Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 692

Разрешения мобильных приложений

Что такое Разрешения мобильных приложений?

Разрешения мобильных приложенийКонтроли ОС, требующие согласия пользователя перед тем, как приложение получит доступ к чувствительным ресурсам: геолокации, микрофону, камере, контактам, фотографиям, SMS или фоновым датчикам.

Современные iOS и Android применяют разрешения времени выполнения и тонкое согласие: приложение должно вызвать системный API, который покажет пользователю запрос и часто предложит варианты «Разрешить один раз» или «Приблизительная геолокация». iOS добавил App Tracking Transparency и Privacy Manifests; Android — scoped storage, picker фотографий и privacy dashboard. Вредоносные приложения злоупотребляют разрешениями, запрашивая лишнее, прося службу специальных возможностей для чтения экрана (типичный приём Android-банкеров) или связывая малорисковые разрешения для фингерпринтинга. Защита: пересматривать разрешения при установке и раз в квартал, отказывать в фоновой геолокации и Accessibility без необходимости, использовать системные пикеры вместо общего доступа.

● Примеры

  1. 01

    Android-троян уговаривает пользователя включить Accessibility и затем читает SMS с OTP из банка в фоне.

  2. 02

    iOS-приложение просит точную геолокацию, но пользователь в системном диалоге выбирает только «Приблизительную».

● Частые вопросы

Что такое Разрешения мобильных приложений?

Контроли ОС, требующие согласия пользователя перед тем, как приложение получит доступ к чувствительным ресурсам: геолокации, микрофону, камере, контактам, фотографиям, SMS или фоновым датчикам. Относится к категории Мобильная безопасность в кибербезопасности.

Что означает Разрешения мобильных приложений?

Контроли ОС, требующие согласия пользователя перед тем, как приложение получит доступ к чувствительным ресурсам: геолокации, микрофону, камере, контактам, фотографиям, SMS или фоновым датчикам.

Как работает Разрешения мобильных приложений?

Современные iOS и Android применяют разрешения времени выполнения и тонкое согласие: приложение должно вызвать системный API, который покажет пользователю запрос и часто предложит варианты «Разрешить один раз» или «Приблизительная геолокация». iOS добавил App Tracking Transparency и Privacy Manifests; Android — scoped storage, picker фотографий и privacy dashboard. Вредоносные приложения злоупотребляют разрешениями, запрашивая лишнее, прося службу специальных возможностей для чтения экрана (типичный приём Android-банкеров) или связывая малорисковые разрешения для фингерпринтинга. Защита: пересматривать разрешения при установке и раз в квартал, отказывать в фоновой геолокации и Accessibility без необходимости, использовать системные пикеры вместо общего доступа.

Как защититься от Разрешения мобильных приложений?

Защита от Разрешения мобильных приложений обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Разрешения мобильных приложений?

Распространённые альтернативные названия: Разрешения приложения, Разрешения времени выполнения.

● Связанные термины

● См. также