Alguns dos 50 principais aplicativos da Play Store estão exibindo uma bandeira vermelha

Este aplicativo da Play Store pede aprovação para acessar 29 permissões “perigosas”

Os desenvolvedores devem solicitar que seus aplicativos tenham um número mínimo de solicitações de permissão. E essas permissões devem ser apenas aquelas que um aplicativo precisa para concluir uma ação específica. Com isso em mente, a Cybernews criou uma lista de aplicativos Android que solicitam as permissões mais perigosas. No topo da lista está o aplicativo MyJio. Este canivete suíço de um aplicativo é um aplicativo de pagamentos que permite que você faça pagamentos em contas móveis e de fibra, transmita música, vídeo e jogue, obtenha descontos e faça compras online e muito mais.

O número de solicitações de acesso a permissões perigosas feitas por 50 aplicativos populares da Play Store. | Crédito da imagem-Cybernews

O aplicativo MyJio funciona em vários países, mas dos 50 principais aplicativos Android, ele solicita acesso ao maior número de permissões “perigosas”, 29. Essas permissões incluem: “localização, reconhecimento de atividade, rádios, câmera, microfone, calendário e acesso a arquivos e muito mais”.

Com 26 permissões “perigosas”, ele busca aprovação para acessar, mensagens e aplicativo de bate-papo por vídeo O Whats App é o segundo entre os 50 aplicativos Android mais populares. O Whats App é um aplicativo extremamente popular, pois é o principal aplicativo de mensagens em mais de 100 países. O terceiro na lista com 24 solicitações para acessar uma permissão “perigosa” é o Truecaller: Caller ID & Block. Este aplicativo fornece uma função de identificação de chamadas em chamadas recebidas e tenta bloquear chamadas de spam recebidas.

Talvez surpreendentemente, o Google Messages está empatado com o Whats App for Business. Ambos buscam aprovação para 23 permissões “perigosas”. E completando os cinco principais aplicativos está o Facebook buscando 22 aprovações de permissões “perigosas”. Outros aplicativos Meta seguem o Facebook com Instagram, Facebook Lite e Messenger, todos buscando obter 19 permissões “perigosas”.

A permissão “perigosa” mais solicitada pelos 50 principais aplicativos é a permissão para postar notificações. O pesquisador de segurança Mantas Kasiliauskis diz: “A exploração mais simples de notificações, frequentemente abusada por aplicativos maliciosos, é bombardear usuários com anúncios indesejados, links de phishing ou até mesmo desinformação.”

A segunda permissão “perigosa” mais solicitada é para acesso ao uso de armazenamento fora do diretório do aplicativo. 40 dos aplicativos na lista pedem permissão para gravar e 34 leem arquivos do armazenamento externo. Obter tal permissão permitiria que um desses aplicativos acessasse uma foto de ID que você armazenou no seu dispositivo.

O pesquisador de segurança Kasiliauskis afirma “Essas permissões são essenciais quando você precisa carregar mídia em seu perfil, compartilhar histórias em mídias sociais, armazenar fotos ou vídeos. Sem elas, o Instagram não pode acessar suas fotos, seu aplicativo de mensagens não pode salvar documentos ou seu aplicativo de edição de fotos não pode armazenar suas criações. No entanto, essas permissões também são consideradas de alto risco. O aplicativo deve explicar claramente por que precisa desse acesso aos dados do usuário.”

Pesquisador de segurança sugere como você pode se proteger desses aplicativos

33 dos 50 aplicativos mais populares pediram acesso à câmera e permissão para gravar áudio. Você não precisa ser um gênio para entender por que você não gostaria que aplicativos que não precisam dessas permissões para funcionar as obtivessem.

As principais permissões perigosas solicitadas pelos 50 principais aplicativos Android. | Crédito da imagem-Cybernews

Mesmo que um aplicativo não peça permissões “perigosas”, ele ainda pode ser um pesadelo de segurança. A Cybernews recomenda que você frequentemente revise sua lista de aplicativos e exclua aqueles que não usa, ou revogue permissões que pareçam desnecessárias para a função de um aplicativo. Especialmente permissões que invadam sua privacidade.