רוב המשתמשים בטוחים שהקבצים האישיים, המסמכים הסודיים ותיקיות התמונות במכשיר שלהם מוגנים לחלוטין מעיניים זרות. אנחנו מורידים אפליקציות שונות וסומכים על מערכת ההרשאות הרגילה, מבלי להבין שמתחת לפני השטח מסתתרת לעיתים הרשאת-על שפותחת בפני יישומים זרים את כל מה ששמור באחסון הפנימי של הסמארטפון. התחושה שיישום שאיננו מכירים יכול לחטט בכל פינה בטלפון מעוררת חרדה אמיתית לפרטיות.
בערוץ הטכנולוגיה המוכר ANDROID MAN, שסרטוניו מעניקים הדרכות חיוניות לאבטחת סמארטפונים, חשף המומחה מייק את מה שהוא מגדיר כהרשאה המסוכנת השנייה בחשיבותה במערכת. בסרטון הדרכה מקיף הוא מדגים כיצד הגדרת מערכת אחת עלולה לסכן את כל הנתונים השמורים במכשירי אנדרואיד - כולל סמסונג, שיאומי, מוטורולה, פיקסל ונוקיה.
כפי שמזהיר המומחה בסרטון: "אם אפליקציית צד-שלישי או אפליקציה לא ידועה משיגה גישה להגדרה הזו, היא עלולה להעמיד את כל המידע האישי ששמור בסמארטפון האנדרואיד שלכם בסיכון חמור". לדבריו, הרשימה הזו עלולה לכלול לא רק אפליקציות שהורדתם בעצמכם, אלא גם כאלה שהותקנו אוטומטית לאחר עדכוני תוכנה.
המפתח לכל התמונות, המסמכים והמידע
הסכנה הגדולה שחושף מייק טמונה בהגדרה המכונה "גישה לכל הקבצים". בניגוד להרשאה סטנדרטית שמעניקה גישה מוגבלת בלבד לגלריה בעת בחירת תמונה, הרשאה זו מעניקה שליטה מוחלטת בכל שטח האחסון של המכשיר.
בסרטון מצטט המומחה מתוך הגדרות המערכת ומדגיש: "זו הנקודה החשובה ביותר - כל אפליקציה שיש לה גישה להגדרה הזו יכולה לקרוא, לשנות ולמחוק כל קובץ בסמארטפון האנדרואיד שלכם". כתוצאה מכך, הוא מזהיר כי "כל המידע הזה יכול להישמר ולהיות משותף עם גורמי צד-שלישי", מה שעלול להוביל לדליפת נתונים רגישים.
אפליקציות תמימות עם כוח מופרז
בין היישומים שעלולים לקבל או לבקש גישה זו ניתן למצוא אפליקציות חברתיות פופולריות כמו אינסטגרם, טיקטוק, יוטיוב, טלגרם או וייבר, לצד כלי ייעול וניקוי (אופטימייזרים) שמשתמשים מתקינים ללא בדיקה מעמיקה. אפליקציות אלו כלל אינן זקוקות לגישה כוללת לכל הקבצים שלכם כדי לפעול כראוי.
כפי שמסביר מייק בהדרכה: "לפני הכל שימו לב לאפליקציות שהורדתם בעצמכם מחנות ה-Play Store או מאתרים חיצוניים. אפליקציות רשתות חברתיות פופולריות צריכות להיות מושבתות בראש ובראשונה למען הביטחון שלכם". הוא אף מציין כי אפילו אפליקציית המצלמה המובנית אינה זקוקה לגישה כה נרחבת כדי לצלם כהלכה.
סיכום שלבי הפעולה וההנחיות (שלב אחר שלב):
כך תאתרו את ההגדרה הנסתרת ותחסמו גישה מסוכנת לכלל הקבצים במכשיר:
חיפוש מהיר בהגדרות: פתחו את הגדרות (Settings), הקלידו בשורת החיפוש
Special(או "מיוחד") ובחרו בתוצאה Special access (גישה מיוחדת) תחת תפריט האפליקציות.ניווט ידני (חלופי): היכנסו ל-Apps (יישומים) בהגדרות, לחצו על שלוש הנקודות בפינה העליונה ובחרו ב-Special access.
כניסה לגישת קבצים: אתרו ברשימה את הסעיף שנקרא All files access (גישה לכל הקבצים) והיכנסו אליו.
הסתרת יישומי מערכת: לחצו על שלוש הנקודות בפינה העליונה ובחרו ב-Hide system apps (הסתר יישומי מערכת) כדי לסנן רכיבים מובנים בטוחים (כגון שירותי סמסונג או ענן).
כיבוי גישה לאפליקציות צד-שלישי: עברו בקפידה על כל היישומים שנותרו ברשימה (כולל רשתות חברתיות ואפליקציות שהורדתם) וכבו את מתג הגישה עבור כל אפליקציה שאינה חייבת גישה מלאה לאחסון.
שימו לב: ממה חובה להיזהר
בסיום המדריך מחדד המומחה כי יש להבדיל בין שירותי מערכת חיוניים של היצרנית לבין אפליקציות חיצוניות. בעוד ששירותי מערכת מוכרים (כגון שירותי ליבה, גיבוי ענן או שיתוף קבצים רשמי של היצרן) יכולים להישאר מופעלים, השארת המתג פתוח עבור יישומי צד-שלישי בלתי מוכרים או רשתות חברתיות היא פתח לסיכון. הקפידו לבדוק את הרשימה מעת לעת, במיוחד לאחר התקנת יישומים חדשים או עדכוני תוכנה, כדי לוודא שאיש אינו שולט על הקבצים שלכם ללא רשות.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו