Il client TOR Orbot Android è stato compromesso (autorizzazioni per ID dispositivo e informazioni sul chiamante)?

Why would an app, with the main purpose of providing anonymity, actively request permission to access Device ID and caller information?

Citando la lista Play Store: "NUOVI AUTORIZZAZIONI OPZIONALI:" Scrivi archivio esterno "e" Leggi stato telefono "devono supportare i servizi di backup e di background di Servizi nascosti." Nessun dato personale viene letto, memorizzato o trasmesso. "

Do others experience the same request (otherwise it would be a hint that my device is compromised)?

Dovrebbero, poiché tali permessi sono nella struttura dei sorgenti .

Does somebody have the chance to analyze file access and network traffic (if encryption allows - might never find out?) and test if and how ORBOT makes use of these permissions : (a) where it sends ID information, (b) what files it wants to read/write that have not been necessary for a long time?

Se sei preoccupato per ciò che fa Orbot, controlla il codice sorgente , quindi costruisci da quel codice sorgente. Non è necessario fidarsi di ciò che viene fornito tramite qualsiasi canale di distribuzione dell'app che si sta utilizzando, né è necessario dare un senso al traffico di rete crittografato per progetto e così via.

Does somebody have an explanation why ORBOT would legitimately need these permissions?

Vedi sopra. La mia comprensione è che hanno aggiunto il supporto del servizio nascosto di Tor, e per questo avevano bisogno di quelle autorizzazioni.

Poiché targetSdkVersion è 25, idealmente dovrebbero richiedere all'utente tali autorizzazioni solo se si utilizzano le funzionalità nell'app che ne ha bisogno. Questa è l'esperienza che ottengo, installando le ultime dal Play Store su un Nexus 5X - mentre le autorizzazioni vengono visualizzate in Impostazioni, non le hanno richieste e quindi non le hanno. Questo comportamento è perfettamente normale su Android 6.0 +.

Grazie per avermelo chiesto. Comprendiamo che gli utenti possono essere allarmati dalle nuove richieste di autorizzazione e dovrebbero aver fatto un lavoro migliore per spiegare a cosa servono.

Da qui: link

"Orbot richiede nuove autorizzazioni che vengono utilizzate solo se abiliti le funzionalità del servizio nascosto."

Altri dettagli stanno arrivando. Questo ti ha veramente effetto se sei su versioni precedenti di Android, che non ti permettono di "negare" le autorizzazioni quando vengono richieste.