הסמארטפון שלנו מוצף בהתראות בכל רגע נתון: הודעות אישיות באפליקציות צ'אט, התראות בנקאיות, ועדכונים מפלטפורמות כמו אינסטגרם, יוטיוב וטיקטוק. כולנו מניחים שהמידע שמופיע על גבי המסך גלוי אך ורק לעיניים שלנו, וששום גורם חיצוני אינו מסוגל להציץ בתוכן ההודעות הרגישות הללו. אלא שבתוך מערכת ההפעלה מסתתרת הרשאה חריגה שעלולה לחשוף את כל מה שנכנס לטלפון.
בערוץ היוטיוב הפופולרי ANDROID MAN, שסרטוניו זוכים לעשרות אלפי צפיות בקרב משתמשים המבקשים לאבטח את מכשיריהם, חשף המומחה מייק את ברירת המחדל המדאיגה הזו. בסרטון הדרכה מקיף הוא מדגים כיצד יישומים תמימים למראה שהורדו מחנות האפליקציות יכולים לקבל גישה רחבה מדי לכל הודעה והתראה שמתקבלת במכשיר.
כפי שמסביר המומחה בסרטון: "בין אם ידעתם זאת ובין אם לא, כל אותן התראות שמגיעות לסמארטפון האנדרואיד שלכם יכולות להיקרא בחשאי על ידי אפליקציות צד-שלישי". לדבריו, מדובר בהרשאה שקיימת בכל סמארטפון אנדרואיד - מסמסונג ושיאומי ועד פיקסל, מוטורולה ונוקיה - ורוב המשתמשים כלל אינם בודקים אילו אפליקציות מנצלות אותה.
מה האפליקציות באמת רואות עליכם?
הסכנה שחושף מייק נובעת ממה שמוגדר במערכת תחת "גישה להתראות". כאשר אפליקציה מקבלת את ההרשאה הזו, נפתח בפניה שער כניסה מלא לכל הפרטים האישיים ביותר שעוברים דרך מסך ההתראות שלכם, ללא סינון או הגבלה.
בסרטון מצטט המומחה מתוך הגדרות המערכת ומזהיר: "כל אפליקציה שמופעלת כאן תוכל לצפות בכל ההתראות, כולל נתונים אישיים כמו תוכן הודעות ושמות אנשי הקשר ששלחו אותן". הידיעה שמשחק, פנס או כל יישום שולי יכול לקרוא שיחות פרטיות מעוררת אי-נוחות עמוקה ומחייבת בדיקה דחופה.
שליטה מרחוק: ממענה לשיחות ועד ביטול שעונים
הפגיעה בפרטיות אינה מסתכמת רק בקריאה פסיבית של הודעות טקסט. ההרשאה המיוחדת הזו מעניקה לאפליקציות יכולת אקטיבית להתערב בפעולות המכשיר, ללחוץ על כפתורים מובנים בתוך התראות ולשבש את השליטה של המשתמש.
כפי שמדגיש המומחה: "מעבר לכך, האפליקציה יכולה לבטל שעונים מעוררים, להשהות אותם ולהפעיל כפתורים בתוך התראות - כולל אפילו מענה לשיחות". מתן שליטה כה נרחבת לאפליקציה זרה הופך אותה לסיכון אבטחתי של ממש, שיש לעצור מיד.
סיכום שלבי הפעולה וההנחיות (שלב אחר שלב):
כך תבצעו את חסימת הגישה להתראות בכל מכשיר אנדרואיד:
איתור מהיר בהגדרות: פתחו את הגדרות (Settings), הקלידו בשורת החיפוש העליונה את המילה
special(מיוחד), ולחצו על התוצאה Special access (גישה מיוחדת) תחת סעיף היישומים.גישה דרך תפריט יישומים (דרך חלופית): היכנסו אל Apps (יישומים), לחצו על שלוש הנקודות בפינה העליונה ובחרו ב-Special access.
כניסה להרשאת ההתראות: גללו בתפריט הגישה המיוחדת ואתרו את הסעיף שנקרא Notification access (גישה להתראות).
בדיקת רשימת היישומים: עברו על רשימת האפליקציות המוצגות במסך זה, ובדקו למי מהן יש מתג פעיל.
כיבוי גורף ונעילת הגישה: כבו את המתגים עבור כל האפליקציות ברשימה שאינן זקוקות להרשאה באופן קריטי, כך שכל המתגים יהיו כבויים לחלוטין.
שימו לב: ממה חובה להיזהר בעתיד
בסיום המדריך מזהיר מייק כי אנו נוהגים להוריד אפליקציות רבות מחנות ה-Play Store, וחלקן ינסו לבקש את ההרשאה המיוחדת הזו מיד עם פתיחתן הראשונה. הכלל פשוט: לפני שאתם מאשרים, שאלו את עצמכם האם האפליקציה באמת חייבת לקרוא את ההודעות הפרטיות שלכם. אם אין צורך אמיתי, חובה לסרב לבקשה כדי למנוע דליפת מידע אישי ולשמור על אבטחת הטלפון לאורך זמן.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו