Нательные датчики андроид что это

Зачем гуглосервисам это надо?

Когда настраивал телефон, из любопытства поотключал ряд разрешений, и теперь гуглосервисы регулярно плачутся на это. Но зачем им нужны мои камера, микрофон и нательные датчики? Оно вроде и без этого всего вроде нормально работает — по крайней мере, приложения ставятся и обновляются без проблем.

Deleted
29.10.19 08:50:04 MSK

Чапман же говорила, что все ос для смартфонов созданы для слежения. А Гугл входит вместе с ЦРУ в единую группу анализа данных. Подтверждено чтения всей гугло почты и т.п. и наши яндексы, маил.ру то же самое делают. Простые люди мало кому интересны, а, вот, всякие бизнесмены/банкиры должны беспокоиться.

menangen ★★★★★
( 29.10.19 09:00:49 MSK )
Ответ на: комментарий от menangen 29.10.19 09:00:49 MSK

А Шурыгина ничего не заявляла на этот счёт?

Deleted
( 29.10.19 09:02:16 MSK )
Ответ на: комментарий от menangen 29.10.19 09:00:49 MSK

Там еще без боевых советских магов не обошлось.

Zhbert ★★★★★
( 29.10.19 09:03:50 MSK )
Ответ на: комментарий от Deleted 29.10.19 09:02:16 MSK

Вот ты интересный. Чапман тебе не авторитет. А какой-нибудь ~~аноним~~регистрант с ЛОРа, которого ты и в глаза не видал — авторитет.

tiinn ★★★★★
( 29.10.19 09:04:40 MSK )
Ответ на: комментарий от tiinn 29.10.19 09:04:40 MSK

Я здесь так-то мнения собираю, а не авторитетам в рот заглядываю

Deleted
( 29.10.19 09:05:44 MSK )

Когда сервисы дают бесплатно, это значит, что платишь собой.

Vsevolod-linuxoid ★★★★★
( 29.10.19 10:09:27 MSK )
Ответ на: комментарий от Vsevolod-linuxoid 29.10.19 10:09:27 MSK

А когда мне дистрибутив бесплатно предоставляет программы и обновления для них я чем плачу? Тоже ведь сервис.

anonymous
( 29.10.19 10:12:50 MSK )
Ответ на: комментарий от anonymous 29.10.19 10:12:50 MSK

Ты платишь своим временем. Короче как раб бесплатный тестер.

anonymous
( 29.10.19 10:18:59 MSK )

Но зачем им нужны мои камера, микрофон и нательные датчики?

Не им. Это фреймворк, которым пользуются другие приложения.

anonymous
( 29.10.19 10:22:24 MSK )
Ответ на: комментарий от anonymous 29.10.19 10:12:50 MSK

Ты выступаешь бесплатным тестером бета-версий продукта, который потом за деньги продают корпоративным клиентам.

Vsevolod-linuxoid ★★★★★
( 29.10.19 10:31:30 MSK )

Микрофон — ждать когда ты хоккей в угол скажешь. Камера — для разблокировки по лицу или еще какой хипстерской фигни. Но шапочку из фольги не снимай пока, пригодится.

~~pinus_nigra~~ ★
( 29.10.19 11:32:56 MSK )

Но зачем им нужны мои камера, микрофон и нательные датчики?

Ты и так это знаешь, только боишься себе признаться.

PS. А нательные датчики — хуярить током, если начнешь слишком много думать не о томю

anonymous
( 29.10.19 11:56:42 MSK )

А тебе чего жалко что-ли?

init_6 ★★★★★
( 29.10.19 14:00:02 MSK )

Зачем гуглосервисам это надо?
Оно вроде и без этого всего вроде нормально работает

зачем ты нужен гуглю без всего этого?

anonymous
( 29.10.19 14:02:07 MSK )

Как я понимаю — они демон, который предоставляет API остальным. Следовательно всякие Fitness API и прочее идет через них.

Например также потребление батареи показывает. Если у тебя 20% батареи посадили Play Services, то это какое-то приложение их дергало как невменяемое, локацию например в цикле. Теперь сервисы умнее, они иногда кормят такие кривые приложения кешироваными значениями и разными заглушками чтобы они батарею не убивали так сильно

~~vertexua~~ ★★★★★
( 29.10.19 14:04:23 MSK )

с датчиками можно работать напрямую, а можно использовать гуглосервисы как обертку над ними. по мануалам гугла разрешение надо запрашивать в тот момент, когда оно необходимо приложению для выполнения функции, затребованной пользователем в данный момент. ты запустил запись видео, что бы составить видеообзор о том как у тебя работает фитнес-браслет и удивляешься тому, что приложению не хватает разрешений для выполнения этих функций. совсем степным ветром мозги продуло?

der_looser ★★
( 01.11.19 06:42:57 MSK )
Ответ на: комментарий от der_looser 01.11.19 06:42:57 MSK

разрешение надо запрашивать в тот момент, когда оно необходимо приложению для выполнения функции, затребованной пользователем в данный момент

Да, но гуглосервисы не при делах, это на уровне андроида.

anonymous
( 01.11.19 07:16:49 MSK )

Когда сервисы дают бесплатно, это значит, что платишь собой.

