Android-apps har også adgang til brugerens billeder

Mobile applikationer på Android-telefoner har adgang til dine private billeder - uden at spørge om tilladelse.

Artikel top billede

I denne uge blev det afsløret at mobil-applikationer på iPhone og iPad har adgang til brugerens private billeder. Hvis brugeren har givet tilladelse til, at applikationen kan bruge den aktuelle lokation, så har softwaren adgang til at kopiere hele fotobiblioteket uden at brugeren bliver informeret om dette.

Nu viser det sig, at problemet også eksisterer på Android, og her er det faktisk endnu værre. For applikationen behøver end ikke spørge om tilladelse. Google bekræfter overfor New York Times, at alle applikationer har fri adgang til billederne på telefonen og dermed også kan sende dem tilbage over nettet til en vilkårlig server.

Det eneste krav er, at applikationen har lov til at kommunikere med nettet.

Android-applikationer skal informere brugeren hvis de ønsker adgang til andre typer af data - som adressebogen, beskeder eller telefonens lokation - og derfor er det overraskende, at der er fri adgang til billeder. Ifølge Google ligger forklaringen i, at de første Android-telefoner brugte eksterne hukommelseskort til at gemme billeder.

Derfor valgte Google en model, som minder om filsystemet i Windows og Mac OS, hvor applikationer også har fri adgang til de gemte filer.

Google tilføjer at man overvejer at ændre dette, så applikationer skal spørge om lov inden de kan overføre brugerens billeder.

New York Times har fået udviklet en test-applikation, som tager det seneste billede på telefonen og sender det til et offentligt fotodelings-site. Brugeren bliver kun informeret om, at applikationen skal have adgang til nettet, men ikke om kopieringen af billederne.

Problemet bliver forstærket af, at kontrollen i Android Market er mindre stram end i Apple App Store. Så det er lettere at sprede en applikation, der stjæler brugerens billeder, og der vil gå længere tid inden den bliver opdaget og fjernet.

Annonceindlæg fra Thales

AI gør de ondsindede bots både billigere og sværere at stoppe

Kunstig intelligens har ikke bare givet virksomheder nye muligheder.

Navnenyt fra it-Danmark

Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Markus Dalsgaard Sisseck

Martinsen Rådgivning & Revision

Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job
Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

Jouni Salo

Renewtech ApS