Lar Securitywatch Eff: você pode ter privacidade ou segurança no Android, não nos dois

Eff: você pode ter privacidade ou segurança no Android, não nos dois

Vídeo: Espionar ou mexer no celular ou WhatsAPP do marido ou esposa pode ser crime! José Milagre virtuais (Outubro 2024)

Vídeo: Espionar ou mexer no celular ou WhatsAPP do marido ou esposa pode ser crime! José Milagre virtuais (Outubro 2024)
Anonim

O Google oferece privacidade no Android Jelly Bean e o Google tira no Android KitKat. O que um usuário consciente da privacidade deve fazer?

No início desta semana, a Electronic Frontier Foundation elogiou o App Ops Launcher incluído no Android 4.3 (Jelly Bean) como um "recurso de privacidade de aplicativo extremamente importante", mas o Google removeu esse recurso no Android KitKat mais recente (4.4.2). O Google disse à EFF que o App Ops Launcher era considerado experimental e havia sido lançado "por acidente".

"Por enquanto, os usuários precisarão escolher entre privacidade ou segurança nos dispositivos Android, mas não ambos", escreveu Peter Eckersley, diretor de projetos de tecnologia da EFF.

Controles de privacidade granulares

O App Ops Launcher permitiu que os usuários instalassem aplicativos, impedindo o aplicativo de coletar tipos específicos de dados confidenciais, como a localização ou o catálogo de endereços do usuário. Até o App Ops, as permissões de privacidade do Android eram configuradas de forma que os usuários não pudessem instalar um aplicativo e ainda diziam "não" a determinadas permissões, como ler o catálogo de endereços ou coletar dados de localização. Por exemplo, se os usuários desejam instalar um aplicativo como o Brightest Flashlight sem permissão para conhecer sua localização, no Android sem App Ops, eles não podem. Foi instalar e conceder todas as permissões ou não instalar o aplicativo.

Isso é algo que a Apple já havia abordado no iOS.

O fato de os usuários do Android não poderem desativar permissões específicas de aplicativos foi um "buraco na Estíria" no modelo de segurança do Android, e a razão pela qual o App Ops foi um desenvolvimento tão promissor, disse Eckersley.

O Google disse à EFF que a ferramenta poderia quebrar algumas das funcionalidades dos aplicativos, em vez de apenas policiar seu comportamento. "Suspeitamos dessa explicação e não acreditamos que isso justifique a remoção do recurso, em vez de melhorá-lo", afirmou Eckersley.

O dilema do usuário

Com o desaparecimento da App Ops da versão mais recente do Android, os usuários preocupados com a privacidade e a segurança enfrentam um dilema. Se você está especialmente preocupado com a privacidade do aplicativo, deseja o App Ops e deve ficar com o Android 4.3. Mas não atualizar para o Android 4.4.2 é uma "situação catastrófica" porque a versão mais recente contém correções de bugs de segurança e negação de serviço, alertou Eckersley.

Para que o Google prove ser sério sobre a privacidade do usuário, o Google precisa "reativar urgentemente a interface do App Ops" e estendê-la para corrigir algumas lacunas sérias, disse a EFF no post. Por exemplo, os usuários do Android devem poder desativar a capacidade de um aplicativo coletar todos os identificadores rastreáveis, incluindo números de telefone e IMEIs, com um único comutador. Os usuários também devem poder desativar completamente o acesso à rede do aplicativo.

"Existem inúmeras maneiras de fazer o App Ops funcionar para desenvolvedores. Escolha uma e implante", escreveu Eckersley.

Eff: você pode ter privacidade ou segurança no Android, não nos dois