iOS와 Android 모두 사용자에게 보안을 제공하기 위해 다양한 보안 기능이 내장되어 있습니다. 그 중 매우 중요한 것은 앱 권한의 구현입니다. 앱을 다운로드할 때 기기의 특정 측면에 대한 액세스 권한을 요청합니다. 그런 다음 이러한 권한을 부여할지 여부를 결정해야 합니다.
이러한 운영 체제가 우리의 보안(및 개인 정보 보호)을 이 정도까지 고려했다는 것은 대단한 일입니다. 불행히도 이러한 권한이 악의적인 목적으로 사용될 수 있습니다. 특정 앱이 다른 악의적인 활동 중에서 실제로 귀하를 감시하고 귀하의 의지에 반해 정보를 수집할 수 있습니다.
그러나 이 가능성을 완화하기 위해 취할 수 있는 단계가 있습니다. 이것이 우리가 iOS와 Android의 맥락에서 탐구할 것입니다.
앱 권한이란 무엇이며 어떻게 작동합니까?
앱 권한은 앱이 기기에서 허용되는 기능 수준을 정의합니다. 예를 들어 타사 카메라 앱은 분명히 기기의 카메라에 액세스해야 합니다.
앱 권한은 앱이 기기에서 허용되는 기능 수준을 정의합니다.
Android 6.0 이상 및 iOS 6 이상부터 사용자는 앱 권한을 세부적으로 제어할 수 있습니다. 상대적으로 낮은 수준의 권한의 경우 두 운영 체제에서 앱에 자동으로 액세스 권한이 부여됩니다.
앱이 장치 작동에 유해할 수 있거나 사용자의 개인 정보를 침해할 수 있는 기능에 액세스하기 위해 권한이 필요한 경우 사용자에게 경고가 표시되고 요청된 기능에 대한 액세스 권한을 앱에 부여할 것인지 묻는 메시지가 표시됩니다.
메모:
안드로이드 권한
Google Play 스토어에서 앱을 볼 때 다운로드를 시도하기 전에도 앱의 권한을 볼 수 있습니다. 예를 들어 아래의 Wi-Fi 분석기를 살펴보십시오.
그러나 앱을 다운로드하고 설치하려는 의사를 표시하면 앱을 실행하는 데 필요한 권한 목록이 표시됩니다.
앱을 실행하고 잠재적으로 위험한 것으로 간주되는 권한에 액세스해야 하는 경우 앱은 먼저 사용자에게 앱에 특정 권한을 허용할지 묻습니다.
인스타그램을 통해 아래에서 확인할 수 있습니다. 물론 Instagram은 앱 내에서 사진을 찍기 위해 카메라에 액세스해야 합니다.
다음으로 이동하여 휴대전화의 앱이 액세스할 수 있는 다양한 권한 그룹을 볼 수 있습니다. 설정 -> 앱 그런 다음 기어 화면 오른쪽 상단의 아이콘.
그러면 잠재적으로 위험한 것으로 간주되는 권한 그룹을 볼 수 있습니다. 이러한 그룹에 액세스하면 특정 기능을 수행하기 위해 특정 권한에 대한 액세스를 요청할 수 있는 앱이 표시됩니다.
그런 다음 이전에 액세스 권한이 부여되지 않았을 수 있는 앱에 대한 액세스 권한을 부여하거나 이전에 액세스 권한이 부여되었을 수 있는 앱에 대한 액세스 권한을 취소할 수 있습니다.
에서 개별 앱을 선택하는 경우 설정 -> 앱 해당 앱이 액세스할 수 있는 중요한 권한을 보고 활성화/비활성화할 수 있습니다.
iOS 권한
iOS는 사용자에게 권한에 대한 정보를 제공하는 방법에서 더 간단한 접근 방식을 취합니다. 기기에 잠재적으로 해로울 수 있는 정보에 대해서만 사용자에게 경고합니다.
이후 iOS App Store에서 권한에 대한 정보를 볼 수 없습니다. 그러나 앱이 유해할 수 있는 기능에 액세스하려는 경우 아래와 같이 사용자에게 경고합니다.
위에서 볼 수 있듯이 앱에 특정 권한이 부여되어야 하는 이유에 대해 사용자에게 간략한 설명이 제공됩니다. 이 경우 장치로 문서를 스캔하려면 앱이 카메라에 액세스해야 합니다.
