Google baru saja melakukan perubahan besar pada cara izin aplikasi berfungsi di Android. Aplikasi yang sudah ada di perangkat Anda sekarang dapat memperoleh izin berbahaya dengan pembaruan otomatis. Aplikasi masa depan dapat memperoleh izin berbahaya tanpa bertanya kepada Anda juga.
Ini semua berkat pembaruan Play Store terbaru dan antarmuka izin aplikasi yang disederhanakan. Ide intinya di sini - membuat perizinan aplikasi Android dapat dipahami oleh pengguna normal - adalah baik. Implementasinya adalah masalah besar.
Google Play sekarang mengelompokkan izin aplikasi ke dalam grup izin terkait. Misalnya, aplikasi yang ingin membaca pesan SMS masuk Anda akan memerlukan izin "Baca pesan SMS". Saat Anda menginstalnya melalui Play Store, Anda akan melihatnya meminta grup izin "SMS".
Instal aplikasi dan Anda memberikannya akses ke semua izin terkait SMS. Aplikasi ini sekarang dapat secara otomatis memperbarui dan mendapatkan kemampuan untuk mengirim pesan SMS tanpa bertanya kepada Anda.
Apakah Anda memiliki aplikasi di perangkat yang Anda percayai untuk membaca pesan SMS, tetapi tidak mengirimnya? Aplikasi tersebut sekarang dapat memperoleh kemampuan untuk mengirim pesan SMS tanpa meminta Anda - semua pengembang harus lakukan adalah memperbarui aplikasi.
Satu-satunya cara untuk mencegah hal ini terjadi adalah dengan menonaktifkan pembaruan otomatis dan memverifikasi izin aplikasi secara manual setiap kali aplikasi ingin memperbarui - seolah itu solusi yang masuk akal! Jika Anda melakukan ini, Anda juga akan berakhir menggunakan versi aplikasi yang lama, yang merupakan masalah keamanan lainnya.
Masalah besar adalah grup dapat berisi perijinan dasar normal maupun perizinan yang lebih berbahaya. Sebagai contoh:
Anda akan diminta untuk mengonfirmasi saat aplikasi memerlukan sekelompok izin baru. Jika Anda sudah memberikan akses ke satu izin dari grup, semua taruhan tidak aktif dan aplikasi bisa mendapatkan semua izin dalam grup itu.
Sejumlah besar aplikasi Android sudah meminta izin lebih dari yang mereka butuhkan, dan sekarang aplikasi tersebut telah diberikan izin lebih banyak lagi yang tidak mereka perlukan!
Google juga telah memberi setiap akses Internet aplikasi, secara efektif menghapus izin akses Internet. Oh, tentu saja, pengembang Android masih harus menyatakan bahwa mereka menginginkan akses Internet saat menyusun aplikasi. Tetapi pengguna tidak lagi dapat melihat izin akses Internet ketika menginstal aplikasi dan aplikasi saat ini yang tidak memiliki akses Internet kini dapat memperoleh akses Internet dengan pembaruan otomatis tanpa meminta Anda.
Tentu, sebagian besar aplikasi memerlukan akses Internet belakangan ini, tetapi tidak semuanya. Anda mungkin ingin menggunakan aplikasi wallpaper langsung, senter, atau keyboard tanpa memberinya akses Internet. Bahkan, salah satu fitur keamanan untuk keyboard pihak ketiga di Apple iOS 8 adalah bahwa keyboard tersebut tidak dapat mengakses Internet kecuali Anda secara khusus mengizinkannya. Semua keyboard di Android sekarang dapat mengakses Internet.
Sistem izin aplikasi Android sudah rusak. Ini kurang dari sistem izin dan lebih dari sistem permintaan. Aplikasi menuntut bahwa ia membutuhkan fitur tertentu, dan Anda dapat mengambilnya atau meninggalkannya. Anda tidak dapat memilih apakah Anda ingin memberikan izin kepada aplikasi, tetapi tidak untuk yang lain. Android sebenarnya memiliki pengelola izin built-in yang sedang dikerjakan, tetapi Google menghapusnya. Sekarang hanya orang yang melakukan root pada perangkat mereka dan menggunakan Kerangka Xposed untuk mendapatkan kembali fitur App Ops atau menginstal ROM kustom seperti CyanogenMod dapat mengelola izin aplikasi. Pengguna Android tipikal tidak berdaya.
Banyak sistem izin aplikasi Android baru saja dibuat tidak berarti. Mengapa repot-repot memiliki sistem izin yang berbelit-belit di mana para pengembang harus meminta akses ke Internet dan ke izin individu seperti "membaca pesan SMS"? Google mungkin saja mengulang izin aplikasi Android sepenuhnya dan membuat aplikasi meminta akses ke sekelompok izin sebagai gantinya. Setidaknya mereka tidak akan memberi kita rasa aman palsu!
Dan selama ini, iOS Apple memiliki sistem izin fungsional yang memberikan kontrol kepada pengguna.
Tidak, ini bukan serangan terhadap Android dari fanboy Apple. Saya suka Android dan menggunakan Nexus 4 sebagai ponsel cerdas, tetapi saya percaya untuk memberikan kekuatan kepada pengguna. Pengguna Android harus dapat memilih aplikasi mana yang dapat mengirim pesan SMS atau apakah aplikasi kamera dapat merekam audio. Sekarang, kita tidak hanya dapat mengontrol perizinan tanpa rooting atau menginstal ROM kustom, sistem izin baru memberi kita kekuatan lebih kecil.
Terima kasih kepada iamtubeman di Reddit untuk menjelajahi masalah penting ini dan mengujinya. Penjelasan Google tentang izin aplikasi baru yang disederhanakan Android dapat ditemukan di sini.
