5 votos

Evitar que la aplicación haga una instalación silenciosa de archivos o que realice cambios

Solicitar paquetes de instalación' digamos que si una aplicación tiene este permiso ex- facebook(Compruébalo en playstore dirígete a facebook y luego a 'permisos de la aplicación' y haz clic en 'ver más'. Yo solía leer artículos relacionados con los hilos de seguridad para el dispositivo y al leer lo que este permiso puede traer al dispositivo es mirada sospechosa, ya que puede desencadenar para instalar / hacer cambios en una aplicación existente en silencio (sin tomar ningún permiso del usuario).

Luego he comprobado muchas aplicaciones que iba a instalar pero esta configuración me hace pensar que puede incluir problemas de seguridad. ¿No es así?

¿Hay alguna forma de evitar que se realicen cambios de forma silenciosa? ¿Puede un antivirus impedir estos cambios en la aplicación del dispositivo?

Versión para Android: Nougat 7.0

1 votos

A partir de Android Oreo, se puede controlar este permiso concreto REQUEST_INSTALL_PACKAGES desde Settings > Apps and notifications > Special app access > Install unknown apps . O utilizar AppOps como se ha respondido recientemente aquí: Android.stackexchange.com/a/205651/218526

0 votos

¿Es lo mismo que la opción de configuración en Android N 'Aplicaciones que pueden cambiar la configuración del sistema'? Está escrito debajo de esto "seleccionar qué app puede cambiar la configuración del sistema, como activar/desactivar el bluetooth". Parece que esta opción sólo impide activar/desactivar los toggles.

0 votos

0voto

user157947 Puntos 51

La solicitud de instalación requerirá que el usuario acepte la instalación, este permiso se utiliza probablemente para dos cosas en Facebook específicamente

  • Redirigir a los usuarios para que instalen Messenger

  • Redirigir a los usuarios para que instalen las actualizaciones en Facebook

Entiendo tu preocupación por permitir que una aplicación instale otras aplicaciones sin notificarlo, pero esto no es posible, el permiso sólo permite a la aplicación redirigir al usuario para que se instale, todavía tienes que aceptar la instalación.

Puedes evitar la aplicación utilizando un gestor de permisos, algunos de ellos recompilan la aplicación y deshabilitan completamente los permisos, otros utilizan AppOpps para deshabilitar el permiso.

1 votos

AppOps en Nougat no se ocupa de REQUEST_INSTALL_PACKAGES. Comenzó con Oreo.

0 votos

¿Puede utilizar otro gestor de permisos para hacer lo mismo?

0 votos

Xposed es en realidad bastante simple... Lo hacen parecer más de lo que es ... Es sólo el archivo app_process que se sustituye por uno vulnerable.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X