שינוי אחרון במערכת הרשאות של אפליקציות בגוגל פליי יוצר בעיית אבטחה חמורה

[freesoul28]

בגרסה האחרונה של Google Play אופן הצגת ההרשאות שדורשת כל אפליקציה שונתה, כדי להקל על המשתמש.
ההרשאות מוצגות בתור קבוצות ולא בתור הרשאה נפרדת. נוצר מצב שאם המשתמש אישר הרשאה מסויימת באחת הקבוצות אז בעדכון הבא המפתח יכול להוסיף הרשאה חדשה מאותה קבוצה והמשתמש אפילו לא יידע שההרשאה התווספה, או במקרה היותר גרוע, אם למשתמש מוגדר עדכון אוטומטי של האפליקציות, אותה אפליקציה עם הרשאה חדשה תתעדכן והמשתמש אפילו לא יידע שיש שינוי בהרשאות.
מפתחים יכולים לנצל את זה לדברים חמורים.

הנה פוסט בנושא הזה בבלוג של רן בר-לוי
http://www.gadgetisrael.com/2014/06/blog-post.html

והנה פוסט ברדיט שבו מפתח מדגים את הבעיה שנוצרה:
http://www.reddit.com/r/Android/comment ... means_for/