¿Está comprometido el cliente TOR de Orbot para Android (permisos para la identificación del dispositivo y la información de la persona que llama)?

  

¿Por qué una aplicación, con el objetivo principal de proporcionar el anonimato, solicitará activamente permiso para acceder a la identificación del dispositivo y la información de la persona que llama?

Cotización de la lista de Play Store: "NUEVO PERMISO OPCIONAL:" Escribir almacenamiento externo "y" Leer el estado del teléfono "deben ser compatibles con los servicios de respaldo y de fondo de los Servicios Ocultos. No se leen, almacenan ni transmiten datos personales".

  

¿Los demás experimentan la misma solicitud (de lo contrario, sería un indicio de que mi dispositivo está comprometido)?

Deberían, ya que esos permisos están en el árbol de origen .

  

¿Alguien tiene la oportunidad de analizar el acceso a los archivos y el tráfico de la red (si el cifrado lo permite, tal vez nunca lo descubra?) y probar si ORBOT utiliza estos permisos y cómo los utiliza: (a) donde envía información de identificación, (b) ¿Qué archivos quiere leer / escribir que no han sido necesarios durante mucho tiempo?

Si le preocupa lo que hace Orbot, revise el código fuente , luego compile a partir de ese código fuente. No es necesario que confíe en lo que se entrega a través del canal de distribución de aplicaciones que esté utilizando, ni tampoco que tenga sentido el tráfico de red cifrado por diseño y demás.

  

¿Alguien tiene una explicación de por qué ORBOT necesitaría legítimamente estos permisos?

Ver más arriba. Tengo entendido que agregaron soporte de servicio oculto de Tor y para eso necesitaron esos permisos.

Dado que targetSdkVersion es 25, lo ideal sería que te pidan esos permisos solo si utilizas la funcionalidad en la aplicación que los necesita. Esa es la experiencia que obtengo al instalar la última versión de Play Store en un Nexus 5X, mientras que los permisos aparecen en Configuración, no los han pedido y, por lo tanto, no los tienen. Este es un comportamiento perfectamente normal en Android 6.0+.

Gracias por preguntar y cuidar. Entendemos que los usuarios pueden alarmarse por la nueva solicitud de permisos, y deberíamos haber hecho un mejor trabajo para explicar para qué sirven.

Desde aquí: enlace

"Orbot solicita nuevos permisos que solo se usan si habilitas las funciones del Servicio Oculto".

Más detalles están llegando. Esto solo te afecta realmente si estás en versiones anteriores de Android, que no te permiten "denegar" los permisos cuando se solicitan.