隐私,恶意软件和Android权限 -- security 领域 和 permissions 领域 和 malware 领域 和 privacy 领域 android 相关 的问题

Privacy, Malware & Android Permissions


简体版||繁體版
1
vote

问题

中文

从隐私角度来看是 Sheepoll App OK使用?虽然所有者具有放心我们他们不希望窥探邪恶的契约是这样做的评论吗?这是一个投票娱乐节目,如此不重要安装。

它还具有这种可怕的许可描述:

设备ID&呼叫信息

允许应用程序来确定电话号码和设备ID,是否呼叫是活动的,并且通过呼叫连接的远程号码

应用程序所有者的回复:

嘿达里恩,新的应用程序有一堆新功能,我们无法从一个网络浏览器播放。至于设备和呼叫信息,我认为你已经误解了它。所有应用程序确实是识别您的手机,因此当您重新登录时,它会从您离开的位置拾取。没有您呼叫的人数的录音。我们不是CIA。我们希望在我们的节目中见到你。迫不及待地想看看你的baabaatar!
english

From a privacy perspective is the sheepoll app ok to use? Whilst the owner has reassured us they're not looking to snoop there is a possibility of a nefarious deeds being done so comments? It's for a polling entertainment show so not important to install.

It also has this scary permission description:

Device ID & call information

Allows the app to determine the phone number and device IDs, whether a call is active and the remote number connected by a call

The app owner's reply:

Hey Darryn, the new app has a heap of new features we couldn't do playing from just a web browser. As for the device and call info, I think you have misunderstood it. All the app does is identify your phone so when you log back in it picks up from where you left off. There is no recording of the numbers of people you call. We ain't the CIA. We do hope to see you at our shows though. Can't wait to see your Baabaatar!

           

回答列表

2
 
vote

从隐私角度来看,任何需要多个权限的应用程序都不是安全或私有应用。是否有一个有效的原因,为什么他们需要您的电话信息?软件是否与管理呼叫有关?从我可以说的那样,不是真的。你永远不能相信开发人员的话。过去的许多人声称他们不会间谍或者即使通过权限而收集额外的数据,还有更多的人将来会这样做,然而,有很多人会违背他们的"承诺" 。

我是个人的相对偏执型,所以如果一个应用只是一个新闻浏览应用程序,如果它需要我的短信历史或任何初始目的等许可,那么它是一个大规模的。

 

From a privacy perspective, any app that requires more permissions than its actual usage is not a secure or private app. Is there a valid reason why they would need your call information? Is the software related to managing calls? From what I can tell, not really. You can never trust developers for their words. Many people in the past claimed they will not spy or collect additional data even with permissions, many more people will do that in the future, yet there are a lot of them who do break their "promise".

I am personally relatively paranoid, so if an app is just a news browsing app, if it requires permissions like my SMS history or anything more than its initial purpose, It is a massive no go.

 
 
     
     
1
 
vote

我是Sheepoll应用程序的开发团队的一部分。很高兴你想出了这个问题。

在开发Android应用程序时,您还需要使用许多需要使用权限的Android硬件/软件功能。 这些权限以"清单" 声明,基本上是一个:

的文件
  • 这个应用程序需要互联网
  • 此应用程序需要使用设备相机
  • 此应用程序需要将数据写入外部存储。

等等。

调查后,我们发现我们的应用程序请求不必要的权限。在我们的开发阶段默认添加了这些权限。此问题已被识别和修复,如图所示这里

这些权限将在Sheepoll App的下一个版本中删除。 :)

 

I'm part of the development team of the Sheepoll App. Glad you came up with the question.

When developing an Android app, you have a lot of Android hardware/software functionalities that require permission to be used. These permissions are declared in a "Manifest", basically a file that says:

  • This app needs internet
  • This app needs to use the device camera
  • This app needs to write data to the external storage.

And so forth.

After investigating, we found out that unnecessary permissions indeed were being requested by our app. These permissions have been added by default during our development phase. This issue has been identified and fixed, as seen here.

