Il proprietario di un'app può accedere alle mie foto o ai miei messaggi con i permessi concordati?

Le app possono ora aggiungere permessi senza chiederti nulla
Google Play ora raggruppa (Permission Groups Contain Both Safe and Dangerous Permissions) i permessi delle app in gruppi di permessi correlati. Per esempio, un'app che vuole leggere i tuoi messaggi SMS in arrivo richiederà il permesso "Leggi messaggi SMS". Quando la installi tramite il Play Store, vedrai che ti chiederà il gruppo di permessi "SMS".

Installa l'app e le darai accesso a tutti i permessi relativi agli SMS. L'app può ora aggiornarsi automaticamente e acquisire la capacità di inviare messaggi SMS senza chiedervelo.

Hai delle app sul tuo dispositivo di cui ti fidi per leggere gli SMS, ma non per inviarli? Quelle app possono ora acquisire la capacità di inviare messaggi SMS senza chiedervelo - tutto quello che lo sviluppatore deve fare è aggiornare l'app.

L'unico modo per evitare che questo accada è disabilitare gli aggiornamenti automatici e verificare manualmente i permessi delle app ogni volta che un'app vuole aggiornarsi - come se questa fosse una soluzione ragionevole! Se lo fai, finirai anche per usare versioni non aggiornate delle app, che è un altro problema di sicurezza.

Gruppi di autorizzazioni contengono sia autorizzazioni sicure che pericolose

Il grande problema è che i gruppi possono contenere sia autorizzazioni normali, di base, che autorizzazioni più pericolose. Per esempio:

• Localizzazione: Un'app che chiede la vostra posizione approssimativa, basata sulla rete, può ora ottenere il permesso di tracciare la vostra posizione esatta con il GPS del vostro dispositivo.
• SMS: Un'app che ha solo bisogno di ricevere messaggi di testo può ora ottenere il permesso di inviare messaggi SMS in background, potenzialmente costandovi denaro.
• Telefono: Un'app che chiede di leggere il vostro registro delle chiamate può ora ottenere il permesso di reindirizzare le chiamate in uscita e fare telefonate senza chiedervelo.
• Foto/Media/File: Un'app che ha bisogno di leggere il contenuto della vostra memoria USB o scheda SD può ora formattare l'intero dispositivo di archiviazione esterno.
• Fotocamera/Microfono: Un'app che ha il permesso di scattare foto e video (per esempio, un'app fotocamera) può ora ottenere il permesso di registrare l'audio. L'app potrebbe ascoltarti quando usi altre app o quando lo schermo del tuo dispositivo è spento.

Ti verrà chiesto di confermare quando un'app richiede un nuovo gruppo di permessi. Se hai già concesso l'accesso a un singolo permesso da un gruppo, tutte le scommesse sono annullate e l'app può ottenere tutti i permessi in quel gruppo.
Un'enorme quantità di app Android chiede già più permessi di quelli necessari, e ora a quelle app sono stati concessi ancora più permessi di cui non hanno bisogno!