Android와 마찬가지로 iOS 사용자는 가장 중요한 권한 그룹에 액세스하고 내에서 앱의 액세스를 비활성화할 수도 있습니다. 설정 -> 개인 정보.
또한 iOS 사용자는 앱을 선택하여 개별 앱 권한을 변경할 수도 있습니다. 설정.
착취를 피하는 방법
앱에 이러한 다양한 권한을 부여하면 일반적으로 액세스할 수 없는 기기 영역에 액세스할 수 있습니다. 대부분의 경우 앱이 작동하려면 이러한 권한이 진정으로 필요합니다. 그러나 교활한 개발자는 이러한 권한을 사용할 수 있습니다.
대부분의 경우 앱이 실제로 작동하려면 이러한 권한이 필요하지만 교활한 개발자가 이러한 권한을 사용할 수 있습니다.
예를 들어 다음 시나리오를 고려하십시오.
1. 위치 데이터에 대한 악의적인 액세스
악성 앱에 위치 데이터 액세스 권한을 부여하면 해로울 수 있습니다. 위치에 따라 악의적인 공격이 시작될 수 있습니다.
귀하의 위치를 어느 정도 합법적으로 보이게 하는 유해한 웹사이트로 이동할 수 있습니다.
2. 연락처에 대한 악의적인 액세스
연락처에 악의적인 앱 액세스 권한을 부여하는 것도 해로울 수 있습니다. 부정직한 당사자는 연락처 목록을 읽는 앱을 만들 수 있습니다. 그런 다음 알려진 연락처의 이름을 사용하여 이메일을 보내는 이메일 주소를 만들 수 있습니다.
이메일 주소가 친구의 실제 주소와 다를지라도 이름을 보고 바로 아는 사람이라고 생각할 수 있습니다.
이와 같은 공격은 전례가 없으며 공격 당사자는 피해자가 속았다는 사실을 깨달을 수 있도록 돈을 보내는 등의 일을 하도록 강요합니다.
3. 저장소에 대한 악의적인 액세스
저장소와 관련된 권한도 문제가 될 수 있습니다.
이러한 종류의 액세스 권한을 부여하면 앱이 파일 시스템에 어느 정도 액세스할 수 있으므로 다양한 유형의 유해한 파일을 심는 것이 가능합니다.
어떤 조치를 취할 수 있습니까?
이 시점에서 당신은 이용당하지 않기 위해 무엇을 할 수 있는지 스스로에게 묻고 있을 것입니다. 당신은 속지 않기 위해 취할 수 있는 조치가 있다는 사실을 알게 되어 기쁠 것입니다.
앱에 속지 않으려면 몇 가지 간단한 단계만 거치면 됩니다.
1. 항상 권한 검사
첫째, 요청된 권한을 항상 면밀히 검사하여 왜 필요한지 확인해야 합니다. 예를 들어, 연락처에 액세스해야 하는 자동차 경주 게임이 있는 경우 주의해야 합니다.
이와 같은 상황이 발생하면 해당 앱을 피하세요.
2. 평판이 좋은 출처에서 앱 얻기
또한 신뢰할 수 있는 출처에서 앱을 가져와야 합니다. 즉, Android의 경우 Google Play 스토어, iOS의 경우 App Store입니다. 타사 스토어에는 호스팅된 앱에 대한 보안 검사가 거의 없습니다(또는 엄격하지 않음).
3. 바이러스 백신 설치
마지막으로 바이러스 백신을 사용하면 위협을 제거하는 데 도움이 될 수 있습니다.
마지막 생각들
예, iOS와 Android 모두 강력한 보안 조치를 구현했지만 사악한 당사자는 장치를 악용할 허점을 찾습니다. 기기를 직접 악용하는 것은 매우 어려울 수 있지만 앱 권한을 사용하는 영리한 간접 공격은 해로울 수 있습니다.
따라서 권한에 세심한 주의를 기울이고 불일치를 쿼리해야 합니다. 안전하세요 여러분!
또한 읽기: Android를 최대한 안전하게 유지하는 방법
우리의 활동을 지원해주세요 ❤️
이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.