These permissions will be removed in the next release of the Sheepoll App. :)

 
 
   
   

相关问题

2  如何从Android 10上从“最近的文件”中删除文件?  ( How to remove file from recent files on android 10 ) 
在股票Android 10(像素2 xl)的文件应用程序中,有一个"近期" 类别。出于隐私原因,我想删除此类别中的文件。据我所知,文件名搜索此文件,但我的系统似乎没有存在,但仍然显示在列表中。我尝试清除"文件" 应用程序的缓存/存储,但仍然存在。如何从最近的列表中删除此项目,清除整个列表,或获取文件的文件夹位置,以便...

0  它可以为android / data文件夹保存的壁纸缓存进行黑客攻击? (没有植根)  ( It that possible for the wallpaper cache saved in android data folder being hac ) 
我的男朋友在开玩笑,将我的私人照片设置为壁纸。 我删除了照片,但壁纸仍然存在... 浏览网上的某些信息后,我发现壁纸保存到over over rooting后才能访问。 如果我更改壁纸,之前的壁纸会自动删除吗? 如果不是,因为它在一个文件夹中保存,因为它只能在rooting后访问,因为它是安全的?或者它仍然有可能被...

2  我的联系人是否在我的Android上加密?  ( Are my contacts encrypted on my android ) 
是我的android加密的联系人,它们在哪里? 如何访问它们?任何公共API? (来自PC) ...

3  是否有可能在不访问联系人列表的情况下进行呼叫?  ( Is it possible to make a call without having access to the contacts list ) 
是否可以拨打电话而不访问手机的联系人? IE。假设我让朋友使用手机,并锁定我的联系人,以便它需要一个PIN用于访问 - 有没有办法允许呼叫不一定在联系人中的任意号码? ...

90  为什么这么多应用程序需要允许阅读电话状态和身份?  ( Why do so many applications require permission to read the phone state and ident ) 
为什么许多应用程序需要允许阅读电话状态和身份?具体: Phone calls read phone state and identity 例如QuickPedia是一个维基百科门户,但想要访问手机。这是什么解释? ...

24  什么Android Sync'd数据被加密?  ( What android syncd data is encrypted ) 
释放 firefex插件for firefox 它已成为在开放Wi-Fi网络上浏览网站浏览的微不足道被第三方听众劫持。 Android提供方便的自动同步选项。但是,我担心我的数据可能是自动同步的,而我在当地咖啡店或购物中心连接到开放的Wi-Fi网络时。 是使用SSL或类似加密机制加密的所有数据Android自动同步...

26  为什么新的Chrome更新希望许可使用我的相机和音频录制?  ( Why does the new chrome update want the permission to use my camera and audio re ) 
严重,它专门说明它可以使用相机和音频录制任何需要的时间,我是否希望它到。为什么Android上的Chrome请求这些权限? 我应该担心吗? (强调我自己的。) ...

9  如何加密运行CyanogenMod 12.1的设备?  ( How do you encrypt your device running cyanogenmod 12 1 ) 
cyanogenmod 12和12.1 '加密电话'设置破碎,并已相当长。有没有办法以其他方式加密手机? CM可以使用加密/数据目录侧面侧面通往电话?是否有其他方法可以保持数据安全和声音?我正在努力的设备是verizon lg g3。 ...

6  为什么应用程序储物柜应用需要这么多权限?我安全吗?  ( Why do app locker apps need so many permissions am i safe ) 
我一直在尝试密码保护一个应用程序,并且似乎权限在应用程序储物柜的应用程序中有所不同。 为什么他们中的许多人都需要完整的电话访问? 如果我在 https://市场上,则存在任何危险的危险。 android.com/details?id=com.morrison.applocklite ? ...

2  App Ops可以在4.4.4上运行吗?  ( Can app ops run on 4 4 4 ) 
我已安装并尝试了几个" app ops " 从Google Play商店的Starter Apps。当我运行它们中的任何一个时,一个对话框弹出说"不幸的是,设置已经停止了" 。我唯一的选择是点击"确定" 。所以,我仍然无法进入App Ops设置。 但是, 这个app 声称工作4.4.4。 我正在运行在股票Moto ...




© 2022 it.wenda123.org All Rights Reserved. 问答之家 版权所有