Izin Aplikasi Android Dijelaskan: Apa yang Seharusnya (dan Tidak Seharusnya) Diminta Mod HappyMod
Sebagian besar izin yang diminta mod yang didistribusikan melalui HappyMod bersifat biasa dan sesuai dengan yang dibutuhkan aplikasi untuk berfungsi. Sekelompok kecil izin memberikan akses jauh melampaui apa pun yang secara sah dibutuhkan mod apa pun, dan masing-masing memungkinkan jenis bahaya nyata yang spesifik — bukan peringatan samar “ini bisa disalahgunakan”. Di bawah ini: izin sebenarnya, apa yang secara spesifik diberikan masing-masing, dan cara memeriksa atau menghapus satu setelah pemasangan.
Izin Apa yang Sebenarnya Dibutuhkan HappyMod?
Aplikasi HappyMod sendiri, dan sebagian besar mod yang sah, meminta sekumpulan kecil izin yang konsisten dan terkait langsung dengan fungsinya:
Akses penyimpanan
Diperlukan untuk menyimpan file yang diunduh ke perangkat dan membacanya kembali saat pemasangan. Aplikasi apa pun yang mengunduh dan memasang file membutuhkan ini.
Memasang aplikasi tidak dikenal
Diperlukan untuk memicu pemasang paket Android untuk file yang tidak berasal dari Google Play Store, karena begitulah cara setiap pemasangan HappyMod bekerja.
Notifikasi
Digunakan untuk menampilkan progres dan penyelesaian unduhan, tidak lebih.
Mod yang hanya meminta ini, sesuai dengan apa yang sebenarnya dilakukannya, tidak menunjukkan tanda bahaya dengan memintanya — izin di bawah ini adalah yang seharusnya mendorong pemeriksaan kedua. Android mengelompokkan izin menjadi “normal” (diberikan secara otomatis, berisiko rendah menurut desain — akses jaringan termasuk di sini) dan “berbahaya” (memerlukan konfirmasi eksplisit pengguna, karena menyentuh data sensitif atau fungsi perangkat) — setiap izin yang dibahas di bagian berikutnya termasuk dalam kategori berbahaya, yang merupakan bagian dari alasan mengapa Android memintanya secara individual alih-alih menggabungkannya secara diam-diam saat pemasangan.
Izin Berisiko Tinggi dan Apa yang Sebenarnya Diaktifkan Masing-Masing
Ini memberi aplikasi kemampuan untuk membaca pesan teks masuk dan mengirim yang baru tanpa konfirmasi lebih lanjut. Bahaya konkretnya: SMS adalah tempat kode kata sandi sekali pakai (OTP) untuk aplikasi perbankan dan login akun tiba, dan aplikasi dengan izin ini dapat mencegat dan meneruskan kode tersebut secara diam-diam, mengalahkan autentikasi dua faktor sepenuhnya.
Tidak ada mod yang memodifikasi game atau aplikasi media yang memiliki fungsi sah yang memerlukan pembacaan pesan teks seseorang — satu-satunya kasus penggunaan sah umum untuk izin ini adalah aplikasi manajemen SMS atau pesan itu sendiri, kategori yang sepenuhnya terpisah dari apa pun yang didistribusikan HappyMod.
Ini memberikan kemampuan untuk melakukan panggilan atau mengelola status panggilan tanpa pengguna menekan nomor secara manual. Bahaya konkretnya adalah panggilan tarif premium — melakukan panggilan secara diam-diam ke nomor berbayar yang ditagihkan ke pemilik perangkat, terkadang baru diketahui saat tagihan telepon tiba dengan biaya yang tidak dapat dijelaskan.
Kategori ini juga mencakup pembacaan log panggilan, yang dapat mengungkap dengan siapa pemilik perangkat berkomunikasi dan seberapa sering, sebuah eksposur privasi yang terpisah dari bahaya penagihan apa pun.
Awalnya dibuat untuk penggunaan teknologi bantu yang sah, izin ini memberi aplikasi kemampuan untuk membaca konten di layar dan berinteraksi dengan aplikasi lain atas nama pengguna — termasuk menyetujui otomatis permintaan izin yang tidak pernah disadari pengguna.
Ini adalah mekanisme spesifik di balik payload Pemuatan Kode Dinamis yang sudah dijelaskan di Hub dan panduan keamanan: mod yang menggunakan DCL umumnya menyalahgunakan izin persis ini setelah payload dormannya diaktifkan.
Ini memberi aplikasi status tinggi yang dapat memblokir atau mempersulit penghapusan normal melalui pengaturan standar, terkadang memerlukan reset pabrik atau langkah nonaktifkan administrator tertentu (Pengaturan > Keamanan > Aplikasi Admin Perangkat, nonaktifkan sebelum menghapus) untuk menghapusnya.
Mod dengan izin ini lebih sulit dihilangkan daripada aplikasi biasa, yang dengan sendirinya merupakan tanda peringatan terlepas dari apa lagi yang dilakukannya — alat manajemen perangkat yang sah (perangkat lunak MDM korporat, beberapa aplikasi kontrol orang tua) menggunakan izin ini karena alasan nyata; mod game atau media tidak memiliki alasan seperti itu.
