Компанія Google готує оновлення безпеки для операційної системи Android, яке змінить принципи роботи дозволів на зміну контактів. Зараз будь-який застосунок, що отримує право на редагування адресної книги, може змінювати всі збережені дані без розбору. У майбутньому техногігант планує запровадити систему, яка чітко розрізнятиме точкові та масові зміни.
Як зазначає експерт Мішаал Рахман із посиланням на блог для розробників, наявний підхід створює ризики безпеки. Програмне забезпечення з широкими правами потенційно може масово перезаписати інформацію про контакти фальшивими даними, що використовують зловмисники для шахрайства чи викрадення особистих даних.
Щоб мінімізувати такі загрози, в Android 18 планують запровадити стандартизовані інтенти для окремих операцій. Застосунки зможуть запитувати права лише на додавання або редагування одного контакту за раз. Водночас програми, яким дійсно потрібен масовий доступ для повноцінного керування адресною книгою, отримають новий спеціальний дозвіл під назвою MANAGE_CONTACTS.
Перші компоненти нової системи стануть доступними користувачам уже пізніше цього року в оновленні Android 17 QPR2. Перехід на оновлену систему вимагатиме від розробників адаптації їхнього програмного забезпечення під нові вимоги безпеки.
Джерела: androidauthority.com
