March 28, 2024

Automatisch opnieuw instellen van Android 11-machtigingen naar oudere versies wordt uitgerold

Mobiele platforms, die tegenwoordig bijna alle software zijn, vertrouwen op hun eigen privacy- en beveiligingsfuncties rond toestemmingssystemen. Apps die geen toegang tot bepaalde functies of apparaten vereisen, zouden er geen toegang toe moeten hebben, en wanneer ze dat wel doen, moeten ze eerst toestemming van de gebruiker verkrijgen. Android heeft dit systeem in de loop van de tijd verbeterd en gebruikers kunnen op elk moment app-machtigingen verlenen of intrekken. Niet iedereen is zich hiervan bewust en sommigen zijn misschien vergeten dat ze sommige apps hebben geïnstalleerd. Dat is waar de auto-reset-toestemmingsfunctie voor is ontworpen, en het komt naar telefoons met iets dat zo oud is als Android 6 Marshmallow.

Het is bijna heel eenvoudig om Android-apps te installeren en net zo gemakkelijk om ze machtigingen te geven die ze misschien niet echt nodig hebben. Dit is misschien allemaal goed en wel voor eenmalige apps, maar mensen hebben de neiging om apps op hun telefoon te laten staan, zelfs als ze al maanden niet zijn gebruikt. Met de juiste machtigingen kunnen deze apps beveiligingslekken worden, waardoor malware het apparaat kan infecteren.

Daarom heeft Google een nieuwe functie in Android 11 ontwikkeld die de machtigingen automatisch reset als de app een aantal maanden niet is gebruikt. Hoewel er uitzonderingen zijn voor bepaalde soorten apps, is het algemene gedrag dat gebruikers opnieuw worden gevraagd om toestemming te verlenen als ze de app na een lange periode voor het eerst openen. Dit maakt telefoons van eind 2020 tot 2021 veiliger, maar maakt het merendeel van de gebruikers die Android gebruiken kwetsbaar.

Vanaf decemberGoogle pusht de functie echter om apparaten met Android 6 en hoger te ondersteunen. Zodra de update is uitgerold, wordt automatisch opnieuw instellen van machtigingen standaard ingeschakeld op compatibele apparaten. En met compatibele apparaten betekent dit Android-telefoons, tablets en dergelijke met Google Play-services.

Gebruikers kunnen echter nog steeds automatische toestemmingsreset inschakelen, zelfs zonder Google Play-services, zoals in het geval van aangepaste ROM’s of niet-geautoriseerde apparaten. Dit zal niet alleen het standaardgedrag zijn, ze zullen het voor elke app handmatig moeten doen, wat een vervelend proces kan zijn.