Android-apps har også adgang til brugerens billeder

Mobile applikationer på Android-telefoner har adgang til dine private billeder - uden at spørge om tilladelse.

Artikel top billede

I denne uge blev det afsløret at mobil-applikationer på iPhone og iPad har adgang til brugerens private billeder. Hvis brugeren har givet tilladelse til, at applikationen kan bruge den aktuelle lokation, så har softwaren adgang til at kopiere hele fotobiblioteket uden at brugeren bliver informeret om dette.

Nu viser det sig, at problemet også eksisterer på Android, og her er det faktisk endnu værre. For applikationen behøver end ikke spørge om tilladelse. Google bekræfter overfor New York Times, at alle applikationer har fri adgang til billederne på telefonen og dermed også kan sende dem tilbage over nettet til en vilkårlig server.

Det eneste krav er, at applikationen har lov til at kommunikere med nettet.

Android-applikationer skal informere brugeren hvis de ønsker adgang til andre typer af data - som adressebogen, beskeder eller telefonens lokation - og derfor er det overraskende, at der er fri adgang til billeder. Ifølge Google ligger forklaringen i, at de første Android-telefoner brugte eksterne hukommelseskort til at gemme billeder.

Derfor valgte Google en model, som minder om filsystemet i Windows og Mac OS, hvor applikationer også har fri adgang til de gemte filer.

Google tilføjer at man overvejer at ændre dette, så applikationer skal spørge om lov inden de kan overføre brugerens billeder.

New York Times har fået udviklet en test-applikation, som tager det seneste billede på telefonen og sender det til et offentligt fotodelings-site. Brugeren bliver kun informeret om, at applikationen skal have adgang til nettet, men ikke om kopieringen af billederne.

Problemet bliver forstærket af, at kontrollen i Android Market er mindre stram end i Apple App Store. Så det er lettere at sprede en applikation, der stjæler brugerens billeder, og der vil gå længere tid inden den bliver opdaget og fjernet.

Læses lige nu

    Annonce

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Navnenyt fra it-Danmark

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

    Maria Juliane Friedrichsen

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S