Здесь даже не то чтобы в бесплатности дело, а скорее в гарантии надёжности и долговечности в каком то смысле. Надёжность не приватности и анонимности, а в том, то сервис почты не закроется через месяц в тот момент, когда ты туда уже привязал все свои критически важные аккаунты на разных сервисах и сайтах. Сейчас же абсолютно везде для регистрации нужна почта, а в долговечности каких-то платных сервисах я сомневаюсь, потому что пока мне ни разу не попадались почтовики уровня Гугла, Яндекса или яху. Те что видел больше напоминают сайты однодневки от местных Васянов. А для поднятия своего сервиса нужно для начала зарегистрироваться у провайдера, потом купить домен, что для обеих шагов требует обязательного указания почты.

anonymous
( 01.11.19 09:19:02 MSK )

зачем им нужны мои камера, микрофон и нательные датчики

Для всяких сервисов которые ты и не используешь. Например, голосовое управление, google goggles (или как он там сейчас), google fit и т.п. Вообще на андрюше это вечная проблема, что приложения запрашивают права «не пойми зачем». Ты как из леса вышел.

no-such-file ★★★★★
( 01.11.19 09:32:19 MSK )
Последнее исправление: no-such-file 01.11.19 09:32:57 MSK (всего исправлений: 1)

Ответ на: комментарий от vertexua 29.10.19 14:04:23 MSK

Например также потребление батареи показывает. Если у тебя 20% батареи посадили Play Services, то это какое-то приложение их дергало как невменяемое, локацию например в цикле

Почти половина заряда

Deleted
( 02.11.19 18:39:53 MSK )
Последнее исправление: Deleted 02.11.19 18:40:13 MSK (всего исправлений: 1)

Поставь какой-нибудь файервол, хотя бы в режиме vpn и увидишь, как там все долбится.
Даже Firefox. Мать его за ногу, современный софт.
Хотя, смартфон априори неприватный девайс, так что пофиг.

anonymous
( 07.11.19 21:40:39 MSK )
Ответ на: комментарий от menangen 29.10.19 09:00:49 MSK

Очень сильно они интересны. Датасеты как делать? Биг дата, поиск корреляций, вот это всё.

peregrine ★★★★★
( 07.11.19 22:55:39 MSK )
Ответ на: комментарий от tiinn 29.10.19 09:04:40 MSK

Нет, она спалилась, так что не авторитет однозначно

Какие датчики устанавливают в смартфоны и зачем они нужны

Многие удобные и даже необходимые функции смартфона были бы невозможны без специальных датчиков (сенсоров). Управление жестами, автоматическое изменение яркости, изменение ориентации экрана при повороте и его отключение при разговоре, контроль в игре без нажатий — это далеко не полный перечень возможностей. Также наличие некоторых датчиков может превратить смартфон в метеостанцию или быть очень полезным при занятии спортом, слежении за физическим состоянием.

Наличие датчиков в смартфонах и не только было бы не невозможно без развития микроэлектромеханических систем (МЭМС). Такие устройства соединяют в себе электрические и механические компоненты в микроисполнении. Размеры таких элементов не превышают 100 микрометров.

Готовые устройства МЭМС

Основным материалом для создания МЭМС служат кремний и полимеры. По данной технологии создаются все известные сенсоры, которые необходимо использовать в компактных устройствах, например, смартфонах. Совершенствование в технологическом плане смартфонов дало большой толчок для развития МЭМС. Давайте рассмотрим примеры таких датчиков.

Акселерометр – слово, соединяющее в себе два языка: акселеро – с латыни «ускоряю», метр – с греческого «измеряю». Такой датчик замеряет линейное ускорение движущегося тела по трем осям координат. Данные измерений собираются и обрабатываются посредством SoC или специально выделенного микроконтроллера. Далее, производится математический расчёт и фиксируется положения смартфона в пространстве в реальном времени.

Акселерометр внутри смартфона

Именно акселерометр позволяет менять ориентацию экрана с портретной на ландшафтную и наоборот в зависимости от положения устройства, переключать музыкальные треки при встряхивании, гонять автомобильные симуляторы, используя в качестве руля смартфон или планшет. Акселерометр является одним из самых популярных датчиков в смартфоне, и если раньше это была диковинка и прерогатива дорогих телефонов, то на сегодня таким сенсором может похвастаться любое бюджетное решение.

Гироскоп — состоит из двух древнегреческих слов «круг» и «смотрю». Как правило, работает в паре с акселерометром, дополняет его в некоторых случаях. Гироскоп необходим для фиксации углов наклона устройства. Делает это он с помощью измерения скорости углового вращения.

Также как акселерометр, гироскоп передает результаты замеров в устройство для дальнейших расчетов угла наклона и его направления. Погрешность откалиброванного гироскопа составляет не более 1-2 градусов. Широко применяется в мобильных играх, приложениях для фотосъемки, для оптической стабилизации в камерах, летающих дронах, управляемых смартфоном. Также как и акселерометр, гироскоп является очень популярным датчиком и присутствует во многих смартфонах.

