Jak zobrazit oprávnění aplikace pro Android před instalací souboru APK

Když nainstalujete aplikaci z Obchodu Google Play, Android zobrazí zjednodušené shrnutí toho, k čemu má aplikace přístup. Načtěte soubor APK ze zdroje mimo Play a žádnou takovou záchrannou síť nemáte, pokud si sami nepřečtete manifest. "Opravdu potřebuje aplikace pro tapety přístup k SMS a mikrofonu?" je přesně ten druh otázky, na kterou vám tato příručka pomůže odpovědět.

Následuje stejný pracovní postup, který náš tým používá při třídění neznámého souboru APK: otevřete jej, přečtěte si záznamy uses-permission, dekódujte úrovně ochrany a porovnejte, co aplikace říká potřebuje, s tím, co obvykle vyžaduje její kategorie. Náš online nástroj APK Info za vás provede dekódování binárního XML, takže celý proces trvá asi deset sekund.

Proč se obtěžovat oprávněními k auditu?

Vývojáři se zlými úmysly berou oblíbené bezplatné aplikace, upravují je a znovu je uvolňují na webech třetích stran. Zatímco aplikace může vypadat a fungovat normálně, její skrytý kód může kopírovat váš seznam kontaktů nebo nahrávat zvuk na pozadí. Zobrazením oprávnění předinstalace můžete zaznamenat tyto červené příznaky „plížení oprávnění“.

Jak auditovat jakýkoli soubor APK (online)

Náš Nástroj APK Info přečte manifest vašeho souboru zcela ve vašem prohlížeči; soubor se nikdy nenahraje na server a nespustí se žádný kód. Postup použití:

proces:

1. Přejděte na Informační stránka APK.
2. Vyberte svůj soubor .apk.
3. Počkejte na dokončení analýzy (obvykle 5 sekund).
4. Přejděte dolů na Sekce oprávnění.
5. Hledejte příznaky vysokého rizika jako: READ_SMS, PROCESS_OUTGOING_CALLS nebo ACCESS_FINE_LOCATION.

Pochopení úrovní oprávnění pro Android

Ne všechna oprávnění jsou stejná. Android je kategorizuje do tří úrovní:

• Normální: Oprávnění s nízkým rizikem, která přímo neohrožují soukromí (např. SET_ALARM). Android je uděluje automaticky.
• Nebezpečné: Vysoce riziková oprávnění (Kontakty, Umístění, Fotoaparát). Tyto mošt potvrdíte při spuštění aplikace.
• Podpis/systém: Extrémně vysoké riziko. Jsou dostupné pouze pro aplikace podepsané výrobcem zařízení nebo samotným OS.

Ruční metoda (pomocí prohlížeče ZIP)

Pokud máte nějaké technické dovednosti, můžete oprávnění auditovat sami:

1. Přejmenujte app.apk na app.zip a otevřete jej.
2. Najděte AndroidManifest.xml. (Poznámka: Je v binárním formátu a v textovém editoru bude vypadat jako blábol).
3. K převodu na čitelný text použijte nástroj jako AXMLPrinter.
4. Vyhledejte značky začínající na <uses-permission>.

Doporučení: Je mnohem rychlejší použít náš online nástroj, který to za vás okamžitě dekóduje.

Co je ve skutečnosti uloženo v AndroidManifest.xml

Manifest je zdrojem pravdy pro každé oprávnění, komponentu a funkci, kterou aplikace deklaruje. Uvnitř souboru APK je soubor ve formě binární XML, nikoli jako prostý text, který vidíte ve zdrojovém kódu, takže jej nelze přečíst běžným textovým editorem. Náš nástroj APK Info dekóduje binární XML a zobrazí příslušné značky. Nejdůležitější jsou:

• <uses-permission android:name="..."/>: všechna oprávnění, která aplikace může vyžadovat. Seznam plný je zde, včetně těch, které aplikace za běhu možná nikdy nepoužije.
• <uses-permission-sdk-23 ... />: stejné, ale požadováno pouze v případě, že aplikace běží na Androidu 6 nebo novějším. Starší zařízení jsou tiše povolena bez výzvy.
• <uses-feature android:name="..." android:required="true|false"/>: hardwarové funkce, které aplikace používá (kamera, GPS, NFC). Když je označeno požadovaný, Obchod Play skryje aplikaci před zařízeními, která tuto funkci nemají.
• <application android:debuggable="true">: obří červená vlajka ve vydání APK. Laditelná aplikace zpřístupní svou paměť a stav procesu komukoli s přístupem ADB. Odmítnout.
• <activity android:exported="true"> pro citlivé aktivity: umožňuje ostatním aplikacím spouštět tuto obrazovku. U aplikací pro ochranu osobních údajů to často signalizuje nedbalé kódování.

