Tôi đã tìm thấy một menu quyền thứ hai trên Android mà hầu hết mọi người không bao giờ kiểm tra

Trong nhiều năm, quản lý quyền đã là một phần thiết yếu của tối ưu hóa quyền riêng tư trên Android. Trong hơn 10 năm, Android đã cung cấp khả năng kiểm soát nâng cao về việc ứng dụng nào có quyền truy cập vào những quyền nào. Các phiên bản Android gần đây cũng đã giới thiệu khả năng kiểm soát chi tiết các quyền, chẳng hạn như quyền truy cập phương tiện.

Tuy nhiên, chỉ một số ít người biết đến một menu quyền thứ hai trên Android vì những tùy chọn này không được hiển thị thường xuyên trong các lời nhắc như các quyền chính, chẳng hạn như truy cập camera, micro và phương tiện. Mặc dù ít được chú ý hơn, các tùy chọn trong menu quyền thứ hai này có thể có tác động nghiêm trọng đến cách các ứng dụng truy cập quyền hệ thống.

Bạn chỉ biết một nửa câu chuyện

Cửa sổ bật lên yêu cầu quyền chỉ làm được đến mức đó

Như tôi đã nói, Android đã cải thiện cách chúng ta xử lý quyền truy cập. Nhờ vào giao diện Quản lý Quyền trong cài đặt Android, người dùng có thể nhanh chóng xem tổng quan những gì xảy ra trên thiết bị của họ. Các thông báo quyền mà bạn gặp phải khi cài đặt và sử dụng một ứng dụng là một cách tuyệt vời để kiểm soát xem ứng dụng có thể truy cập camera, bộ nhớ, micro, phương tiện hay không. Vì mọi thứ đều là tuỳ chọn, người dùng Android thường hoàn toàn dựa vào các cửa sổ bật lên về quyền. Tuy nhiên, những thông báo này chỉ giải quyết một nửa câu chuyện.

Điều này xảy ra vì các lời nhắc cấp quyền không bao gồm các quyền ở cấp hệ thống. Chúng ta đang nói về các quyền cho phép ứng dụng tạo lớp phủ, truy cập thông báo, truy cập dữ liệu sử dụng thiết bị, bỏ qua các hạn chế, v.v. Như bạn có thể mong đợi, những kiểm soát ở cấp hệ thống này có tác động sâu hơn đến quyền riêng tư và bảo mật của thiết bị của bạn! May mắn thay, kể từ phiên bản 8, Android đã cung cấp một cách để quản lý các quyền hệ thống nâng cao này.

Hãy khám phá thực đơn mà không ai nói với bạn

Nó được gọi là Truy cập Ứng dụng Đặc biệt

Quyền Truy Cập Ứng Dụng Đặc Biệt là một trong những cài đặt mà bạn không nhìn thấy ngay từ đầu. Dù sao thì, menu này thậm chí còn không được làm nổi bật trong phần Quyền riêng tư. Thay vào đó, bạn phải đi đến Ứng Dụng -> Nâng Cao (tùy chọn) -> Quyền Truy Cập Ứng Dụng Đặc Biệt để truy cập các tùy chọn này. Tuy nhiên, các tùy chọn bạn thấy bên trong có thể làm bạn kinh ngạc.

Mặc dù nó được giữ ở một nơi như vậy, nhiều ứng dụng có thể đã có quyền truy cập vào các quyền này (sẽ nói rõ hơn về điều đó sau). Hơn nữa, các nhà sản xuất có thể đổi tên Quyền Truy Cập Ứng Dụng Đặc Biệt và đặt nó trong các menu khác. Vì vậy, bạn có thể gặp khó khăn khi tìm các tùy chọn này trên thiết bị của mình. Tuy nhiên, các tùy chọn trong menu vẫn rất quan trọng để hiểu cách các ứng dụng truy cập thông tin có đặc quyền trên thiết bị của bạn và điều khiển hành vi của chúng.

Mặc dù hầu hết các quyền này được định nghĩa bởi hệ thống Android, một số nhà sản xuất thiết bị gốc (OEM) có thể thêm các quyền truy cập đặc biệt bổ sung. Chúng có thể được sử dụng bởi các ứng dụng hệ thống và ứng dụng của bên thứ ba, tùy từng trường hợp.

Các quyền ở đó rất nhiều

Đây không phải là những quyền hạn nhỏ.