Магнитометр – сенсор для измерения магнитного поля. По сути он собой представляет выполненный по технологии МЭМС миниатюрный датчик на основе эффекта Холла. Он регистрирует изменения силы магнитного поля по трем осям X, Y и Z. В этом случае он используется для навигационных и разных картографических приложениях, для повышения точности определения местоположения. Также без этого датчика не будет работать цифровой компас в смартфоне. Магнитометр иногда размещают в одном модуле с акселерометром, и они работают в паре, дополняя друг друга. Еще датчик Холла просто фиксирует изменения магнитного поля, без привязки к осям. Такие свойства используются в паре со специальными чехлами, в которые встроены магниты. При открытии крышки такого чехла экран смартфона автоматически включится и наоборот.

Датчик приближённости. Позволяет отключать экран телефона при разговоре. Такая функция позволяет экономить заряд устройства, а также предотвращает случайные нажатия. Работает такой датчик на основе IR детектора. Он обычно находится возле разговорного динамика и с помощью инфракрасного луча фиксирует нашу часть лица в непосредственной близости к телефону. На основе этого датчика реализуются еще одна интересная фича – распознавание жестов. Они позволяют управлять некоторыми функциями смартфоном не прикасаясь к экрану.

Датчик света – измеряет, насколько яркое освещение вокруг смартфона. На основании его данных ОС повышает или понижает яркость экрана. Экономя энергию смартфона и позволяя более комфортно пользоваться им. Продвинутые датчики могут анализировать составляющую RGB цвета и в соответствии с этим подстраивать цвета дисплея.

Описанные выше сенсоры характерны для соверменных смартфонов. Но ведь есть и редкие экземпляры:

Барометр – датчик для измерения атмосферного давления. Может использоваться в некоторых приложениях (навигационных, измерительных) для определения высоты над уровнем моря. Делает это он, высчитывая разницу атмосферного давления. Также повышает точность и скорость работы систем GPS. Например, фиксируя постоянно высоту объекта относительно уровня моря, можно отследить его перемещения не только в горизонтальной плоскости, но и в вертикальной.

Температурный датчик – как вы уже догадались, этот сенсор измеряет температуру. Бывают двух видов:

Внутренний – для измерения температуры модулей смартфона, нужен для контроля над нагревом и предотвращения перегрева компонентов. Присутствует во многих устройствах.
Внешний – для измерения температуры окружающей среды. Может использоваться в качестве обычного термометра и для разнообразных фитнес-приложений. И этот датчик скорее редкость, чем заурядность.

Датчик влажности воздуха – в паре с предыдущими двумя может выполнять функции продвинутой метеостанции. Поможет вам узнать, не пересушиваете ли вы воздух в квартире и насколько комфортная погода на улице (соотношение температуры и влажности).

Педометр – считает количество пройденных шагов и полезен для отслеживания активности. Главное, чтобы смартфон был всегда при вас.

Пульсометр — по запросу измеряет частоту сердцебиения. Как по мне, намного удобнее использовать этот датчик и шагомер во всевозможных фитнес-браслетах.

Сканер отпечатков пальцев – биометрический датчик, призван повысит безопасность устройства. Подробнее о них вы можете прочитать в одной из наших статей.

Наличие всех перечисленных выше датчиков является своеобразной фишкой смартфонов Samsung линейки Galaxy (начиная с S4).

И совсем уж диковинкой выглядит дозиметр – датчик измерения радиации. Им оснастила свой телефон компания Sharp, а причиной такого шага стала авария на атомной электростанции в Японии.

Проверить наличие и работоспособность того или инного датчика в вашем смартфоне можно с помощью специального программного обеспечения, например — AnTuTu Tester, Z — Device Test, Android Sensor Box и т.д.

Как мы убедились, в нашем смартфоне может быть много разнообразных датчиков и его работа уже практически невозможна без них. А ведь к этому списку можно добавить еще камеру со светочувствительным сенсором, микрофон – регистрация звука, тач — реакция на касание. В будущем же смартфоны могут обладать обонянием, улавливая, например, чадный газ, смогут диагностировать сердечные и другие заболевания и многое другое.

А как вы думаете, какие датчики реально полезны и востребованы в современном смартфоне?

Быть, а не казаться

В прошлый раз мы говорили о разрешениях которые просят ваши приложения. Но если вы думаете, что указанные разрешения это все что вам угрожает, смею вас огорчить. Увы, это не так. Потому сегодня мы снова поговорим о разрешениях приложений.

Учтите, что далеко не всегда разработчики просят доступ из вредных побуждений. Иногда это просто элементарное головотяпство, а иногда просто неумение работать.

Итак, снова речь пойдет о разрешениях приложений.

Микрофон (Microphone)

Что это: Разрешение на запись звука с встроенных в смартфон микрофонов.

Чем опасно: С этим разрешением приложение сможет записывать все, что происходит рядом со смартфоном. Все ваши звонки, разговоры не по телефону — вообще все.

Сами понимаете, что это разрешение не просто опасно, а скорее очень опасно.

Нательные датчики (Body sensors)

Что это: Доступ к данным от датчиков состояния здоровья, таким как пульсомер.

Чем опасно: Разрешает приложению следить за тем, что происходит с вашим телом, используя информацию от датчиков соответствующей категории — если они у вас есть, скажем, в фитнес-браслете и вы ими пользуетесь (встроенные в смартфон датчики движения не входят в эту категорию). Учтите, данные о вашем здоровье интересны не только компаниям здравоохранения, но и вашим потенциальным работодателям.

Память (Storage)

Что это: В Android у каждого приложения есть свой собственный кусочек памяти, куда имеет доступ только оно, а ко всему остальному объему имеют доступ все приложения, которые получили данное разрешение.

Чем опасно: Приложение сможет «потрогать» все ваши файлы. Например, просмотреть все фотографии и загрузить их к себе на сервер. Или зашифровать ваши файлы и потребовать выкуп за расшифровку.

Многие приложения используют общую область памяти для загрузки и временного хранения своих дополнительных модулей и обновлений, и вредоносное приложение может в этот момент их заразить. Эта атака называется Man-in-the-Disk.

Телефон (Phone)

Что это: Разрешение на чтение и изменение истории звонков; считывание вашего телефонного номера, данных сотовой сети и статуса исходящих звонков; добавление голосовой почты; доступ к IP-телефонии; просмотр номера, на который вы в данный момент звоните, с возможностью завершить звонок или переадресовать его на другой номер; ну и, конечно же, исходящие звонки на любые номера.

Чем опасно: Фактически приложение может делать все что угодно в области голосовой связи. Узнать, когда и кому вы звонили, либо, скажем, мешать вам позвонить (на какой-то определенный номер или вообще), постоянно отменяя звонок. Подслушать ваш разговор — или позвонить куда угодно за ваш счет, в том числе на «платные» номера.

Разрешения приложений в Android 8

Вернее, она становится все более безопасной, если пользователь все делает правильно. Для того чтобы наложить лапу на какие-нибудь интересные данные, которые хранятся в общей части памяти, или заполучить доступ к той или иной функции, использование которой может быть небезопасно, приложению для Android всегда нужно получить разрешение пользователя, причем в явном виде.

Поговорим о свежей версии операционной системы — Android 8. Настроек в ней стало гораздо больше, что одновременно и хорошо, и плохо. С одной стороны, есть больше возможностей для того, чтобы сделать систему безопаснее; с другой — в настройках стало сложнее разобраться, и на них приходится тратить больше времени. Да и находятся эти настройки теперь в разных местах, в том числе довольно неочевидных. Но c помощью данного путеводителя мы попробуем облегчить вам задачу.

Разрешения, которые настраиваются в списке «Разрешения приложений» (App permissions)

В этот список входят разрешения, позволяющие приложениям получить доступ к хранящимся в смартфоне личным данным его владельца — контактам, истории звонков, коротким сообщениям, фотографиям и так далее, а также тем встроенным устройствам, которые позволяют личные данные получить и записать — камере, микрофону, телефону и GPS-приемнику.

Прежде чем приложение получит какое-либо разрешение, оно должно в явном виде попросить его у пользователя. Вы решаете, к чему приложения получают доступ

Выдача приложению любого из этих разрешений означает, что оно получит возможность заполучить информацию данного типа и загрузить куда-нибудь в облако, не спрашивая больше вашего явного согласия на то, что именно оно собирается делать с вашими данными.

Поэтому мы рекомендуем как следует подумать, перед тем как выдавать приложению то или иное разрешение. Особенно в том случае, если оно точно не требуется для работы этого приложения. Например, игре в большинстве случаев совершенно незачем иметь доступ к вашим контактам и камере, мессенджер может как-нибудь обойтись без данных о вашем местоположении, а какой-нибудь модный фильтр для камеры определенно переживет без доступа к истории звонков.

В целом решать вам, но чем меньше разрешений вы выдадите приложениям, тем целее будут ваши данные.

Что это: Разрешение на отправку и прием SMS, MMS и WAP push-сообщений, а также на просмотр сообщений в памяти смартфона.

Чем опасно: Приложение с этими правами сможет читать всю вашу SMS-переписку, включая сообщения из банков с одноразовыми кодами для входа в интернет-банк и подтверждения транзакций.

Также приложение сможет посылать сообщения — например, для того, чтобы доставить спам от вашего имени (и за ваш счет) всем вашим друзьям. Или подписать вас на какую-нибудь платную «услугу».

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> SMS

Календарь (Calendar)

Что это: Разрешение на просмотр событий в календаре, удаление и изменение уже имеющихся, а также добавление новых событий.

Чем опасно: Доступ к электронному ежедневнику может позволить узнать, чем вы занимались в прошлом, чем будете заниматься сегодня и в будущем. Для шпионского приложения это очень полезное разрешение.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Календарь

Камера (Camera)

Что это: Разрешение на доступ к камере, чтобы приложение могло делать фотографии и записывать видео.

Чем опасно: Однажды получив это разрешение, приложение сможет в любой момент сделать фото или записать видео, не предупреждая вас об этом. Такой компромат на вас злоумышленники могут использовать с самыми разными целями.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Камера

Контакты (Contacts)

Что это: Разрешение на доступ к вашей адресной книге — чтение, изменение имеющихся и добавление контактов, а также доступ к списку аккаунтов, которые вы зарегистрировали в данном смартфоне.

Чем опасно: Получив это разрешение, приложение может заполучить всю вашу адресную книгу — и отправить эти данные на сервер. Этим злоупотребляют даже легитимные сервисы, что уж говорить о всевозможных мошенниках и спамерах — для них это просто находка.

Также это разрешение дает доступ к списку тех аккаунтов, с помощью которых вы входите в приложения на данном устройстве: например, к аккаунтам Google, «Яндекс», Facebook, «ВКонтакте», Telegram и многих других сервисов.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Контакты

Местоположение (Location)

Что это: Доступ к вашему местоположению — как примерному (на основе данных о базовых станциях мобильной сети и точках доступа Wi-Fi), так и более точному, на основе данных GPS и ГЛОНАСС.

Чем опасно: Позволяет приложению шпионить за всеми вашими перемещениями в пространстве.

Помимо всего прочего, если наблюдать за передвижением смартфона достаточно долго, то очень легко вычислить, где живет его владелец (длительное пребывание ночью), где он работает (длительное пребывание днем) и так далее.

Еще один довод в пользу того, чтобы не давать это разрешение кому попало: геолокация очень быстро сажает батарейку. Так что чем меньше приложений пользуется определением местоположения — тем дольше будет жить смартфон от зарядки до зарядки.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Местоположение

Микрофон (Microphone)

Что это: Разрешение на запись звука с встроенных в смартфон микрофонов.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Микрофон

Нательные датчики (Body sensors)

Что это: Доступ к данным от датчиков состояния здоровья, таким как пульсомер.

Чем опасно: Разрешает приложению следить за тем, что происходит с вашим телом, используя информацию от датчиков соответствующей категории — если они у вас есть, скажем, в фитнес-браслете и вы ими пользуетесь (встроенные в смартфон датчики движения не входят в эту категорию). Эти данные могут использовать различные компании из индустрии здравоохранения — например, чтобы оценивать стоимость вашей страховки.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Нательные датчики

Память (Storage)

Что это: Чтение и запись файлов в общую память смартфона. В Android у каждого приложения есть свой собственный кусочек памяти, куда имеет доступ только оно, а ко всему остальному объему имеют доступ все приложения, которые получили данное разрешение.

Чем опасно: Приложение сможет «потрогать» все ваши файлы. Например, просмотреть все фотографии (да-да, и те самые фотографии из отпуска тоже) и загрузить их к себе на сервер. Или зашифровать ваши файлы и потребовать выкуп за расшифровку.

Также это разрешение опасно тем, что многие приложения используют общую область памяти для загрузки и временного хранения своих дополнительных модулей и обновлений, и вредоносное приложение может в этот момент их заразить. Эта атака называется Man-in-the-Disk.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Память

Телефон (Phone)

Чем опасно: По сути, обладая этим разрешением, приложение может делать все что угодно, если это касается голосовой связи. Узнать, когда и кому вы звонили, либо, скажем, мешать вам позвонить (на какой-то определенный номер или вообще), постоянно отменяя звонок. Подслушать ваш разговор — или позвонить куда угодно за ваш счет, в том числе на «очень платные» номера.

Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Телефон

Разрешения, которые настраиваются в списке «Специальный доступ»(Special app access)

В предыдущем пункте мы разобрались с разрешениями приложений на доступ к персональным данным. Но есть еще один список разрешений — на доступ к различным функциям Android. Эти разрешения, если они попадут в руки вредоносному приложению, позволят ему сделать много чего нехорошего, поэтому их также следует давать крайне осторожно.

Тем более, что эти разрешения спрятаны поглубже в настройках, ну и далеко не всегда очевидно, как именно они могут быть использованы, — для понимания возможных последствий нужно неплохо представлять, как устроен Android и как работают зловреды. Но сейчас мы вам все это объясним как можно более коротко и доступно.

Экономия заряда батареи (Battery optimization)

Что это: Новые версии Android сильно ограничивают приложениям возможность работы в фоновом режиме — делается это в первую очередь ради того, чтобы смартфон дольше работал от батареи. При этом для разработчиков тех приложений, для которых работа в фоне критична (например, это музыкальные плееры, фитнес-приложения или те же антивирусы), оставлена возможность полноценно работать в фоне. Но для этого они должны попросить у пользователя разрешение на то, чтобы стать исключением, на которое не распространяется функция «Экономия заряда батареи».

Чем опасно: Например, шпионским вредоносным приложениям также может очень хотеться работать в фоновом режиме, чтобы эффективно следить за перемещением пользователя. Поэтому стоит внимательно относиться к данному разрешению и периодически проверять список приложений, которые могут беспрепятственно работать в фоне.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Оптимизация батареи -> Не экономят заряд.

Приложения администратора устройства (Device admin apps)

Что это: Это разрешение дает приложению право пользоваться набором функций удаленного администрирования. Изначально этот набор функций был разработан для того, чтобы IT-службы в организациях могли правильно настраивать смартфоны сотрудников, не бегая за каждым из них, а делая все удаленно, со своего рабочего места.

