Опасные разрешения для приложений на Android: как избежать риска
При установке и первом запуске приложения, как правило, запрашивают разрешение на доступ к самым разным функциям и данным: к SMS, списку контактов, календарю, другим компонентам устройства. Как понять, какие из них нужны программе для работы, а какие — излишни и вполне могут быть уловкой мошенников? Давайте разбираться.
Некоторые сомнительные приложения будут обнаруживаться на вашем Android-смартфоне автоматически, если вы воспользуетесь хотя бы бесплатной антивирусной программой.
Безопаснее всего приложения от крупных известных компаний, таких, например, как Google, МТС, «Яндекс» и др. — они вряд ли будут рисковать репутацией и подсовывать потребителю сомнительный продукт.
С приложениями же от небольших и неизвестных поставщиков нужно быть настороже и очень хорошо подумать, прежде чем разрешить, к примеру, игре доступ к вашим SMS. Исходя из обычной логики, для работы ей такая информация совсем не нужна и потребность в ней выглядит подозрительно.
Попробуем разобраться, какие разрешения и для чего бывают необходимы Android-приложениям.
Разрешение на отправку, приём и просмотр текстовых и мультимедийных сообщений.
Риски: Приложение сможет подписать вас на платную рассылку или услугу, отправлять спам и читать переписку, в том числе сообщения из финансовых учреждений с разовыми кодами для подтверждения входа в интернет-банк или транзакций.
Рекомендации: Доступ к сообщениям обоснованно запрашивают клиенты соцсети, мессенджеры и другие приложения, в которых требуется подтверждение права доступа через SMS. Если по логике работы программы не понятно, зачем ей нужна возможность читать сообщения, постарайтесь выяснить это в открытых источниках. Если убедительной информации на данный счет найти не удастся, от установки такого приложения лучше отказаться.
Камера
Разрешение на работу с камерой, позволяющее делать фотоснимки и записывать видео.
Риски: Приложение сможет снимать фото и записывать видеоролики без предупреждения и согласия пользователя.
Рекомендации: Подумайте, действительно ли приложению нужен доступ к фото- и видеосъёмке. Это так, если вы пытаетесь установить клиента соцсети (например, «Инстаграм»), где выкладка фото — обычное явление. Аналогично со списком покупок, в котором можно фотографировать продукты в супермаркете. Но если это игра вроде «5 в ряд», запрос на работу с камерой выглядит подозрительно.
Чтобы обезопасить себя, загружайте приложения только из проверенного источника — в Android это официальный магазин контента Google Play. Даже если окажетесь на сайте разработчика ПО, поищите ссылку именно на магазин, а не скачивайте напрямую — уже одно это существенно снизит риски.
Контакты
Разрешение на чтение адресной книги, изменение и добавление контактов.
Риски: Приложение сможет свободно читать содержимое вашей адресной книги и отправлять его на сторонние серверы. Помимо безобидных программ подобной информацией интересуются приложения, которые собирают базы данных для рассылки спама.
Рекомендации: Доступ к контактам оправдан, если программа предусматривает обмен информацией с контактами из вашего списка — например, как у клиентов соцсетей и мессенджеров. Неочевидная потребность в таком разрешении должна заставить вас сомневаться.
Календарь
Разрешение на просмотр событий календаря, редактирование и создание новых событий.
Риски: Если вы пользуетесь инструментами планирования, приложение получит доступ к прошедшим и будущим мероприятиям, в которых вы принимаете участие, а также может случайно удалить из календаря важную встречу.
Рекомендации: Внимательно присмотритесь к функциональности приложения. Если оно связано с инструментами планирования (например, приложение для составления списка желаний к праздникам или облачный сервис для управления проектами типа Trello), доступ к календарю можно разрешить. Но странно, если о таких правах просит, например, фонарик или диктофон.
Телефон
Разрешение на сканирование журнала вызова.
