Recent Posts
Today
Total
05-10 04:07
관리 메뉴

Secure-EDU

[이상한 어플] 과도한 권한 요구 [포켓몬고 관련 앱] 본문

unnatural application

[이상한 어플] 과도한 권한 요구 [포켓몬고 관련 앱]

Secure-EDU 2017. 2. 1. 19:35

[이상한 어플] 과도한 권한 요구 [포켓몬고 관련 앱]


안드로이드 어플에서 과도한 권한을 요구 하는 것들을 찾아 보았습니다.

이번에는 포켓몬고를 기준으로 찾아 보았고 제가 생각하는 기준으로 하였기 때문에 다른 사람들이 보았을때 아닌 것도 있을수 있습니다.


참고로 권한 별로 정리된 공지를 읽어 보시기 바랍니다.(안드로이드 권한정보[공지사항])


그리고 [방송통신위원회] 스마트폰 앱 접근권한 이용자 선택권 강화 법률(정보통신망법) 제22조의2 규정이 신설('16.3.22) 됨. 

자세한 사항은 정보|보도자료 > [방송통신위원회] 스마트폰 앱 접근권한 이용자 선택권 강화 참고 하시기 바랍니다.


그리고 어플 명은 마스킹 한 부분이 있습니다.  참고 하시고 보시면 될거 같습니다.


1. XXXX XXX xxx 포켓몬고 (중요한 로그 데이터 읽기 / 주소록 읽기 / 주소록 수정 / 전화번호로 직접 전화걸기 / 발신전화 경로 전환 / 사진과 동영상 찍기 / 오디오 녹음 / 오디오 설정 변경 / 동기화 설정 읽기 / Wi-Fi 멀티캐스트 수신 허용 / 블루투스 기기와 페어링 / 블루투스 설정에 접근)


2. Xxxx xxx Pokemon XxXxxxxx (알림 없이 파일 다운로드 / 사진과 동영상 찍기 / 전화번호로 직접 전화걸기 / 다른 앱 종료)


3. Xxxxx Xxx Pokemon Xx (시스템 설정 수정 / 실행 중인 앱 검색)


4. XXXXX - XX XXX 포켓몬고 XXXX (주소록 읽기 / SMS 메시지 보내기 / 사진과 동영상 찍기 / 홈 설정 및 바로가기 읽기 / 시작할 때 실행 / 진동 제어 / 실행 중인 앱 검색 / 바로가기 설치 / 바로가기 제거)


5. XXXXX : 포켓몬고,XXXXX,XXXXXXX (오디오 녹음 / 인터넷에서 데이터 받기 / 모든 앱 캐시 데이터 삭제 / 전화번호로 직접 전화걸기 / 시작할 때 실행 / 진동 제어)


6. XXX(포켓몬 XX XXXX) (오디오 녹음 / 사진과 동영상 찍기 / 진동 제어)


사용자들은 어플을 설치 할 때 권한을 유심히 보셔야 합니다.


개발자는 불필요한 권한을 어플에 설정 하지 않도록 할 수 있다면 좋을거 같고 만약 사용하여야 한다면 꼭 이유를 써 주셔야 할거 같습니다.


그리고 이상한(unnatural) 어플이 보이면 그때 그때 올리겠습니다.

Comments