Как усилить безопасность мессенджера | Блог Касперского

[KL FC Bot]

Незаметно для нас мессенджеры стали неотъемлемой частью жизни, средой, где мы проводим значительную часть повседневных активностей. Мы используем их для общения с друзьями, семьей и коллегами, для чтения новостей, развлечения и даже для продвижения бизнеса или своего личного бренда. Разумеется, такой популярный инструмент неизбежно привлекает и злоумышленников. Поэтому, кроме комфорта и удобства, мессенджеры привносят в нашу жизнь и ряд рисков.

В этом посте мы решили посмотреть на основные угрозы для пользователей мессенджеров с точки зрения производителя защитных решений и продумать, как разработчики могли бы обеспечить дополнительную безопасность своих коммуникационных приложений.

Чрезмерные разрешения

Каждое современное приложение при установке и во время использования просит разрешения на доступ к различным функциям мобильного устройства: контактам, камере, микрофону, геолокации, галерее фотографий и так далее. В большинстве случаев эти разрешения действительно необходимы для работы приложения, но иногда пользователи дают гораздо больше прав, чем это нужно для нормальной работы в данный момент. При этом далеко не всегда пользователю очевидно, зачем именно мессенджеру нужен тот или иной доступ и, что еще важнее, — что происходит с данными, к которым этот мессенджер доступ получил (особенно если контроль над приложением захватят злоумышленники). А между тем, лишние доступы могут нести угрозу не только приватности, но и безопасности всего устройства в целом. Чтобы минимизировать эти риски, следует придерживаться нескольких простых правил.

• Во-первых, мы рекомендуем придерживаться принципа минимально необходимых привилегий. Это значит, что доступ к каким-либо функциям и данным следует разрешать, только если пользователь понимает, для чего это нужно, и только на то время, когда это действительно необходимо. Например, простому текстовому мессенджеру едва ли нужен доступ к точной геолокации. Или если вы не собираетесь совершать видеозвонки через конкретный мессенджер, то и доступ к камере ему ни к чему.

 

View the full article

[Umnik]

[kmscom]

@Umnik в соответствии с правилами https://forum.kasperskyclub.ru/guidelines/

Цитата

На форуме запрещено: 
17.    Публиковать сообщения, явно не несущие никакой смысловой нагрузки или состоящие только из смайлов.

поэтому прошу развернуть вашу мысль. но без Провоцирования конфликта на форуме.

[Umnik]

Да не знаю, за что браться. Давай один пункт, вот прям один.

 

Цитата

Давайте сравним разрешения, запрашиваемые тремя самыми актуальными для российских пользователей мессенджерами под Android: Telegram, WhatsApp и MAX

 

 

Такого разрешения не существует в Android  в принципе. Вообще, ни в каком виде. И это не единственная, мягко говоря, неточность, в этой таблице. Просто это самая первая.

Изменено вчера в 17:15 пользователем Umnik

[kmscom]

Ну от ошибок никто не застрахован. Мне например в онлайн справках попадалась противоречивая информация.
Я сообщал об этом в техподдержку, как обратная связь

Но буфер обмена в Андроид есть (или область память, которая выполняет такую функцию) , наверно речь про доступ к содержимому буфера обмена на чтение/запись

[Umnik]

Не существует разрешения. Буфер обмена в Андроиде 12+ никому недоступен, кроме:
- клавиатуры, установленной по умолчанию

- того приложения, которое сейчас в фокусе и только если оно имеет GUI. И только если пользователь ткнёт "Вставить"

То, что системные приложения могут иметь доступ или его можно предоставить через ADB я не считаю.

Скорее всего, но это не точно, автор просто имел в виду обращение к ClipboardManager. Но это в лучшем случае. Да только это не разрешение и на безопасность не влияет.

 

Ладно, допустим тут ошиблись. Но там дальше по списку идут странности. К примеру, разрешение на местоположение и чтение списка Wi-Fi сетей — это одно и тоже. В том смысле, в котором выше по тексту было сказано про Bluetooth. Или возьмём доступ к отдельным фото. Опустим, что там список доступа к медиа — это всё примерно одни и те же разрешения по всему списку, просто одно и тоже назвали по-разному. Просто закроем глаза на это. Возьмём только странность с доступом к определённым медиа. Это фишка новых версий Андроид и она как раз используется для ОГРАНИЧЕНИЯ приложения. То есть вот тебе, мессенджер, доступ только к этой картинке, а к остальным не дам. Но в таблице это записано как минус, а то, что доступ требуется ко всем — записано в плюс.

 

 

[andrew75]

16 минут назад, Umnik сказал:

Но в таблице это записано как минус, а то, что доступ требуется ко всем — записано в плюс.

ну в самой-то статье это считается плюсом:

Цитата

если ОС позволяет выдать гранулярный доступ вместо полного, стоит воспользоваться этой возможностью. Например, выдавать доступ не ко всей галерее, а только к конкретным фотографиям.

Просто будем считать таблицу не очень удачной иллюстрацией )

Изменено вчера в 18:09 пользователем andrew75

[Umnik]

Да. А в таблице - минус

[andrew75]

@Umnik, мне кажется, что два абзаца в статье, так сказать на актуальную тему, были вставлены в последний момент. Возможно в уже готовую статью. Поскольку они несколько выбиваются из общего контекста.

Изменено вчера в 18:25 пользователем andrew75

[Umnik]

Мне кажется, что текст писали одни люди, таблицу делали другие люди. Те и другие знали общий контекст, но у каждого в голове были свои понимания целей и получилось то, что получилось. Не было того, кто бы был погружен в тему и серьёзно бы вычитал, чтобы указать не неточности и несоответствия.