Je ne suis pas sûr de ce qu'une application peut me faire si elle est capable de découvrir mon compte, dans quelle mesure ?
Merci beaucoup.
Je ne suis pas sûr de ce qu'une application peut me faire si elle est capable de découvrir mon compte, dans quelle mesure ?
Merci beaucoup.
Cette autorisation est d'une importance moyenne à élevée. Elle permet à l'application application de lire les comptes que vous possédez et les noms d'utilisateurs qui leur sont associés. Elle permet à l'application d'interagir avec la permission liées à ce compte. Un exemple serait une application qui restaurerait votre contact, découvrirait votre compte Google puis vous enverrait vers l'écran de connexion de Google. Elle ne voit pas vraiment votre mot de passe, mais elle peut travailler avec le compte. Cette méthode est également utilisée de manière légitime par des applications permettant d'ajouter des contacts à vos comptes, comme les les remplacements de numéroteurs et les gestionnaires/sauvegarde/synchronisation de contacts, etc.
Il s'agit d'une énorme faille de sécurité car elle permet à une application d'ajouter vos noms de comptes facebook, google et autres à votre profil en ligne sans que vous vous en rendiez compte. Si le site est piraté, les pirates peuvent s'introduire dans d'autres comptes connus si vous êtes assez stupide pour utiliser le même mot de passe. Beaucoup de gens sont aussi stupides que ça, donc ça arrivera.
Un site de rencontres en ligne ou un site pornographique peut divulguer vos véritables noms de comptes Facebook et Google aux personnes avec lesquelles vous discutez, même si vous n'avez jamais donné ces informations au site lui-même.
Anonyme en ligne ? Plus maintenant.
AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.