Pull to refresh

Что знают о вас мобильные клиенты социальных сетей?

В связи с недавним шумом по поводу того, что мобильный клиент Facebook читает ваши SMS, я решил провести небольшое исследование и выяснить, что ещё делают приложения популярных социальных сетей для платформы Android. Под катом табличка со всеми разрешениями, которые клиенты запрашивают при установке.



image

За каждое запрашиваемое разрешение ставится один балл. Красным фоном я выделил опасные, на мой взгляд, разрешения, которые говорят о не самых добрых намерениях приложений. За такие разрешения приложения получают по два балла.

Действительно, из всех рассмотренных приложений только Facebook набрался наглости читать SMS-сообщения. И он набрал максимальные баллы по запрошенным разрешениям. Среди других интересных особенностей — изменение данных об использовании батареи. Насколько я могу судить из описания параметра в андроиде, приложение сможет подделывать статистику использования батареи. Возможно, с целью скрыть следы своей прожорливости. Гугл отмечает, что обычным приложениям такая функция не нужна. Далее, только Facebook может совершать платные звонки, рыться в вашем календаре (независимо от настроек конфиденциальности), показывать сообщения поверх других окон (возможна подделка диалогов других приложений) и упорядочивать запущенные приложения. Последнее позволяет менять приоритет приложений, выполняющихся в фоне. Тоже не самая нужная вещь для социальной сети.

Следующим по свободе манёвра в вашем телефоне идёт клиент Google+. Наравне с Facebook он может загружать файлы без вашего ведома и является единственным приложением, имеющим возможность менять настройки системы. Что интересно, он один проявляет интерес к управлению вспышкой и фидам пользователя (подозреваю, речь идёт об RSS).

Третье место — ВКонтакте. Из подозрительных функций использует только доступ к сообщениям. Возможно я зря не отнёс эту функцию к опасным, т.к. она позволяет удалять входящие сообщения без ведома пользователя. В остальном приложение проявляет умеренный аппетит к вашим секретам.

Недалеко от ВКонтакте ушёл Twitter с тем же самым приёмом SMS-сообщений. Foursquare и Instagram ничего сверх нормы не требуют, а Одноклассники и вовсе ничем в телефоне не интересуются. Однако же Instagram имеет доступ к статистике использования батареи. Знать бы, что он там хочет найти.

На этом, пожалуй, всё. Готов выслушать вопросы и замечания, но не знаю, смогу ли на них ответить будучи read-only.
Tags:
Hubs:
You can’t comment this publication because its author is not yet a full member of the community. You will be able to contact the author only after he or she has been invited by someone in the community. Until then, author’s username will be hidden by an alias.