Чем опасно: Во-первых, это разрешение позволяет приложению поменять на смартфоне пароль, принудительно заблокировать экран, отключить камеру или даже удалить все данные. Во-вторых, приложение, обладающее данным разрешением, довольно сложно удалить — и зловреды очень любят это использовать, чтобы прочно закрепиться в системе. Поэтому выдавать это разрешение стоит только в том случае, если вы на 100% уверены в благих намерениях приложения.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Приложения администратора устройства

Доступ к функции «Не беспокоить» (Do Not Disturb access)

Что это: В новейших версиях Android есть функция «Не беспокоить» с массой настроек — она позволяет полностью отключить звук голосовых звонков и сообщений, скрывать всплывающие уведомления. Также можно настроить расписание, по которому работает этот режим, и добавить исключения — для всех контактов или только для помеченных, — чтобы на звонки и сообщения от них режим «Не беспокоить» не распространялся. Данное разрешение позволяет приложению изменять настройки этого режима.

Чем опасно: Вредоносное приложение может в нужный момент включить режим «Не беспокоить», чтобы владелец телефона пропустил какие-то важные звонки или сообщения. Например, звонок от службы безопасности вашего банка в момент совершения подозрительной транзакции.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к функции «Не беспокоить»

Поверх других приложений (Display over other apps)

Что это: Это разрешение позволяет приложению выводить изображение поверх других приложений.

Чем опасно: Вредоносные приложения могут скрывать от пользователя какие-то важные предупреждения, а также подсовывать ему фальшивые формы ввода номера кредитной карты или пароля поверх окон легитимных приложений. Это разрешение — один из двух ключевых механизмов, используемых атакой под названием Cloak & Dagger.

Также это разрешение часто используют AdWare, чтобы выводить рекламные баннеры поверх всего остального, и вымогатели-блокировщики — они полностью перекрывают экран своим окном и требуют выкуп за то, чтобы это окно убрать.

В общем, в подавляющем большинстве случаев лучше это разрешение приложениям не выдавать.

Вспомогательные VR-сервисы (VR helper service)

Что это: Это разрешение предоставляет приложению доступ к приложениям и устройствам виртуальной реальности, а также возможность работать в фоновом режиме, пока пользователь использует приложения виртуальной реальности.

Чем опасно: Не считая возможности работы в фоне, которая может быть использована создателями вредоносных приложений, это разрешение выглядит не слишком опасно. Но если приложение не имеет никакого отношения к виртуальной реальности, то на всякий случай лучше ему это разрешение не давать.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Вспомогательные VR-сервисы

Изменение системных настроек (Modify system settings)

Что это: В Android существует два типа настроек системы: обычные и «глобальные», причем все по-настоящему опасные настройки постепенно переехали во вторую часть, а в первой остались всякие второстепенные — вроде изменения яркости и громкости. Данное разрешение позволяет приложению менять обычные настройки, но не «глобальные».

Чем опасно: Звучит угрожающе, но на самом это довольно безобидное разрешение: в настройках, которые это разрешение позволяет изменять, не осталось ничего по-настоящему опасного.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Изменение системных настроек

Доступ к уведомлениям (Notification access)

Что это: Это разрешение на обработку уведомлений. Например, оно нужно приложению Google Wear, чтобы пересылать уведомления на умные часы. Также его использует штатный лончер — «главное приложение» Android, — чтобы выводить всплывающие уведомления на рабочем столе рядом с иконками соответствующих приложений.

Чем опасно: В уведомления попадает немало конфиденциальной информации — SMS, сообщения мессенджеров и так далее. Если у какого-нибудь шпионского приложения или банковского трояна есть возможность туда подглядывать, то они могут узнать много всего такого, что вам, вероятно, не хотелось бы им рассказывать. Поэтому разрешать доступ к уведомлениям каким попало приложениям не стоит.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к уведомлениям

Картинка в картинке (Picture-in-picture)

Что это: Android позволяет приложениям выводить видео в режиме «картинка в картинке». Выглядит это как небольшое окошко в правом нижнем углу экрана, которое отображается поверх окон всех других приложений.

Чем опасно: Тем же, чем и разрешение на «Поверх других приложений». Например, таким образом вредоносное приложение может скрыть какое-то важное предупреждение. Поэтому разрешение на «картинку в картинке» лучше выдавать только тем приложениям, в добросовестности которых вы уверены.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Картинка в картинке

Доступ к платным SMS (Premium SMS access)

Что это: У Google есть специальный список, в который попадают номера платных SMS-сервисов в разных странах мира. Если какое-то приложение пытается отправить SMS на номер из этого списка, то система выводит предупреждение — спрашивает пользователя в явном виде, точно ли ему это нужно и следует ли разрешить приложению это делать.

Чем опасно: Существуют целые семейства зловредов, зарабатывающих тем, что они тайком подписывают пользователей на платные SMS-сервисы. Не очень понятно, насколько список номеров Google полон, но, вероятно, он защищает хотя бы от самых популярных троянов-подписчиков.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к платным SMS

Неограниченный мобильный Интернет (Unrestricted data access)

Что это: Для экономии мобильного трафика и заряда батареи Android позволяет настроить, какие приложения могут использовать передачу данных в фоновом режиме (это настраивается для каждого приложения индивидуально — для этой настройки не существует полного списка, где можно было бы быстро расставить галочки).

Кроме того, в Android есть более жесткий общий режим «Экономия трафика» (его можно включить в Настройки -> Сеть и Интернет -> Передача данных -> Экономия трафика. При его включении передача данных в фоне для большинства приложений отключается. Чтобы приложение продолжало иметь доступ к передаче данных при активированной «Экономии трафика», оно должно запросить данное разрешение.

Чем опасно: По большому счету, фоновая передача данных в режиме строгой экономии трафика может понадобиться только тем приложениям, которые используются для общения, — мессенджерам, почтовым клиентам, социальным сетям и так далее, чтобы вовремя доставлять вам сообщения.

Если данное разрешение запрашивает какое-то приложение, которое не имеет никакого отношения к общению, то это хороший повод задуматься, а не пытается ли оно за вами шпионить.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Неограниченный мобильный Интернет

Доступ к истории использования (Usage access)

Что это: Это разрешение позволяет приложениям получить доступ к метаданным вашего устройства. Например, к тому, какими приложениями вы пользуетесь и как часто, какой у вас оператор, какой язык выставлен в настройках и так далее.

Чем опасно: Никаких личных данных как таковых с помощью этого разрешения приложение получить не сможет. Однако по косвенным данным об использовании смартфона можно составить в достаточной степени уникальный цифровой портрет пользователя, который может пригодиться для слежки.

Также это разрешение используют банковские зловреды, чтобы отслеживать, какое приложение в данный момент запущено и показывать фишинговое окно, созданное для имитации конкретного приложения (например, банковского).

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к истории использования

Установка неизвестных приложений (Install unknown apps)

Что это: По сути, это примерно то же самое, что в прежних версиях Android называлось разрешением на установку из неизвестных источников. Но если раньше это была всего одна галочка, то в Android 8 настройки более сложные. Теперь отдельные приложения могут запрашивать право на установку других приложений — и каждому из них можно запретить это или разрешить. Например, разрешить делать это только файловому менеджеру (впрочем, не стоит).

Чем опасно: Даже в Google Play периодически пробираются вредоносные приложения, что уж говорить о программах, загруженных не пойми откуда. Рекомендуем запретить установку неизвестных приложений всем программам в вашем смартфоне. Особенно браузеру — это убережет от автоматической загрузки и установки зловредов со взломанных сайтов.

Когда вам все-таки нужно что-то установить не из официального магазина (дважды подумав, стоит ли оно того), не забудьте вернуть запрет сразу после того, как приложение установлено.

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Установка неизвестных приложений

Разрешения, которые настраиваются отдельно

Помимо тех пунктов настроек, которые собраны в списках «Разрешения приложений» и «Специальный доступ», в Android 8 есть еще несколько важных разрешений, на которые стоит обратить внимание. Эти разрешения при неправильном использовании могут быть даже более опасными, чем разрешения из тех двух списков, о которых мы уже поговорили. Так что лучше о них знать — и ни в коем случае не давать каким попало приложениям.

Специальные возможности (Accessibility)

Что это: Это очень мощный набор возможностей, который изначально был создан для того, чтобы облегчить жизнь людям с нарушениями зрения. «Специальные возможности», например, позволяют приложению зачитывать вслух все, что происходит на экране. И наоборот, переводить голосовую команду, отданную пользователем, в то или иное действие с графическим интерфейсом.

Чем опасно: Этот набор возможностей позволяет одному приложению получить доступ к тому, что происходит в других приложениях — тем самым нарушая принцип изоляции, принятый в Android.

Используя «Специальные возможности», вредоносное приложение может подсматривать за тем, что вы делаете. А также делать что угодно с графическим интерфейсом — грубо говоря, нажимать за вас любые кнопки. Например, оно может изменить настройки, подтвердить любые действия, подписаться на что-нибудь платное или даже купить какое-нибудь приложение в Google Play. Этот набор возможностей — один из двух ключевых механизмов, используемых атакой под названием Cloak & Dagger.

Где настроить: Настройки -> Спец. возможности.

Запрос на доступ к «Специальным возможностям» — это не всегда прямой признак вредоносной деятельности. Некоторые легитимные приложения используют этот механизм во благо. Например, мобильные антивирусы — им он нужен для того, чтобы вовремя замечать подозрительное поведение других приложений.

Но в целом, перед тем как разрешать приложению доступ к «Специальным возможностям», лучше хорошенько подумать — последствия могут быть очень неприятными.

Приложения по умолчанию (Default apps)

Что это: Еще один список разрешений, вынесенный в отдельный пункт настроек и заслуживающий повышенного внимания. В Android есть набор приложений, которые используются по умолчанию для ключевых функций смартфона:

• Помощник и голосовой ввод — голосовой помощник, по типу Google Assistant.
• Браузер — приложение, которое будет по умолчанию использоваться для показа веб-страниц.
• Главное приложение — его еще называют «лончер»: это графическая оболочка, которая отвечает за меню приложений, рабочий стол, виджеты и так далее.
• Приложение для звонков — приложение, которое будет использоваться для телефонной связи.
• SMS — приложение, которое будет заниматься всем, что связано с короткими текстовыми сообщениями.

Для того чтобы стать одним из приложений по умолчанию, программа должна спросить у пользователя разрешение.

Чем опасно: Например, многие банковские трояны очень, очень хотят стать приложением по умолчанию для SMS — таким образом они могут скрывать сообщения о списаниях от банков и воровать одноразовые коды подтверждения операций.

Заметим, что этот трюк уже успешно освоен большинством банковских троянов и используется киберпреступниками на постоянной основе. Неприятных сценариев с использованием приложений по умолчанию гораздо больше. Поэтому стоит как следует подумать, перед тем как разрешить приложению стать «по умолчанию».

Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Приложения по умолчанию.

Права суперпользователя (Root privileges)

Что это: В слове «суперпользователь» приставка «супер» означает примерно то же самое, что и в слове «супергерой». Эти права наделяют пользователя суперсилой, которая — при наличии должных умений — позволяет обходить все многочисленные механизмы защиты Android и делать с операционной системой практически что угодно. На «рутованном» — то есть с полученными правами суперпользователя — смартфоне можно изменять любые настройки, получать доступ к любым файлам, в том чисел системным, удалять и устанавливать любые приложения из любых источников, ставить любую прошивку и так далее.

Чем опасно: Ту же самую суперсилу root-привилегий получает не только пользователь, но и установленные на смартфоне приложения. И они могут воспользоваться открывшимися возможностями для кражи любых имеющихся в смартфоне данных, тотальной слежки и прочей вредоносной деятельности.

Если все перечисленные выше разрешения позволяют получать доступ к данным и функциям, доступ к которым так или иначе предусмотрен операционной системой Android, то root-привилегии дают возможность получить доступ к тем данным и функциям, к которым вообще-то никогда и не планировалось никого пускать. И это уж не говоря о том, что приложение, имеющее root, само может настроить себе все разрешения.

Так что если собираетесь «рутовать» смартфон — хорошенько подумайте, стоит ли оно того. Если в систему проберется зловред, умеющий пользоваться root-привелегиями, то последствия могут быть гораздо более неприятными, чем в случае «нерутованного» Android. Узнать больше можно в нашем посте «Root в Android: плюсы, минусы, подводные камни».

Кроме того, даже если пользователь не «рутовал» свой смартфон сам, кто-то мог сделать это за него. Например, при установке на смартфон жертвы шпионских приложений их разработчики рекомендуют или даже требуют предварительно получать root-привилегии. Также некоторые трояны умеют получать root-привелегии, используя уязвимости в Android. Стоит иногда проверять, не получен ли root в вашем смартфоне без вашего ведома.

Где настроить: Получение прав суперпользователя не является штатной функцией Android, поэтому настроить это средствами операционной системы нельзя никак. Более того, даже проверить, получен ли на вашем смартфоне root-доступ или нет, также штатными средствами ОС невозможно. Можно использовать для этого одно из приложений, специально созданных для проверки root.

Проверка root — это тот редкий случай, когда красный цвет сообщений означает, что все хорошо: права суперпользователя на этом смартфоне не получены

Если проверка покажет, что ваш смартфон «рутованный», хотя вы ничего такого не делали, — это верный признак, что к вам в смартфон попало что-то неприятное. Быть может, вам не повезло скачать троян, а может быть, кто-то установил шпионское приложение, чтобы следить за вами. В таком случае рекомендуем сохранить куда-нибудь личные файлы и попытаться как-то избавиться от root — для разных телефонов работают разные способы.

Как настроить разрешения приложений

Есть несколько способов настроить разрешения приложений в Android. Во-первых, приложения запрашивают разрешения в тот момент, когда собираются ими воспользоваться, — и можно им это разрешить или запретить. В Android 8 такие запросы выглядят примерно так:

Во-вторых, можно воспользоваться группами разрешений, чтобы посмотреть полные списки тех приложений, которые запросили (или могут запросить в будущем) или уже получили определенное разрешение. Соответственно, если при проверке этого списка вам что-то среди уже выданных разрешений покажется подозрительным, то можно эти разрешения отозвать. Где именно это делать для каждого из разрешений — мы рассказывали выше.

В-третьих, есть возможность поступить иначе, и для каждого из установленных приложений посмотреть, какие разрешения у него уже есть и какие оно может когда-нибудь запросить. Опять же вы можете отозвать какие-либо разрешения у приложения, если вам что-то не нравится. Однако будьте готовы к тому, что в приложении что-то может перестать работать.

Кстати, в настройках Android 8 есть удобнейшая система поиска, по которой можно найти любой пункт меню настроек, если знать, как он называется — включая настройки для каждого из приложений, которые можно найти по названиям этих приложений.

Заключение

Как видите, Android 8 позволяет гибко и удобно оградить всю вашу ценную информацию и доступ к наиболее опасным функциям операционной системы от слишком жадных до чужих данных или откровенно вредоносных приложений. Не пренебрегайте этой возможностью, всегда думайте о последствиях выдачи тех или иных разрешений — и смело отказывайте в доступе, если что-то выглядит подозрительно.

Во многих случаях приложения запрашивают те разрешения, которые в реальности совершенно не требуются им для нормальной работы. И если им отказать, то ничего страшного не случится.

— Мне нужны твоя одежда, ботинки и мотоцикл!
— Нет.
— Ну ладно, я тогда пойду