Риски: Некоторые вредоносные программы используют это разрешение для кражи журналов вызовов, в которых часто содержится дополнительная информация об абонентах: место работы, должность, адрес. Также приложение с таким доступом может записывать разговоры и перехватывать финансовую информацию — в некоторых банках голосовые роботы диктуют коды подтверждения для транзакций.
Рекомендации: Проанализируйте, какие сведения из телефонной книги могут на самом деле потребоваться приложению, изучите отзывы других пользователей перед установкой. Запрашивать доступ к телефону по веской причине могут мессенджеры, банковские приложения и те, в которых перед использованием необходимо проходить идентификацию.
Если не давать разрешений, которые вызывают у вас сомнения, приложение может работать некорректно или вообще отказаться это делать. В таких случаях нужно расставить приоритеты: вам важнее установить конкретную программу или обезопасить свои данные? Попытайтесь найти альтернативу в том же Google Play — возможно, другое, похожее приложение запросит меньше разрешений.
Системные инструменты
Разрешение на запуск программы при загрузке, изменение состояния подключения к сети и предотвращение перехода в режим ожидания.
Риски: Приложение может в фоновом режиме и без участия пользователя запускать вредоносный код.
Рекомендации: Изучите возможности приложения перед установкой, а также воспользуйтесь сертифицированным мобильным ПО для безопасности, которое блокирует вредоносные программы.
Память
Разрешение на изменение или удаление содержимого карты памяти.
Риски: Приложение получает право читать, записывать, перезаписывать и удалять информацию на карте, чем пользуются похитители данных.
Рекомендации: Убедитесь, что приложение связано с созданием или изменением данных и эту функцию можно логично объяснить (как, например, в случае с графическими редакторами). Проверьте, не запрашивает ли приложение другие, необязательные на первый взгляд разрешения. Если их много, это повод задуматься и изучить репутацию разработчика.
Местоположение
Разрешение на доступ к данным о геолокации устройства на основе информации о базовых станциях сотовой сети, точках доступа а также GPS и ГЛОНАСС.
Риски: Эти сведения приложения могут использовать для совершения реальных преступлений — например, физического преследования. Также разрешение позволяет отправлять пользователю спам или вредоносные программы с учётом его региона.
Рекомендации: Подумайте, насколько обоснованно приложение будет получать сведения о вашем местонахождении. Это оправданно для картографических сервисов, навигационных приложений и клиентов торговых сетей, у которых в зависимости от региона отличаются условия доставки и графики работы магазинов. Будильнику и калькулятору такая информация совсем не нужна.
Микрофон
Разрешение на запись звука с микрофона.
Риски: Приложение сможет записывать все звуки рядом с мобильным устройством, включая разговоры по телефону.
Рекомендации: Разрешайте работу с микрофоном тем программам, в которых поддерживается голосовая связь: мессенджерам и клиентам соцсетей, а также играм, где предполагается голосовое общение в чате.
Нательные датчики
Доступ к данным от датчиков состояния здоровья — чаще всего пульсометру.
Риски: Приложение сможет отслеживать изменения здоровья пользователя.
Рекомендации: Узнайте больше о разработчиках, уточните, связаны ли они с медициной. Страховые компании используют подобные приложения, чтобы оценивать стоимость страховки. Также доступ к датчикам может быть у сервисов, работающих с фитнес-браслетами.
Где посмотреть разрешения для уже установленных Android-приложений
Если вы давно пользуетесь смартфоном, но ранее не задумывались о том, на что и каким программам дали права, просмотреть разрешения и отменить их можно в любой момент. Для этого войдите в «Настройки», найдите в них «Приложения» и перейдите в «Разрешения приложений».
Вы увидите список разрешений и узнаете, для каких приложений они одобрены. Например, в пункте «Камера» перечислены все приложения, которые имеют к ней доступ.
