Acabei de me deparar com algumas permissões que parecem claras à primeira vista (já as notei há um bom tempo, apenas decidi me aprofundar agora). Pensando em possíveis implicações, eu realmente gostaria de saber a quais recursos / dados eles dão acesso, pois isso pode ser bastante pessoal / sensível:
com.google.android.gm.permission.READ_GMAIL: geralmente, o motivo é "para acessar anexos" (como arquivos PDF a serem abertos com um leitor de PDF). Mas isso é tudo? Ou um aplicativo equipado com essa permissão pode ler todo o correio?com.google.android.gm.permission.WRITE_GMAIL: um aplicativo com essa permissão pode escrever e enviar e-mails em meu nome? Ou até mesmo excluir e-mails existentes (incluindo o "escrito e enviado", para ocultar suas atividades)?com.google.android.gm.permission.READ_CONTENT_PROVIDER: um aplicativo descreve seu uso como "leia rótulos do Gmail e obtenha uma contagem não lida". Outro escreve: "Usado para atualizar a contagem de emails não lidos em sua tela de bloqueio. O conteúdo do email não é enviado aos nossos servidores". O que sugere que essa permissão pode ser usada para acessar todo o conteúdo do email. E outros conteúdos?
Em algum código fonte Achei o comentário permissão necessária para o acessoandroid.content.ContentProvider, o que sugere um monte de conteúdo ficando acessíveis desta forma que isso signifique O provedor de conteúdo , incluindo contatos e calendários. Não sendo um desenvolvedor Android, eu realmente não sei dizer sem ser informado primeiro.google.android.gtalkservice.permission.GTALK_SERVICE: Sim por favor?
Eu "pesquisei" todos eles (o texto acima já é o resultado da minha pesquisa). E é claro que comecei com minhas fontes favoritas quando se trata de permissões:
- a referência de permissão no Android Developers
- permissões explicadas no AndroidForums.COM
- algum código fonte do framework no Github
- mais código-fonte da estrutura no Android Source
- nossa própria referência em O que significam as permissões que os aplicativos exigem?
Mas o que precede é tudo o que eu poderia fazer. Alguém pode lançar mais alguma luz sobre isso? Da perspectiva do usuário, o que pode ser acessado com essas permissões e quais são as implicações de privacidade? Uma peça de "policial bom / policial ruim" seria apreciada, naturalmente :)
11
Você viu as permissões dos serviços do Google Play? "Adicione permissões adicionais a qualquer momento." Não sei responder por que eles estão lá, e como isso aconteceu, mas o Google parece estar adicionando permissões a todos os gApps recentemente. Poderia ser a unificação dos serviços / jogos / mail / talk / plus e assim por diante. Mas é muito estranho e muito alarmante. Foi-me dito, fora do registro, que o Chrome tem mais código sobre personalização, registro etc. do que a navegação na Internet. Não sei se isso é verdade. Certamente há uma mudança em 'todas as permissões!' recentemente.
—
RossC
Você poderia dar um pouco mais de informação sobre onde está vendo essas permissões? Eu poderia cavar um pouco para você, mas precisarei pelo menos do nome completo de cada permissão para iniciar (incluindo o
—
Dan Hulme
android.permission.ou o que quer que seja no início). Lembre-se de que qualquer aplicativo pode definir novas permissões para controlar como outros aplicativos usam os recursos desse aplicativo.
@ RossC Sim, está correto. Mas os 4 acima já estão por aí há algum tempo - então não estou perguntando sobre as "últimas fantasias". Sendo oferecidos pelo próprio Google Apps (veja minha edição), eles não são mencionados nos manifestos do AOSP; e os GApps, sendo um código proprietário, não há muito o que investigar. // Eu compartilho sua opinião sobre "alarmante" (esses sinos são uma coisa por trás da minha pergunta). E embora o seu exemplo do Chrome pareça "exagerado", eu estou totalmente comprando ...
—
Izzy
Não é de surpreender que o Chrome contenha mais códigos nos recursos laterais do que na navegação. A maior parte do código para renderizar páginas está no WebKit (agora Blink) e V8 e a janela principal de navegação é basicamente a mesma do projeto Chromium.
—
Lie Ryan