Pokémon Go a ďalšie aplikácie zneužívajú povolenia systému Android na špehovanie vašich nainštalovaných aplikácií

Niantic, tvorca Pokémon Go, bol dlho uvalenie prísnych zákazov pre používateľov za používanie nečestných prostriedkov vyniknúť v populárnych hrách. Developer nedávno predstavil svoje „Disciplinárna politika troch úderov“, ktorý hovorí, že trojnásobné použitie škodlivých činov vrátane použitia upravených súborov alebo verzií Pokémon Go by mohlo viesť k trvalému zakázaniu používateľov.

Jedným z aspektov, ktorý však stále zostáva v šedej zóne, je Nianticova metóda identifikácie podvodníkov. Teraz, pod maskovaním snahy vývojárov vyradiť hráčov nečestnými prostriedkami, Pokémon Go čistil interné úložisko smartfónu používateľa nad rámec zamýšľaných povolení. Podľa mnohých používateľov systému Android bol Pokémon Go na ich telefónoch pozastavený čisto na základe podozrenia, že ich telefóny môžu byť rootnuté.

Dôvodom je, že zakorenenie môže umožniť nečestným nástrojom uniknúť skeneru aplikácie bez toho, aby boli prichytené. však Niantic nepoužíva zložitú metódu aby ste zistili, či je vaše zariadenie so systémom Android skutočne zakorenené, ale jednoducho vyhľadá súbory a priečinky, ktoré môžu byť spojené s rootovaním.

Ale znepokojujúce a najprekvapivejšie na tom všetkom je, že interné úložisko sa kontroluje aj vtedy, keď používatelia neudelili prístup k úložisku do hry. To je z Nianticovej strany vyslovene škaredé a strašidelné. Ale nielen to, jednoduchosť obchádzania bezpečnostných funkcií systému Android ukazuje, že nielen Pokémon Go, ale mnohí by mohli využívať povolenia podobne.

Podľa mnohých používateľov aplikácia dokonca obmedzuje prístup, ak nájde nainštalované programy, ktoré sú bežne spojené s rootovanými telefónmi - ako Magisk Manager a SuperSU. Nielen to, máte zablokovaný prístup k Pokémon Go aj keď aplikácia nájde prázdny priečinok súvisiaci s týmito a podobnými aplikáciami.

Ale okrem záludnej povahy tejto praxe je Niantic stánok v podstate útok na slobodu používateľov upravovať svoje zariadenia na zlepšenie výkonu alebo vzhľadu alebo na zamedzenie sledovania súvisiaceho s reklamami.

Zakorenenie, hoci sa považuje za dôvod na neplatnosť záruky, nie je spoločnosťou Google obmedzený ani nezákonný a je to jeden zo spôsobov, ako môžu používatelia získať plnú kontrolu nad svojimi vlastnými zariadeniami. Niektoré bankové aplikácie, vrátane aplikácie Barclays Mobile Banking, tiež blokujú prístup v prípade rootnutých zariadení, aby sa zabezpečilo, že root prístup.

Ale dôležitejšie ako porušenie práva používateľa na jeho zariadenie je toto príklad toho, aké ľahké je pre aplikácie a vývojárov prechádzať súkromnými údajmi – aj bez prístupu root. Spoločnosť Niantic tiež prezrádza, že môže zdieľať vaše osobné údaje, ako aj aktuálnu polohu s tretími stranami, čo ju robí zraniteľnejšou.

V prípade Pokémon Go toho nemôžeme urobiť veľa, ale určite by sme dúfali, že Google napraví spôsob, akým to umožňuje prístupy k vývojárom, aby naše súkromné ​​údaje neboli ohrozené škodlivými praktikami vývojárov napriek uistenie.

Odporúčané články