_UNMOUNT_FILESYSTEMS
No description available for this permission

android.permission.RECORD_AUDIO
Cho phép ứng dụng ghi âm bằng micrô. Quyền này cho phép ứng dụng ghi âm bất kỳ lúc nào mà không cần sự xác nhận của bạn.

android.permission.RECORD_VIDEO
No description available for this permission

com.android.launcher.permission.INSTALL_SHORTCUT
Cho phép ứng dụng thêm lối tắt trên Màn hình chính mà không cần sự can thiệp của người dùng.

android.permission.WAKE_LOCK
Cho phép ứng dụng ngăn điện thoại chuyển sang chế độ ngủ.

android.permission.CAMERA
Cho phép ứng dụng chụp ảnh và quay video bằng máy ảnh. Quyền này cho phép ứng dụng sử dụng máy ảnh bất kỳ lúc nào mà không cần sự xác nhận của bạn.

android.permission.CHANGE_NETWORK_STATE
Cho phép ứng dụng thay đổi trạng thái kết nối mạng.

android.permission.WRITE_SETTINGS
Cho phép ứng dụng sửa đổi dữ liệu cài đặt của hệ thống. Ứng dụng độc hại có thể làm hỏng cấu hình hệ thống của bạn.

android.permission.RECEIVE_BOOT_COMPLETED
Cho phép ứng dụng tự chạy ngay khi hệ thống khởi động xong. Quyền này có thể khiến điện thoại mất nhiều thời gian khởi động hơn và cho phép ứng dụng làm chậm toàn bộ điện thoại do ứng dụng luôn chạy.

android.permission.RECEIVE_USER_PRESENT
No description available for this permission

android.permission.ACCESS_DOWNLOAD_MANAGER
Cho phép ứng dụng truy cập trình quản lý tải xuống và sử dụng trình này để tải xuống tệp. Ứng dụng độc hại có thể lợi dụng điều này để làm gián đoạn quá trình tải xuống và truy cập thông tin riêng tư.

android.permission.DOWNLOAD_WITHOUT_NOTIFICATION
Cho phép ứng dụng tải xuống tệp qua trình quản lý tải xuống mà không hiển thị thông báo cho người dùng.

android.permission.CHANGE_WIFI_MULTICAST_STATE
Cho phép ứng dụng nhận các gói được gửi đến tất cả các thiết bị trên mạng Wi-Fi các địa chỉ đa hướng, chứ không phải chỉ điện thoại của bạn. Chế độ này sử dụng nhiều năng lượng hơn chế độ không phát đa hướng.

android.permission.DISABLE_KEYGUARD
Cho phép ứng dụng tắt khóa phím và bất kỳ bảo mật mật khẩu được liên kết nào. Ví dụ: điện thoại tắt khóa phím khi nhận được cuộc gọi đến, sau đó bật lại khóa phím khi cuộc gọi kết thúc.

com.android.vending.BILLING
Cho phép người dùng mua các mục qua Google Play ngay từ ứng dụng này.

com.steam.photoeditor.permission.SERVICE
No description available for this permission

android.permission.GET_ACCOUNTS
Cho phép ứng dụng nhận danh sách các tài khoản mà điện thoại biết. Danh sách này có thể bao gồm bất kỳ tài khoản nào được tạo bởi các ứng dụng mà bạn đã cài đặt.

android.permission.KILL_BACKGROUND_PROCESSES
Cho phép ứng dụng kết thúc các quá trình nền của các ứng dụng khác. Việc này có thể khiến các ứng dụng khác dừng chạy.

com.steam.photoeditor.permission.C2D_MESSAGE
No description available for this permission

com.google.android.c2dm.permission.RECEIVE
Cho phép các ứng dụng chấp nhận thông báo chuyển sang thiết bị từ dịch vụ của ứng dụng. Việc sử dụng dịch vụ này sẽ phát sinh việc sử dụng dữ liệu. Các ứng dụng độc hại có thể gây ra việc sử dụng dữ liệu quá mức.

android.permission.READ_EXTERNAL_STORAGE
Cho phép ứng dụng đọc nội dung của thẻ SD.

Đây chỉ là phân tích sơ bộ, đáng nói ở đây là ứng dụng tận 10 triệu lượt tải, một ứng dụng khá hot, người dùng nên thận trọng. Cần thời gian để phân tích chuyên sâu hơn để cho kết quả chính xác nhất.