Открывайте приложение, если хотите изменить статус его разрешений по каждому отдельному компоненту:
В любой момент разрешение можно отозвать — ровно до тех пор, пока оно не понадобится снова. В некоторых случаях программа без разрешения не запустится, в других могут перестать работать отдельные функции. Скажем, картографическое приложение без доступа к вашему местоположению сможет показать вам карту, но подсказать, где вы и как вам добраться до нужного места — нет.
Некоторые сомнительные приложения будут обнаруживаться на вашем Android-смартфоне автоматически, если вы воспользуетесь хотя бы бесплатной антивирусной программой.
Зачем нужен датчик Холла в смартфоне
В 2021 году даже самые простые кнопочные телефоны оборудованы множеством умных датчиков и даже процессорами, что делает их на порядок «умнее» своих далеких родственников. Что уж говорить о смартфонах: датчик приближения, освещения, гироскоп и акселерометр — лишь малая часть умной начинки вашего телефона. Из всех этих умных сенсоров особенно выделяется датчик Холла, про который известно не так уж много. Что это за датчик? Как он работает?
Зачем нужен датчик Холла в смартфоне?
Что такое датчик Холла
Датчик Холла — это умный сенсор, фиксирующий магнитное поле и его напряженность. В быту он достаточно громоздкий, поэтому в смартфоне используется более упрощенный аналог этого устройства, который реагирует только на наличие магнитного поля. Прибор основан на принципе эффекта Холла, который был открыт в 1879 году. Суть заключается в том, что, если проводник, по которому течет электрический ток, находится в постоянном магнитном поле, под этим действием электроны отклоняются к одной из граней пластины. На этой части накапливается отрицательный заряд, а на противоположной — положительный. В итоге, образованная разность потенциалов на краях пластины фиксируется датчиком. В смартфоне этот датчик является микросхемой, которая представляет собой бинарный код.
Датчик Холла в разборе выглядит именно так
Производители смартфонов не используют потенциал этого датчика целиком. На это есть несколько причин: например, этому мешает нехватка свободного места в корпусе смартфона, слабые аккумуляторные батареи, которые не смогут совладать с прожорливым датчиком. Кроме того, датчик используется исключительно для трех функций и у производителей нет какого-либо интереса реализовывать новые функции с его помощью.
Зачем нужен датчик Холла в смартфоне
Датчик применяется для трех важных функций. Во-первых, для устойчивой работы GPS и позиционирования. С его помощью в картах навигации ускоряется определение вашего местоположения, что позволяет системе работать с высокой точностью и без долгих задержек при включении карт навигации. Какие карты лучше всего использовать? Читайте в нашем Яндекс.Дзен!
Датчик Холла помогает в работе GPS
Самый яркий пример повседневного использования датчика Холла — это смартфоны или планшеты с магнитными чехлами, стилусами и клавиатурами. Пожалуй, это самый важный плюс, о котором мы расскажем ниже. Работа того же Smart Cover для iPad основана как раз на этом принципе, благодаря которому чехол и считается умным (и стоит дороже).
Важна и третья функция: датчик Холла позволяет работать складным смартфонам и ноутбукам, у которых при закрытии гаснет экран. Раньше это активно применялось в телефонах-раскладушках и слайдерах, теперь же нашло применение в новых складных смартфонах Samsung. Умный датчик располагается на одной из частей телефона, а на другой установлен небольшой магнит, который оказывается прямо над датчиком. При закрытии телефона датчик срабатывает, позволяя выполнить какое-нибудь действие, например, закончить вызов или закрыть приложение. В ноутбуках датчик Холла полезен похожим образом — при закрытии крышки операционная система оставляет компьютер в режиме сна или в режиме ожидания.
