Android-apps har også adgang til brugerens billeder

Mobile applikationer på Android-telefoner har adgang til dine private billeder - uden at spørge om tilladelse.

Artikel top billede

I denne uge blev det afsløret at mobil-applikationer på iPhone og iPad har adgang til brugerens private billeder. Hvis brugeren har givet tilladelse til, at applikationen kan bruge den aktuelle lokation, så har softwaren adgang til at kopiere hele fotobiblioteket uden at brugeren bliver informeret om dette.

Nu viser det sig, at problemet også eksisterer på Android, og her er det faktisk endnu værre. For applikationen behøver end ikke spørge om tilladelse. Google bekræfter overfor New York Times, at alle applikationer har fri adgang til billederne på telefonen og dermed også kan sende dem tilbage over nettet til en vilkårlig server.

Det eneste krav er, at applikationen har lov til at kommunikere med nettet.

Android-applikationer skal informere brugeren hvis de ønsker adgang til andre typer af data - som adressebogen, beskeder eller telefonens lokation - og derfor er det overraskende, at der er fri adgang til billeder. Ifølge Google ligger forklaringen i, at de første Android-telefoner brugte eksterne hukommelseskort til at gemme billeder.

Derfor valgte Google en model, som minder om filsystemet i Windows og Mac OS, hvor applikationer også har fri adgang til de gemte filer.

Google tilføjer at man overvejer at ændre dette, så applikationer skal spørge om lov inden de kan overføre brugerens billeder.

New York Times har fået udviklet en test-applikation, som tager det seneste billede på telefonen og sender det til et offentligt fotodelings-site. Brugeren bliver kun informeret om, at applikationen skal have adgang til nettet, men ikke om kopieringen af billederne.

Problemet bliver forstærket af, at kontrollen i Android Market er mindre stram end i Apple App Store. Så det er lettere at sprede en applikation, der stjæler brugerens billeder, og der vil gå længere tid inden den bliver opdaget og fjernet.

Læses lige nu

    Annonceindlæg fra Cornerstones

    Hvorfor tøver virksomheder, når teknologien er klar, og gevinsterne er tydelige?

    Mange virksomheder sidder fast i et forældet ERP-system, selvom det begrænser dem langt mere, end de ofte vil erkende.

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S

    Lector ApS har pr. 5. januar 2026 ansat Per Glentvor som Seniorkonsulent i LTS-gruppen. Per skal især beskæftige sig med med videreudvikling af Lectors løsning til automatisering og forenkling af toldprocesser. Per kommer fra en stilling som freelancekonsulent. Per har tidligere beskæftiget sig med løsninger indenfor trading, løsninger til detail, mobil samt logistik. Nyt job

    Per Glentvor

    Lector ApS

    Sourcing IT har pr. 2. februar 2026 ansat Susanne Sønderskov som Salgsdirektør. Hun skal især beskæftige sig med at styrke Sourcing IT’s kommercielle fundament, skalere salgsindsatsen og øge tilstedeværelsen bl.a. hos jyske kunder. Hun kommer fra en stilling som Salgsdirektør hos Right People Group ApS. Hun har tidligere beskæftiget sig med salgsledelse inden for IT-freelanceleverancer og komplekse kundeaftaler, både privat og offentligt. Nyt job

    Susanne Sønderskov

    Sourcing IT

    Christian Pedersen,  emagine Consulting A/S, er pr. 1. februar 2026 udnævnt som Chief AI Officer. Han beskæftiger sig med opkvalificere emagines ansatte, udvikle interne AI-værktøjer og levere AI-projekter for kunderne. Som leder af et nye AI-team skal han også udvikle og lancere AI-produkter til markedet. Udnævnelse

    Christian Pedersen

    emagine Consulting A/S