Úrovně ochrany oprávnění: Cheat Sheet

Android přiřadí každému oprávnění „úroveň ochrany“. Vědět, do které úrovně požadavek patří, vám řekne, jak vážně s ním bude OS zacházet.

Co vlastně znamenají „skrytá“ oprávnění

Obvyklá mylná představa je, že některá oprávnění jsou tajná. Nejsou: každé oprávnění, které může aplikace použít, musí být deklarováno v AndroidManifest.xml a OS odmítá udělit jakékoli oprávnění, které tam není uvedeno. To, co lidé obvykle myslí výrazem „skryté“, je jedna ze dvou věcí:

• Oprávnění na normální úrovni jsou tichá. Jsou uděleny v době instalace bez jakékoli interakce uživatele. Souhrn Obchodu Play některé z nich ani nezobrazuje. Jsou „skryté“ ve smyslu „snadno přehlédnutelné“, nikoli ve smyslu „neodhalené“.
• Aplikace Vlastní oprávnění definovaná aplikací. mohou deklarovat své vlastní značky <permission> a vyžadovat je na interních komponentách. Ty existují pro komunikaci mezi aplikacemi a samy o sobě se netýkají soukromí, ale lze je zneužít, pokud oblíbená aplikace deklaruje vlastní oprávnění s nesprávnou úrovní ochrany a jiná aplikace je pak použije jako zadní vrátka.

Ať tak či onak, odpověď je stejná: přečtěte si manifest, nedůvěřujte popisu Obchodu Play samotnému.

Funkční příklad: Auditování skutečného souboru APK

Předpokládejme, že máte ve složce Stažené soubory example.apk. Zde je přesný pracovní postup:

1. Otevřete Nástroj APK Info ve svém prohlížeči.
2. Umístěte soubor APK do oblasti pro nahrávání. Zpracování probíhá lokálně; soubor neopustí vaše zařízení.
3. Přečtěte si část Oprávnění. Každá položka zobrazuje název konstanty (android.permission.READ_CONTACTS a srozumitelný popis toho, co umožňuje).
4. Porovnejte seznam s kategorií aplikace. Zhruba očekávejte:
   • Aplikace pro fotoaparát: CAMERA, RECORD_AUDIO (pro video), STORAGE/MEDIA zápis
   • Aplikace pro zasílání zpráv: INTERNET, READ_CONTACTS, SEND_SMS (pouze v případě SMS), RECORD_AUDIO (pro hlasové poznámky), CAMERA (pro odesílání fotografií)
   • hry: INTERNET, někdy RECORD_AUDIO (pro hlasový chat ve hře), oprávnění související s fakturací; málokdy něco jiného
   • Obslužné aplikace (kalkulačka, baterka, počasí): INTERNET (pro reklamy), ACCESS_NETWORK_STATE, případně LOCATION (pouze počasí). Cokoli kromě toho je podezřelé.
5. Pokud něco v seznamu neodpovídá kategorii, neinstalujte. Neexistuje žádný dobrý důvod, proč by kalkulačka potřebovala přístup k SMS.

Stejná logika platí, ať už jde o soubor APK, XAPK (kde čteme vnitřní základní soubor APK) nebo svazek APKS (kde čteme manifest každého rozdělení).

Dělejte to z příkazového řádku

Pokud dáváte přednost terminálové cestě, sada Android SDK dodává aapt2, která vypíše manifest z libovolného souboru APK v prostém XML:

aapt2 dump badging example.apk | grep "uses-permission"

Nebo použijte apksigner k ověření podpisového certifikátu současně:

apksigner verify --print-certs example.apk

Nástroj prohlížeče dělá totéž pro uživatele, kteří by raději neinstalovali sadu SDK, jen aby prověřili jeden soubor.

Často kladené otázky (FAQ)

Kontrola manifestních oprávnění, než klepnete na Instalovat

Nemůžete soudit, co nevidíte. Strávit deset sekund na zobrazit oprávnění souboru APK, než ji načtete z boku, je rozdíl mezi tím, vědět, co aplikace může dosáhnout, a jednoduše doufat, že se bude chovat. Nejprve si přečtěte seznam a poté nainstalujte.