Như tôi đã nói trước đó, các quyền được bao gồm trong menu Quyền Truy cập Ứng dụng Đặc biệt không hề đơn giản. Dưới đây là một vài quyền quan trọng nhất:

• Truy cập sử dụng: Quyền này cho phép các ứng dụng thu thập dữ liệu sử dụng từ thiết bị của bạn. Ví dụ, nó sẽ biết bạn sử dụng ứng dụng nào, bạn dành bao nhiêu thời gian cho từng ứng dụng và bạn sử dụng chúng thường xuyên như thế nào.
• Hiển thị trên các ứng dụng khác: Quyền này cho phép các ứng dụng hiển thị giao diện người dùng của chúng trên mọi thứ khác. Trong khi các bong bóng trò chuyện và các ứng dụng hỗ trợ tiếp cận thường sử dụng tuỳ chọn này, vẫn có đủ tiềm năng để bị lạm dụng.
• Quyền truy cập thông báo: Các ứng dụng có quyền truy cập đặc biệt này có thể truy cập tất cả các thông báo mà bạn nhận được trên điện thoại Android của mình. Nó cũng có thể truy cập vào nội dung nhạy cảm, tùy theo trường hợp.
• Chỉnh sửa cài đặt hệ thống: Nếu một ứng dụng được cấp quyền đặc quyền này, nó có thể chỉnh sửa các cài đặt cấp hệ thống của thiết bị mà không cần sự xác nhận rõ ràng của bạn mỗi lần.
• Truy cập tất cả tệp: Như tên gọi, quyền này cho phép ứng dụng truy cập tất cả các tệp và thư mục trên thiết bị của bạn. Nó cũng có thể dễ dàng chỉnh sửa các tệp này. Lưu ý rằng điều này khác với quyền truy cập phương tiện.

Ngoài những điều này, còn có một vài điều khác, chẳng hạn như truy cập SMS cao cấp, điều khiển Wi-Fi, Hình trong Hình, Hiển thị cửa sổ bật lên khi ở nền, gửi thông báo toàn màn hình, Báo thức & nhắc nhở, khởi chạy NFC, và Bật màn hình. Bạn cũng nên lưu ý rằng không phải tất cả các quyền trong danh sách đều là ưu tiên cao.

Nhiều ứng dụng có thể đã có quyền truy cập

Cảm ơn màn hình hướng dẫn khởi đầu

Mở phần này qua Cài đặt, và bạn có lẽ sẽ ngạc nhiên khi thấy khá nhiều ứng dụng trong danh sách. Có một lý do phổ biến cho điều này, và nó liên quan đến việc có nhiều ứng dụng Android có màn hình hướng dẫn ban đầu.

Hãy thừa nhận đi: sau một thời gian, nhiều người trong chúng ta không chú ý đến các quyền cụ thể mà chúng ta cho phép. Nó trở thành một nhiệm vụ cơ học là nhấn Cho phép. Tuy nhiên, trong quá trình cài đặt và thiết lập, một số ứng dụng cũng có thể yêu cầu các quyền truy cập đặc biệt này. Bạn cuối cùng bật các tùy chọn này ngay cả khi cài đặt Android đề cập đến các vấn đề tiềm ẩn với các quyền. Đây là cách bạn có một danh sách các ứng dụng với quyền đặc quyền.

Mặt tích cực là, đây là điều mà một cuộc kiểm toán kỹ lưỡng có thể khắc phục.

Đây là những gì bạn nên làm

Thực ra thì nó dễ

Kiểm toán quyền truy cập của ứng dụng đặc biệt dễ dàng hơn bạn nghĩ. Dưới đây là một bản hướng dẫn bạn có thể theo dõi:

1. Mở Cài đặt trên Android của bạn.
2. Đi tới Ứng dụng -> Quyền truy cập ứng dụng đặc biệt.
3. Khám phá từng danh mục và xem xét từng ứng dụng đã được cho phép.

Nếu bạn cảm thấy một ứng dụng có quyền truy cập vào một tính năng mà nó không thực sự cần, hãy thu hồi quyền truy cập của ứng dụng đó đối với quyền đó. Ví dụ, một ứng dụng máy tính không cần quyền truy cập vào mẫu sử dụng hoặc thông báo của bạn. Tương tự, một ứng dụng thời tiết không cần quyền chồng lớp, và một ứng dụng mạng xã hội không cần quyền Cài đặt ứng dụng không xác định.

Công bằng mà nói, không phải mọi ứng dụng đều đang có âm mưu gì

Mục đích của bài viết này không phải để làm bạn sợ hãi. Ngoài ra, đừng quá nghi ngờ, nghĩ rằng tất cả các ứng dụng đều muốn gây hại cho bạn. Ngược lại, bạn có thể sử dụng kiến thức mới này để hiểu liệu có ứng dụng nào gây rắc rối đang lợi dụng các quyền này hay không.

Tuy nhiên, nếu bạn nghĩ rằng một ứng dụng sử dụng quyền cho một tính năng phù hợp, bạn có thể để nó như vậy. Ví dụ, nhiều ứng dụng hỗ trợ truy cập cần quyền hiển thị trên các ứng dụng khác để hoạt động đúng cách. Tương tự, một ứng dụng phản chiếu thông báo sẽ yêu cầu quyền truy cập vào thông báo của ứng dụng và thiết bị.