Как работает магнитный чехол
Рынок изобилует самыми разными чехлами для смартфонов, но особым спросом всегда пользовались магнитные чехлы-книжки, которые автоматически отключают или активизируют экран смартфона, на примере Smart Case для iPad. Как это работает? Блокировка или активация дисплея происходит благодаря реакции датчика Холла в смартфоне на приближающийся магнит, запрятанный в крышке чехла. Когда вы открываете крышку чехла, то происходит снижение интенсивности излучения, поэтому экран включается.
Привычные чехлы для Samsung Galaxy работают именно с датчиком Холла
Датчик Холла очень удобно работает с флип-чехлами, у которых есть небольшой вырез для управления плеером или для ответа на звонки. Благодаря такой фиче можно пользоваться отдельными функциями, не открывая чехол, например, просматривать уведомления из нашего Telegram-чата или смотреть время. Как это работает? Возможность наличия или отсутствия высокого магнитного поля позволяет смартфону оставлять экран активным или же подсвечивать только необходимую область дисплея. Кстати, сам магнит, установленный в чехле, не вредит смартфону.
Как проверить датчик Холла в смартфоне
Современные смартфоны почти все комплектуются этим датчиком. Если вам интересно, поддерживает ли ваш телефон эту функцию, можно зайти на сайт производителя для поиска документации по модели или проверить в разделе «Датчики» через утилиту AIDA64.
Smart Case для iPad — отличное применение датчика Холла
При покупке смартфона поинтересуйтесь, есть ли для него в продаже умные магнитные чехлы. Если они существуют, то в вашем телефоне точно есть датчик Холла. Проверить вручную наличие датчиком можно еще одним способом: возьмите небольшой магнитик и поднесите его к экрану смартфона. Экран должен потухнуть при приближении и начать светиться, когда вы отдаляете магнит.
Оказалось, что датчик Холла — это один из вполне привычных сенсоров смартфона, который мы используем повсеместно. Иногда мы даже не задумываемся, что за такими простейшими вещами стоят огромные научные открытия.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Учитывая количество вирусов, атак и просто людей, которым нужен доступ к вашему телефону, становится очень приятно, когда разработчики делают что-то, чтобы система вашего смартфона была более безопасной. Если вам кажется, то в вашем телефоне нет ничего такого, что нужно мошенникам, то вспомните, что в нем есть как минимум платежные данные. А еще можно просто заблокировать устройство и требовать с вас выкуп за него. Особенно красочно это смотрится, если взять за пример какой-нибудь дорогой флагман. Сама Google постепенно делает Android все более безопасным. Из-за его открытости проблемы с безопасностью остаются, но новые функции позволят жить немного спокойнее.
Существует отдельная категория пользователей Android, которые любят эту операционку за возможность перепрошивки. Это когда вы не пользуетесь программной оболочкой из коробки, а устанавливаете свою. Таким образом можно установить модифицированную версию MIUI или One UI или просто взять и поставить что-то сугубо кастомное вроде LineageOS. Перепрошивка позволяет не только расширить функциональные возможности устройства, но и даже обновить его на более новую версию Android, которую его производитель отказался выпускать. Но Samsung решила, что это вредная практика и запретила её.
Как гаджеты меняют наше представление о мониторинге здоровья
Самые популярные носимые медицинские гаджеты на сегодняшний день — трекеры сна и активности, а также устройства для диабетиков. По данным Global Markets Insights, вместе они занимают более 86% мирового рынка.
Это неудивительно: мода на продуктивность, здоровый образ жизни и заботу о своем теле подталкивает потребителей контролировать состояние организма. В то же время, несмотря на популярность ЗОЖ, продолжает расти число диабетиков. В прошлом году только в России насчитали 4,8 млн человек с этим диагнозом. За последние пять лет их стало больше на 23%.
Количество устройств, которые используются для постоянного мониторинга здоровья, растет еще быстрее. По данным MarketsandMarkets, рынок носимых медицинских гаджетов в ближайшие пять лет увеличится в 2,5 раза. Причем сами устройства становятся все более умными и удобными, меняя подходы к контролю за здоровьем.
