Android cung cấp cho các nhà phát triển một bộ API để họ giao tiếp với sistema operativo. Đây là cách dễ nhất để có được thông tin và cung cấp thông tin giữa hai yếu tố này.
Các API này phải an toàn và chỉ có thể được sử dụng tại những thời điểm cụ thể. Sự thật là một khiếm khuyết hiện đã được phát hiện có thể gây nguy hiểm cho quyền riêng tư của người dùng và điện thoại thông minh của họ.
Các sự cố API mà Google đã tạo
API Android là một phần không thể thiếu và quan trọng trong việc này sistema operativo. Chúng rất quan trọng để kết nối giữa các ứng dụng và sistema, đảm bảo một cách dễ dàng cho các lập trình viên tương tác với sistema. Một tờ giấy không tráng Gần đây, nó đã đến với công chúng với một thực tế bất thường và phải được giải quyết.
Một trong những API Android này cung cấp cho ứng dụng và nhà phát triển thông tin chi tiết về các ứng dụng đã cài đặt. Thông tin có thể được thu thập kéo dài từ tên ứng dụng, ngày cài đặt và ngay cả khi nó được sử dụng lần cuối.
Với tất cả thông tin này, thật dễ dàng để tạo một hồ sơ người dùng và nhận thông tin về sở thích của bạn. Đây là thông tin hữu ích cho mọi người sistema quảng cáo, sau đó giải quyết nó cho người dùng đang được xử lý và chuẩn bị.
Mọi ứng dụng đều có quyền truy cập vào thông tin nhạy cảm
Vấn đề này thậm chí còn lớn hơn bởi vì dữ liệu này có thể được lấy mà không có kiến thức của lập trình viên. Bạn chỉ cần sử dụng một bộ thư viện từ các thiết bị bên ngoài, nhiều thư viện được tạo để hiển thị quảng cáo, để chúng được tham gia.
Để làm cho vấn đề tồi tệ hơn, tất cả các cuộc gọi và thu thập dữ liệu này đều bị tắt tiếng. Ứng dụng hoặc thư viện thu thập dữ liệu và gửi nó kín đáo đến các máy chủ từ xa. Người dùng bị hạn chế vì họ cũng không thể chặn những truy cập này.
Nghiên cứu được thực hiện tập trung vào một loạt các ứng dụng, thương mại và miễn phí, để cố gắng hiểu mức độ của vấn đề này. Trong số 22.228 ứng dụng đã cài đặt, nhiều hơn 4 một ngàn cuộc gọi đến các API này và thu thập dữ liệu.
Android cần sửa các quyền im lặng này
Trong số này, phần lớn các thư viện của bên thứ ba đã sử dụng, mà âm thầm gọi các API này. Ngoài ra còn có sự thiếu hiểu biết chung giữa các lập trình viên rằng các ứng dụng của họ đã tạo ra bộ sưu tập này, ngay cả đối với các bên thứ ba.
Đây là một vũ trụ ứng dụng hạn chế, thật dễ hiểu khi đây có thể là một chính sách phổ biến cho các ứng dụng và nhà phát triển. Do đó, sẽ có hàng triệu ứng dụng có hành vi này trong Cửa hàng Play thu thập dữ liệu người dùng.
Google dự kiến sẽ sớm thay đổi các quy tắc để truy cập các API cụ thể này. Ban đầu được tạo ra để phát hiện xung đột và các vấn đề, tuy nhiên, chúng đã trở thành cách đơn giản nhất, nhanh nhất và yên tĩnh nhất để lấy thông tin từ người dùng.
