Výzkumníci Avastu zjistili, že svítilny (tzv. flashlight aplikace) na zařízeních s operačním systémem Android požadují v průměru 25 oprávnění k využívání funkcí a jiných aplikací telefonu. Společnost analyzovala 937 svítilen dostupných přes Google Play. Z toho 408 aplikací vyžadovalo 10 nebo méně oprávnění, 267 aplikací chtělo 11 až 49 oprávnění a 262 aplikací si žádalo 50 až 77 oprávnění k přístupu.
Aby aplikace správně fungovaly, mohou požadovat oprávnění pro přístup k datům nebo funkcím na zařízeních. Například svítilny potřebují přístup k blesku telefonu, aby jej mohly používat jako baterku. Mnoho aplikací však požaduje přístup k více funkcím, než ve skutečnosti potřebují.
„Některá oprávnění požadovaná zkoumanými svítilnami jsou opravdu těžko vysvětlitelná, jako například možnost záznamu zvuku, které požaduje 77 aplikací; možnost číst seznamy kontaktů vyžadována 180 aplikacemi; nebo dokonce možnost psát kontaktům, což vyžaduje 21 flashlight aplikací,“ řekl Luis Corrons, výzkumník v Avastu.
Svítilny, které ve společnosti Avast zkoumali, jsou příkladem toho, jak i ty nejjednodušší aplikace mohou získávat osobní údaje. K datům pak získají přístup nejen vývojáři stažených aplikací, ale i partneři, se kterými vývojáři spolupracují na monetizaci. Zásady ochrany osobních údajů vývojářů bohužel nezahrnují vše, protože v mnoha případech jsou na ně navázány další zásady třetích stran.
Top 10 svítilen na Google Play vyžadujících nejvíce oprávnění:
