Особые разрешения для приложений
Помимо опасных разрешений, приложение также может потребовать особых разрешений. В таком случае будьте осторожны: так часто поступают трояны.
Доступность
Это разрешение упрощает работу с приложениями и устройствами людям, имеющим проблемы со зрением и слухом. Этими функциями могут злоупотреблять вредоносные программы.
После получения таких разрешений доступа троянские программы могут извлекать данные из приложений (в том числе ввод текста – пароли). Кроме того, вредоносные программы могут приобретать приложения в магазине Google Play.
Стандартное приложение для общения
Банковские трояны хотят быть стандартными приложениями для обработки SMS, потому что таким образом они могут читать SMS-сообщения и скрывать их – даже в более поздних версиях Android.
Например, троянские программы могут использовать эту функцию для перехвата паролей, передаваемых банками в сообщениях SMS и для того чтобы подтвердить вредные операции без ведома пользователя (помните, что они могут скрывать SMS-сообщения).
Всегда сверху
Право наложения окна поверх других приложений позволяет троянам отображать фишинговые окна вместо интерфейса оригинальных приложений (обычно это относится к приложения мобильного банкинга или социальных сетей).
Жертва думает, что вводит свой пароль в форму реального приложения, но, на самом деле, всё происходит в ложном окне, открывающемся трояном, а конфиденциальные данные мигрируют к преступникам.
Права администратора устройства
Эти разрешения позволяют пользователям изменять пароль, блокировать камеру или удалять все данные с устройства. Вредоносные программы часто пытаются получить такие права, потому что их трудно потом удалить.
Права root
Это самое опасное разрешения. По умолчанию система Android никогда не дает их приложениям, но некоторые троянские программы могут использовать уязвимости в системе, чтобы получить root-права. Тогда все остальные защиты становятся бесполезными – вредоносная программа может использовать права root для выполнения всего, независимо от того, какие полномочия были одобрены или отклонены.
Стоит отметить, что даже новая система разрешений (в Android 6 и выше) не защищает полностью от вредных программ. Например, trojan-Gugi неоднократно заражает жертву, требуя (до получения результата) разрешения на внесение изменений в интерфейс. В конечном итоге, вредоносное приложение перекрывает все другие приложения до тех пор, пока не получит необходимых разрешений.
Местоположение
Разрешение на доступ к данным о геолокации устройства на основе информации о базовых станциях сотовой сети, точках доступа Wi-Fi, а также GPS и ГЛОНАСС.
Риски: Эти сведения приложения могут использовать для совершения реальных преступлений — например, физического преследования. Также разрешение позволяет отправлять пользователю спам или вредоносные программы с учётом его региона.
Рекомендации: Подумайте, насколько обоснованно приложение будет получать сведения о вашем местонахождении. Это оправданно для картографических сервисов, навигационных приложений и клиентов торговых сетей, у которых в зависимости от региона отличаются условия доставки и графики работы магазинов. Будильнику и калькулятору такая информация совсем не нужна.
SMS
Разрешение на отправку, приём и просмотр текстовых и мультимедийных сообщений.
Риски: Приложение сможет подписать вас на платную рассылку или услугу, отправлять спам и читать переписку, в том числе сообщения из финансовых учреждений с разовыми кодами для подтверждения входа в интернет-банк или транзакций.
Рекомендации: Доступ к сообщениям обоснованно запрашивают клиенты соцсети, мессенджеры и другие приложения, в которых требуется подтверждение права доступа через SMS. Если по логике работы программы не понятно, зачем ей нужна возможность читать сообщения, постарайтесь выяснить это в открытых источниках. Если убедительной информации на данный счет найти не удастся, от установки такого приложения лучше отказаться.
Как обжаловать штраф в приложении “Госуслуги Авто”
Чтобы обжаловать штраф, требуется открыть приложение и перейти в соответствующий раздел с оплатой штрафов. Далее необходимо найти нужный и выбрать его. В том случае, если обжаловать штраф в электронной форме возможно, на экране появится специальная кнопка, а также будет указана информация о сроках.
После этого потребуется указать причину обжалования, загрузить перечень подтверждающих документов и дождаться рассмотрения заявки. В качестве документов могут выступать фото и видеоматериалы.
Обращаем ваше внимание, что в электронном формате можно обжаловать штрафы только за те нарушения, которые были зафиксированы камерами ГИБДД. Решение будет вынесено в течение 10 дней
При необходимости ведомство может запросить дополнительные документы
Решение будет вынесено в течение 10 дней. При необходимости ведомство может запросить дополнительные документы.
Как настроить разрешения для приложений
Если разрешения, которые запрашивает приложение, кажутся Вам подозрительными, не устанавливайте его – по крайней мере, не соглашайтесь на них.
В каждом случае предоставление полномочий следует тщательно обдумать. Например, если какая-то игра или инструмент для редактирования фотографий, пытается получить доступ к вашему текущему местоположению, это выглядит страно. Между тем, карты и навигаторы действительно нуждаются в GPS-данных – но им не зачем получать доступ к списку контактов или SMS.
В Android 6 и более поздней версии приложения спрашивают пользователей о разрешение всякий раз, когда требуется одно из опасных прав. Если вы не хотите их предоставлять, вы всегда можете отклонить запрос. Конечно, если приложение действительно нуждается в этом разрешении, оно будет отображать сообщение об ошибке и не будет правильно работать.
Вы также можете проверить список предоставленных разрешений и изменить их для любого приложения. Для этого выберите пункт Настройки → Приложения (в зависимости от версии Android эти и другие элементы меню могут иметь разные названия).
Теперь у вас есть на выбор два пути. Вы можете проверить все разрешения, предоставленные приложениям. Для этого нажмите на название приложения и выберите Разрешения.
Другой способ – это просмотреть список всех приложений, которые уже требовали или могут не требовать одно из опасных прав. Например, хорошей идеей будет проверить, какие приложения хотят иметь доступ к списку контактов, и аннулировать разрешения в случае сомнений. Для этого щелкните Настройка приложения (значок шестеренки в правом верхнем углу) и выберите пункт Разрешения приложений.
Требования
Перед тем как установить «Госуслуги Авто», нужно разобраться с требованиями к мобильному устройству. Здесь нужно учитывать тип операционной системы на телефоне / планшете. Рассмотрим каждый из вариантов:
Устройство с Андроид. Для смартфона с Android размер файла составляет 229 Мб. На момент написания обзора последнее обновление было выпущено 3 ноября 2021 года. Для успешной инсталляции нужно иметь Андроид версии 7.0 и выше.
Айфон. При установке на Айфон размер приложения составляет 161,2 МБ. При этом необходимо наличие iOS 12.0 и выше. При установке на Мак необходимо иметь на устройстве ОС Mac OS от 12.0.
В обоих случаях стоимость приложения бесплатна, поэтому платить за программу не нужно.
2021
Реализация услуги по передаче управления авто другому лицу
6 октября 2021 года Министерство цифрового развития, связи и массовых коммуникаций РФ сообщило о появлении новых функций в приложении «Госуслуги.Авто». Теперь оно позволяет автомобилисту передать управление транспортным средством другому человеку.
Можно доверить управление автомобилем другому лицу, вписанному в ОСАГО, имеющему подтвержденную запись на портале госуслуг и установившему приложение «Госуслуги.Авто» на свой телефон. Электронная доверенность оформляется в виде QR-кода, который водитель сможет показать инспектору ГИБДД при проверке документов.
Россияне могут передать управление авто другому лицу через госуслуги
Таким образом, используя приложение «Госуслуги.Авто», можно предъявлять СТС на автомобиль, доверенный для управления. Для этого автовладельцу в своем мобильном приложении необходимо указать ФИО, номер водительского удостоверения и дату рождения водителя, которому он доверяет управление своим транспортным средством, а также срок, на который передается управление.
В Минцифры подчеркивают, что у водителя, которому передается управление машиной, в личном кабинете на портале госуслуг тоже должен быть введен номер его водительского удостоверения.
Пользователи «Госуслуги.Авто» также получили возможность прямо в мобильном приложении просматривать историю транспортного средства и скачивать выписку на авто из государственного реестра транспортных средств ГИБДД. Этот сервис может быть полезен при покупке автомобиля с пробегом. Для получения данных достаточно ввести VIN, номер кузова или шасси авто.
В приложении можно подать заявление на регистрацию авто, а по истечении срока действия водительского удостоверения записаться на его замену.
Приложение «Госуслуги.Авто» к началу октября 2021 года работает в режиме тестирования. В течение этого периода сотрудники ГИБДД вправе попросить автовладельцев предъявить «бумажный» вариант СТС.
Анонс приложения
В сентябре 2021 года Минцифры РФ выпустило мобильное приложение «Госуслуги.Авто», позволяющее предъявлять инспектору ГИБДД QR-код вместо традиционного пластикового свидетельства о регистрации транспортного средства(СТС).
К 8 сентября 2021 года приложение находится в стадии бета-версии, но доступно всем желающим. После авторизации в сервисе загружаются данные СТС из реестра транспортных средств.
Инспектору ГИБДД для проверки необходимо будет предъявить смартфон с включенным приложением. На экране появится QR-код, который сотрудник ДПС считает с помощью служебного планшета.
Приложение «Госуслуги.Авто»
Отмечается, что до конца 2021 года система работает в тестовом формате. Водитель по-прежнему обязан иметь сам документ при себе и предъявить его по требованию сотрудника ГИБДД.
К 8 сентября 2021 года каких-либо разъяснений от Минцифры, ГИБДД, МВД по поводу применения QR-кода при проверках на дорогах не поступало. У пользователей, судя по комментариям в Google Play и App Store, где можно скачать приложений, много вопросов.
Пункт 2.1.1 действующих ПДД обязывает водителя иметь с собой и предъявлять инспектору «регистрационные документы» на автомобиль. Каких-либо поправок в связи с запуском приложения в правила не вносились.
Позднее в приложении появится возможность оплачивать автомобильные штрафы, загружать данные о техосмотре и страховках, оформлять Европротокол при ДТП, записаться на замену водительских прав и заключать договоры купли-продажи авто онлайн.
Как ранее отмечала официальный представитель МВД Ирина Волк, вопрос о предъявлении автоинспектору водительского удостоверения в электронном виде будет рассматриваться «только в случае успешной реализации мероприятий по использованию электронного свидетельства о регистрации транспортного средства».
Плюсы и минусы
Чтобы посмотреть отзывы о «Госуслуги Авто», достаточно зайти в Гугл Плей или Эпп Сторе. В первом магазине для Андроид приложение имеет оценку 4.4, а во втором — 4.3. Также слабые и сильные места можно почитать на 4PDA или специальных форумах.
Плюсы
- Удобство пользования;
- Постоянные обновления;
- Наличие актуальных сведений по штрафам;
- В будущем планируется возможность добавления водительского удостоверения;
- Доступность для Андроид и Айфонов.;
Минусы
- Многих функций пока нет;
- QR-кода СТС до конца 2021 года недостаточно, необходимо предъявить бумажную копию;
- Не хватает информации по штрафам ГИБДД;
- Периодические сбои в работе приложения;
- Без наличия Гугл Сервисов даже не грузится.;
Теперь вы знаете, где работает программа «Госуслуги Авто», в чем ее особенности, и на какие функции стоит рассчитывать. Еще раз отметим, что пока софт находится в тестовом режиме, а его завершение планируется к 2022 году. При этом разработчики планируют добавлять новые опции, которые будут полезны всем автовладельцам.
Где посмотреть разрешения для уже установленных Android-приложений
Если вы давно пользуетесь смартфоном, но ранее не задумывались о том, на что и каким программам дали права, просмотреть разрешения и отменить их можно в любой момент. Для этого войдите в «Настройки», найдите в них «Приложения» и перейдите в «Разрешения приложений».
Вы увидите список разрешений и узнаете, для каких приложений они одобрены. Например, в пункте «Камера» перечислены все приложения, которые имеют к ней доступ.
Открывайте приложение, если хотите изменить статус его разрешений по каждому отдельному компоненту:
В любой момент разрешение можно отозвать — ровно до тех пор, пока оно не понадобится снова. В некоторых случаях программа без разрешения не запустится, в других могут перестать работать отдельные функции. Скажем, картографическое приложение без доступа к вашему местоположению сможет показать вам карту, но подсказать, где вы и как вам добраться до нужного места — нет.
Некоторые сомнительные приложения будут обнаруживаться на вашем Android-смартфоне автоматически, если вы воспользуетесь хотя бы бесплатной антивирусной программой.
Опасные разрешения для приложений
В категорию «опасно» можно отнести девять групп полномочий. Приложения, которые их требуют, каким-то образом влияют на частную жизнь или безопасность пользователя. В каждой группе есть такие полномочия, которых может потребовать какое-либо приложение.
Если пользователь одобрит какие-либо разрешения, приложение получает все разрешения из этой группы автоматически, без дополнительного подтверждения. Например, если приложение получает разрешение на чтение SMS-сообщений, то может также отправлять SMS-сообщения, просматривать MMS-сообщения и выполнять другие действия, относящиеся к этой группе.
Календарь
Возможности:
- Просмотр событий, хранящихся в календаре (READ_CALENDAR).
- Редактирование старых событий и создание новых (WRITE_CALENDAR).
Опасности: если вы активно используете календарь, приложение изучит вашу ежедневную рутину и, может быть, эти сведения передаст третьим лицам. Кроме того, из-за ошибки приложение может случайно удалить из календаря важную встречу.
Камера
Возможности:
Доступ в камере (камерам) позволяет приложению использовать телефон для съемки фотографий и записи видео.
Опасности: приложение может тайно записывать видео или делать фотографии в любое время.
Контакты
Возможности:
- Чтение контактов (READ_CONTACTS).
- Редактирование контактов и добавление новых (WRITE_CONTACTS).
- Доступ к списку учетных записей (GET_ACCOUNTS).
Опасности: приложение может получить доступ к адресной книге. Эти данные являются очень привлекательной добычей для спамеров и мошенников. Это разрешение также позволяет получить доступ к списку всех аккаунтов, которые вы используете на вашем устройстве – Google, Facebook, Instagram и т.д.
Местоположение
Возможности:
- Доступ к местоположению (ACCESS_COARSE_LOCATION), определяемому на основе данных со станций, телефонов и точек доступа Wi-Fi.
- Доступ к точной локализации (ACCESS_FINE_LOCATION), на основе данных GPS.
Опасности: приложение будет знать, где вы находитесь, в любое время. Может, например, дать знать грабителям, когда Вас нет дома.
Микрофон
Возможности:
Запись звука с микрофона (RECORD_AUDIO).
Опасности: приложение может записывать всё, что происходит рядом с телефоном. Все разговоры. Не только тогда, когда Вы разговариваете по телефону, но и в течение всего дня.
Телефон
Возможности:
- Чтение информации о телефоне (READ_PHONE_STATE) позволяет программе узнать номер телефона, текущей мобильной сети, состояние текущих соединений и т.д.
- Совершать звонки (CALL_PHONE).
- Просмотр списка вызовов (READ_CALL_LOG).
- Изменение списка вызовов (WRITE_CALL_LOG).
- Добавление почтового автоответчика (ADD_VOICEMAIL).
- Использование VoIP (USE_SIP).
- Обработка разрешений исходящих вызовов (PROCESS_OUTGOING_CALLS) дает приложению доступ к информации, кто звонит, и позволяет перенаправить его на другой номер.
Угрозы: когда Вы передаёте полномочия, связанные с телефоном, вы предоставляете приложениям выполнения практически любого действия, связанного с голосовой связью. Приложение будет знать, когда и кому Вы звоните, – и может само позвонить, в том числе на платные номера, за ваш счет.
Датчики тела
Возможности:
(BODY_SENSORS) – эти права обеспечивают доступ к данным, связанным со здоровьем, собираемым некоторыми датчики, такими как датчик сердечного ритма.
Опасности: если вы используете аксессуаров с датчиками тела (помимо встроенных в телефон датчиков движения), это приложение получает данные о том, что происходит с вашим телом.
SMS
Возможности:
- Отправка SMS-сообщения (SEND_SMS).
- Просмотр сохраненных сообщений (SMS READ_SMS).
- Прием SMS-сообщений (RECEIVE_SMS).
- Прием сообщений WAP Push (RECEIVE_WAP_PUSH).
- Прием входящих MMS-сообщений (RECEIVE_MMS).
Угрозы: позволяет приложению принимать и читать входящие SMS-сообщения и отправлять их (разумеется, за ваш счет).
Память устройства
Возможности:
- Чтение SD-карты или другого носителя памяти (READ_EXTERNAL_STORAGE).
- Сохранение записей в памяти или на SD-карте (WRITE_EXTERNAL_STORAGE).
Опасности: приложение может считывать, изменять или удалять любые файлы, хранящиеся на вашем телефоне.
Телефон
Разрешение на сканирование журнала вызова.
Риски: Некоторые вредоносные программы используют это разрешение для кражи журналов вызовов, в которых часто содержится дополнительная информация об абонентах: место работы, должность, адрес. Также приложение с таким доступом может записывать разговоры и перехватывать финансовую информацию — в некоторых банках голосовые роботы диктуют коды подтверждения для транзакций.
Рекомендации: Проанализируйте, какие сведения из телефонной книги могут на самом деле потребоваться приложению, изучите отзывы других пользователей перед установкой. Запрашивать доступ к телефону по веской причине могут мессенджеры, банковские приложения и те, в которых перед использованием необходимо проходить идентификацию.
Если не давать разрешений, которые вызывают у вас сомнения, приложение может работать некорректно или вообще отказаться это делать. В таких случаях нужно расставить приоритеты: вам важнее установить конкретную программу или обезопасить свои данные? Попытайтесь найти альтернативу в том же Google Play — возможно, другое, похожее приложение запросит меньше разрешений.
Камера
Разрешение на работу с камерой, позволяющее делать фотоснимки и записывать видео.
Риски: Приложение сможет снимать фото и записывать видеоролики без предупреждения и согласия пользователя.
Рекомендации: Подумайте, действительно ли приложению нужен доступ к фото- и видеосъёмке. Это так, если вы пытаетесь установить клиента соцсети, где выкладка фото — обычное явление. Аналогично со списком покупок, в котором можно фотографировать продукты в супермаркете. Но если это игра вроде «5 в ряд», запрос на работу с камерой выглядит подозрительно.
Чтобы обезопасить себя, загружайте приложения только из проверенного источника — в Android это официальный магазин контента Google Play. Даже если окажетесь на сайте разработчика ПО, поищите ссылку именно на магазин, а не скачивайте напрямую — уже одно это существенно снизит риски.