1. Инвазивные процедуры нужны все реже
Чтобы измерить уровень сахар в крови, теперь необязательно прокалывать палец. Современные девайсы для мониторинга глюкозы позволяют сделать это без крови с помощью неинвазивных устройств.
Так, устройство FreeStyle Libre от Abbott имеет датчик, который снабжен маленьким волоском со специальным ферментом. Этот волосок помещается под кожу и определяет уровень глюкозы в межклеточной жидкости. В результате пациентам не нужно по много раз в день прокалывать палец. Фактически они могут постоянно отслеживать уровень глюкозы в режиме реального времени и при необходимости принимать меры.
Исследования показали, что постоянное использование этой системы мониторинга глюкозы в течение года и более улучшило самочувствие и уменьшило тяжесть заболеваний для пациентов с диабетом и первого, и второго типов. Пользователи реже испытывали состояние гипогликемии и попадали в больницы, меньше пропускали работу из-за диабета. Инновационное устройство уже продается в 50 странах мира, в том числе и с доставкой по всей России.
Для некоторых исследований благодаря носимым гаджетам теперь не требуется не только проникновения под кожу, но даже контакта с телом пациента. К примеру, Microsoft пару лет назад разработала умные очки, которые используют оптические датчики пульса для измерения давления. Они считывают пульс сразу в нескольких точках, на основе этих данных определяют скорость движения крови и вычисляют артериальное давление.
В свою очередь, американская Aum Cardiovascular предложила устройство, способное мониторить состояние коронарных артерий без инвазивного вмешательства. Оно улавливает и анализирует звук, с которым кровь проходит через артерии, и таким образом отслеживает наличие холестериновых бляшек.
Как работает инновационный контроль глюкозы для диабетиков
Пример: система FreeStyle Libre от Abbott
2. Мониторить состояние организма будут непрерывно
До недавнего времени самым распространенным методом более или менее длительного медицинского мониторинга вне больницы был метод «ЭКГ по Холтеру». Его впервые использовал биофизик Норман Холтер в 1952 году, и с тех пор технология мало изменилась. На пациента надеваются провода и монитор с картой памяти внутри, который обычно крепится на ремень. Спустя сутки прибор снимают, а данные передают на компьютер.
Пациенты, опутанные проводами для суточного ЭКГ, ограничены в активности. Поэтому чаще всего прибор фиксирует параметры в состоянии относительного покоя. Но главное, данные регистрируются лишь в течение суток (в редких случаях прибор носят несколько дней). Такого короткого интервала может быть недостаточно для полной медицинской картины.
Большинство других исследований проводятся только точечно. Давление, уровень глюкозы или кислорода обычно измеряют по состоянию на данный конкретный момент. И чтобы увидеть динамику, требуется повторный анализ.
Однако новые поколения носимых медицинских гаджетов научились отслеживать состояние непрерывно. Трекеры сна и активности могут измерять пульс и давление в режиме 24/7 много дней подряд. То же самое касается систем для контроля за глюкозой.
3. Гаджеты сами сообщат врачу о проблемах
В 2014 году небольшой стартап из Вирджинии CareTaker придумал прибор, который позволяет раньше выписывать пациентов из больницы и следить за их состоянием удаленно. Монитор надевается на запястье и фиксирует температуру, давление, частоту дыхания и уровень кислорода в крови. Через bluetooth он передает данные сначала на смартфон, а оттуда через приложение и облачное хранилище — на устройство врачу или опекуну.
За минувшие шесть лет множество сервисов научились оповещать медиков о состоянии пациентов. Например, некоторые чехлы для смартфонов, записывающие ЭКГ, подключены к телемедицинским сервисам и позволяют мгновенно получать консультации специалиста.