Ini memberi aplikasi kemampuan untuk merender layarnya sendiri di atas apa pun yang sedang ditampilkan. Bahaya konkretnya adalah mekanisme layar login palsu yang sama yang dibahas di panduan keamanan: overlay yang dirender pada saat yang tepat dapat menangkap kata sandi yang diketik ke dalam apa yang terlihat seperti permintaan login Google atau Facebook asli, dengan layar asli masih di bawahnya, tak terlihat.
Ini memberikan persis seperti kedengarannya — kemampuan untuk menangkap gambar, video, atau audio. Mod yang mengubah gameplay, membuka koin, atau menghapus iklan tidak memiliki alasan fungsional untuk menyentuh salah satunya. Berbeda dengan penyimpanan atau notifikasi, tidak ada kasus penggunaan sah dasar untuk akses kamera atau mikrofon dalam kategori mod yang dibahas situs ini, yang membuat permintaan salah satunya menjadi salah satu ketidakcocokan paling jelas dalam seluruh daftar ini — layak diperlakukan sebagai penghentian total daripada kehati-hatian.
Cara Memeriksa dan Mencabut Izin Setelah Pemasangan
Izin apa pun yang diberikan saat pemasangan dapat ditinjau dan dicabut nanti — memeriksa tidak memerlukan pemasangan ulang apa pun:
1Tinjauan izin umum: Pengaturan > Aplikasi > [nama aplikasi] > Izin menampilkan setiap izin yang saat ini dimiliki aplikasi dan memungkinkan Anda menonaktifkan apa pun yang tidak diperlukan.
2Overlay/“muncul di atas aplikasi lain” secara khusus: Pengaturan > Aplikasi > Akses Aplikasi Khusus > Muncul di atas (kata-kata dan kedalaman menu yang tepat sedikit bervariasi menurut versi Android dan produsen perangkat, tetapi jalur ini ada di semua rilis Android modern).
3Layanan aksesibilitas secara khusus: Pengaturan > Aksesibilitas menampilkan setiap aplikasi yang saat ini diberi izin ini — aplikasi tidak dikenal yang terdaftar di sini, atau yang tidak memiliki alasan jelas untuk membutuhkannya, layak dinonaktifkan segera.
Mencabut izin yang sebenarnya tidak digunakan aplikasi untuk fungsi yang dinyatakannya tidak memakan biaya apa pun dalam penggunaan normal dan menutup jalur risiko nyata. Jika mencabut izin menyebabkan fitur tertentu berhenti bekerja, itu sendiri informatif — mengonfirmasi bahwa aplikasi benar-benar membutuhkan izin itu untuk fitur tersebut, yang berbeda dari aplikasi yang terus berfungsi identik setelah izin dihapus, artinya aplikasi itu tidak pernah membutuhkannya untuk apa pun yang bisa diamati pengguna.
Model Mental Singkat: Apakah Izin Cocok dengan Fungsinya?
Pemeriksaan umum, berlaku untuk mod apa pun: sebutkan apa yang sebenarnya dilakukan mod tersebut, lalu tanyakan apakah setiap izin yang diminta melayani fungsi spesifik itu. Mod pembuka koin membutuhkan akses penyimpanan dan jaringan, bukan SMS atau akses panggilan. Mod skin kosmetik hampir tidak membutuhkan apa pun selain penyimpanan — permintaan kontak tidak memiliki hubungan dengan mengubah tampilan game. Mod satu pemain offline sama sekali tidak membutuhkan akses jaringan, apalagi izin aksesibilitas atau overlay. Izin yang tidak terkait dengan tujuan sebenarnya dari mod adalah sinyal yang layak ditindaklanjuti, terlepas dari bagaimana penampilan mod atau bagaimana peringkatnya.
Menyatukan Semuanya: Contoh Kasus
Pertimbangkan mod yang diiklankan sebagai pembuka mata uang premium dalam game puzzle offline. Jejak izin sahnya seharusnya adalah penyimpanan (untuk menyimpan file yang diunduh) dan memasang-aplikasi-tidak-dikenal (untuk memicu pemasangan) — tidak lebih, karena seluruh fungsi mod adalah perubahan lokal pada game satu pemain tanpa komponen daring.
Jika layar pemasangan mod yang sama itu juga meminta akses SMS, layanan aksesibilitas, dan overlay tampilan, tidak satu pun dari ketiganya memiliki hubungan dengan membuka mata uang game offline — kombinasi itu, pada mod dengan fungsi spesifik yang dinyatakan ini, adalah kasus di mana ketidakcocokan bersifat total, bukan sebagian, dan cukup menjadi alasan untuk menolak pemasangan terlepas dari persentase keberhasilan atau peringkat bintang mod tersebut.
Bandingkan itu dengan alat perekaman layar atau aksesibilitas yang sah, di mana izin overlay dan layanan aksesibilitas adalah persis apa yang dibutuhkan fungsi yang dinyatakan — izin yang sama yang menjadi tanda bahaya pada mod game puzzle adalah normal dan diharapkan di sana. Izin itu sendiri tidak pernah menjadi masalah yang melekat; ketidakcocokan antara izin dan tujuan yang dinyatakan aplikasi tertentu adalah yang perlu dievaluasi setiap saat.