Recent Posts
Today
Total
04-29 00:05
관리 메뉴

Secure-EDU

[이상한 어플] 과도한 권한 요구 [유치원 관련 앱] 본문

unnatural application

[이상한 어플] 과도한 권한 요구 [유치원 관련 앱]

Secure-EDU 2017. 8. 16. 14:42

[이상한 어플] 과도한 권한 요구 [유치원 관련 앱]


안드로이드 어플에서 과도한 권한을 요구 하는 것들을 찾아 보았습니다.

이번에는 유치원를 기준으로 찾아 보았고 제가 생각하는 기준으로 하였기 때문에 다른 사람들이 보았을때 아닌 것도 있을수 있습니다.


참고로 권한 별로 정리된 공지를 읽어 보시기 바랍니다.(안드로이드 권한정보[공지사항])


그리고 [방송통신위원회] 스마트폰 앱 접근권한 이용자 선택권 강화 법률(정보통신망법) 제22조의2 규정이 신설('16.3.22) 됨. 

자세한 사항은 정보|보도자료 > [방송통신위원회] 스마트폰 앱 접근권한 이용자 선택권 강화 참고 하시기 바랍니다.


그리고 어플 명은 마스킹 한 부분이 있습니다.  참고 하시고 보시면 될거 같습니다.


1. XX유치원 (보안 시스템 설정 수정 / 주소록 읽기 / 주소록 수정 / 통화 기록 쓰기 / 통화 기록 읽기 / 카메라 플래시 제어 / 진동 제어 / 사진과 동영상 찍기 / 내 문자 메시지 읽기(SMS 또는 MMS) / 문자 메시지 받기(SMS) / 다른 앱 종료 / 정확한 위치(GPS 및 네트워크 기반) / 인터넷에서 데이터 받기 / Wi-Fi 연결 및 연결 해제 / 바로가기 설치 / 바로가기 제거 / NFC(Near Field Communication) 제어 / 휴대전화 상태 및 ID 읽기 / 전화번호로 직접 전화걸기 / 기기에서 계정 검색 / 대략적인 위치(네트워크 기반) / 기기가 절전 모드로 전환되지 않도록 설정)


2. XXXX::유치원,XXXX,XX XX X! (중요한 로그 데이터 읽기 / 문자 메시지 받기(SMS) / 모든 시스템 다운로드에 액세스 / 기기에서 계정 검색 / 주소록 읽기 / 주소록 수정 / 정확한 위치(GPS 및 네트워크 기반) / 실행 중인 앱 검색 / 전화번호로 직접 전화걸기 / 휴대전화 상태 및 ID 읽기 / 인터넷에서 데이터 받기 / 배경화면 설정 / 기기에서 계정 사용 / 진동 제어)


3. XXX XXXX-XXXX 유치원 XXXX (시스템 설정 수정 / 휴대전화 상태 및 ID 읽기 / 인터넷에서 데이터 받기)


4. XXXX - 유치원 XX XXXXXX! (실행 중인 앱 검색 / 다른 앱 강제 종료 / 다른 앱 종료 / 인터넷에서 데이터 받기 / 전화번호로 직접 전화걸기 / 휴대전화 상태 및 ID 읽기 / 사진과 동영상 찍기 / 진동 제어 / 기기에서 계정 검색)


사용자들은 어플을 설치 할 때 권한을 유심히 보셔야 합니다.


개발자는 불필요한 권한을 어플에 설정 하지 않도록 할 수 있다면 좋을거 같고 만약 사용하여야 한다면 꼭 이유를 써 주셔야 할거 같습니다.


그리고 이상한(unnatural) 어플이 보이면 그때 그때 올리겠습니다.

Comments