В таких устройствах заинтересованы не только пациенты, но и клиники. Участники рынка не раз говорили, что здравоохранению нужны гаджеты, которые могут автоматически отправлять данные в информационные системы клиник. Но раньше для этого не хватало технологической базы в самих клиниках и доступных устройств для пациентов. Теперь, когда пандемия сильно подогрела интерес к телемедицине, а гаджеты стали разнообразнее и дешевле, такая модель мониторинга будет востребована во многих странах.
4. Девайсы скорректируют наше поведение
Медицинские гаджеты пока не способны заменить врачей, но в некоторых случаях позволяют без них обходиться. Устройства уже научились выдавать пациентам рекомендации по поводу того, как лучше себя вести, чтобы избежать заболеваний или плохого самочувствия.
Например, трекеры помогают правильно выстроить подготовку ко сну и распределить активность в течение дня. А «умные» зубные щетки могут посоветовать подходящую именно вам зубную пасту и проконтролировать, хорошо ли вы почистили конкретный зуб.
Сама по себе информация о состоянии организма, если получать ее в реальном времени, тоже помогает вовремя корректировать свое поведение. Так, гаджеты для диабетиков могут показывать не только уровень глюкозы в данный момент, но и то, в какую сторону сейчас меняется показатель. Если глюкоза низкая и продолжает падать, то пациенту желательно поскорее что-нибудь съесть. А если уровень низкий, но растет, то достаточно немного подождать.
Вдобавок ко всему носимые медицинские гаджеты генерируют огромный массив данных, которые потенциально пригодны для предиктивной аналитики. С их помощью можно прогнозировать заболевания и выдавать рекомендации по питанию и нагрузкам не только на сегодняшний день, но и на всю жизнь.
Подписывайтесь на Telegram-канал РБК Тренды и будьте в курсе актуальных тенденций и прогнозов о будущем технологий, эко-номики, образования и инноваций.
Создан нательный датчик для медицинского мониторинга
Компания Avery Dennison Medical Solutions разработала сенсор, похожий на фитнес-гаджет, который собирает физиологические параметры на протяжении недели.
Компания Avery Dennison Medical Solutions (Чикаго, Иллинойс) создала нательный датчик, существенно улучшающий процесс медицинского мониторинга. В сотрудничестве с Karten Design (Los Angeles, CA) был разработан дизайн, напоминающий скорее фитнес-гаджет, нежели медицинский прибор. Сенсор максимально приспособлен для круглосуточного ношения на протяжении недели.
«Большинство доступных на сегодня датчиков больше похожи на повязки, – объясняет Джонатан Абарбанел, ведущий дизайнер проекта. – Создавая дизайн, мы хотели подчеркнуть: это не просто повязка, это сложный нательный электронный прибор, который непрерывно, в реальном времени, собирает параметры работы вашего организма».
Устройство осуществляет порядка 5000 измерений в минуту, снимая показатели частоты сердечных сокращений и дыхательных движений, количества шагов и затраченной энергии (в ккал), часы бодрствования и часы сна. 
Датчик является уникальным продуктом в своем роде: его инновационная эргономичная форма скрывает в себе все электронные компоненты, делая его толщину минимальной и обеспечивая настолько плотное прилегание к коже, насколько это возможно. При этом сенсор изготовлен из материалов, используемых при производстве спортивного инвентаря, в частности спортивной обуви, поскольку они обладают необходимой гибкостью и износостойкостью, а также устойчивы к воздействию влаги, грязи и бактерий.
По мнению разработчиков, устройство будет посылать данные прямо на монитор врача, который в режиме реального времени сможет наблюдать за своим пациентом и оперативно среагировать в случае критического изменения показателей. Также сенсор может сохранять данные в одном из приложений для мобильных телефонов.
Сейчас специалисты Karten Design работают над цветовым решением и финальной доводкой продукта и разрабатывают стратегию бренда для его позиционирования на рынке. Начало свободной продажи сенсора ожидается в конце 2012 года под маркой Body Media (Питсбург).
