A Avast descobriu que alguns aplicativos de lanterna para Android podem solicitar em média 25 permissões, ou seja, muito mais do que o necessário para seu pleno funcionamento, o que levanta suspeitas.

Através de sua plataforma de inteligência de ameaças para dispositivos móveis, a firma especializada em segurança– que trabalha atualmente em parceria com agências nacionais para neutralizar o worm Retadup – analisou as permissões solicitadas por 937 aplicativos de lanterna que foram disponibilizado pelo menos uma para download vez na Google Play Store ou que ainda estão disponíveis na loja.

Dos quase 940 apps:

• 408 solicitaram 10 permissões ou menos
• 267 solicitaram entre 11 e 49 permissões
• 262 aplicativos solicitaram entre 50 e 77 permissões

Alguns desses aplicativos podem solicitar até mesmo permissões para acessar os dados ou recursos nos dispositivos para funcionar, o que é no mínimo estranho, vendo que um app de lanterna precisaria apenas acessar o flash do telefone para usá-lo como uma lanterna.

Em outras palavras, os dados acima comprovaram que muitos aplicativos desse tipo solicitam mais permissões de acesso do que realmente precisam.

Segundo Luis Corrons, evangelista de segurança da Avast:

Algumas das permissões solicitadas pelos aplicativos de lanterna que examinamos são realmente difíceis de explicar, como o direito de gravar áudios solicitado por 77 apps.

A leitura da lista de contato foi solicitada por 180 aplicativos, dos quais 21 apps de lanterna solicitaram permissão para até mesmo escrever contatos.

Os aplicativos de lanterna analisados são apenas um exemplo de como até os apps mais simples podem acessar dados pessoais. E, geralmente, não são apenas os desenvolvedores dos aplicativos que obtêm acesso às informações quando os usuários fazem o download de um app, mas os parceiros de anúncios com os quais trabalham com o intuito de gerar receita.

Infelizmente, as políticas de privacidade do desenvolvedor não são inclusivas, pois em muitos casos, outras políticas de privacidade de terceiros estão vinculadas a eles.

• Ultra Color Flashlight
• Super Bright Flashlight
• Flashlight Plus
• Brightest LED Flashlight -- Multi LED & SOS Mode
• Fun Flashlight SOS mode & Multi LED
• Super Flashlight LED & Morse code
• FlashLight – Brightest Flash Light
• Flashlight for Samsung
• Flashlight - Brightest LED Light &Call Flash
• Free Flashlight – Brightest LED, Call Screen

Vale salientar que não necessariamente as permissões extras solicitadas pelos apps são indicativo de atividades maliciosas.

Algumas vezes os desenvolvedores integram kits de desenvolvimento de software de anúncios (SDKs) no código desses aplicativos, para poder lucrar com propagandas – por isso, muitas vezes tais permissões extras são pedidas, para auxiliar na segmentação do conteúdo publicitário.

Mesmo assim, é interessante que você leia antes de aprovar todas as permissões pedidas e atente aos termos de privacidade, temos e condições (algo que muita gente não lê) e principalmente às avaliações deixadas na Play Store para o app.

Uma análise completa dos aplicativos de lanterna pode ser encontrada no blog Avast Decoded.