Новый мобильный банкер на Google Play — теперь под видом приложения-фонарика

[Ugrum]

До чего дошел прогресс
«Пока я заряжал сигарету от телевизора, фонарик украл у меня деньги.»
Лет тридцать назад вызвали бы санитаров сразу и в тихий дом.

[Kyoki]

Какой-то виджет для включения фонарика требует права администратора устройства и показывать окна поверх всех… и куча людей дает же. Правильно говорят: «без лоха...»

[brick_btv]

Что имеется ввиду под «недокументированными возможностями» в данном случае?

Пользователь не подтверждает нажатием политику на использование камеры и доступа в интернет? Приложение получает привилегии в обход функций безопасности ОС?

[Xalium]

функция фонарика – часть функциональности камеры

[synedra]

Которую, как я понял из статьи, приложение не запрашивает явно, а берёт вместе с админским доступом. Тоже звоночек.

[delef]

Имеется ввиду то, что приложение занимается тем, чего нет в соглашении и описании.

[Geos87]

я могу ошибаться, но т.к. фонарики используют «вспышку», у них должны быть привилегии на камеру. М.б. это сменилось с какой то версии андроида, но на сколько я помню все эти приложения такие привилегии запрашивали.

[Severd]

После установки и запуска приложение запрашивает права администратора устройства и разрешение демонстрировать экран поверх других приложений (актуально для Android 6.0 и выше).

И пользователь в системном диалоге должен подтвердить эти права? (Android 6.0)
Какой вежливый троян…

[Ugrum]

Да, далее, далее, уверен, готово.
Скоростное чтение условий и соглашений-наша сила!

[alexeiz]

Там таких "фонариков" в play store вагон и маленькая тележка. С миллионными загрузками. Что может быть особенного в фонарике, чтобы его захотели загрузить миллион человек, когда в Android с четвертой версии можно включить фонарик безо всяких приложений через панель уведомлений? Некоторым, наверное, просто не терпится, чтобы их хакнули.

[StrikerYU]

6.5 мб фонарик уже сильное подозрение, даже без учёта требуемых прав приложению.
приложение с фонариком у меня 36 кб

[StrikerYU]

установленное приложение с небольшим виджетом, выполняющем вкл\выкл фонарика.
прога без допнастроек.
сама инсталяха 16.7кб весит.

[StrikerYU]

у меня стоит версия 1.7, но есть и новее.
качал и ставил apk отсюда (само собой регистрация на форуме нужна для скачки)
https://4pda.ru/forum/index.php?showtopic=496365&st=60

но есть и на гуглплей, что они прикрутили в новой версии не вникал.
https://play.google.com/store/apps/details?id=com.devuni.flashlight&rdid=com.devuni.flashlight

зы. на смарте и планшете у меня работает