Door iatomory: Door linux4: Hoe kan een API zien of het door een app aangeroepen word welke wel of geen telefoonnummers en/of locatie data verzamelt? Die voorwaarde is toch niet softwarematig te controleren? Of zie ik dat verkeerd? De API calls gaan alleen werken voor applicaties op een allowlist. De apps zullen dus eerst door een (handmatige) review moeten om te bepalen of er locatiegegevens/telefoonnummers verzameld worden. Zie het dus als een uitgebreidere review die dan je normaal ondergaat als je een app in de Play Store/App Store wil aanbieden. Dus elke keer als als er een app wijzigt of bij komt dan moet het OS van alle smartphones geupdate worden (want deze controle wil je natuurlijk niet op dat moment doen door een lijst te (met kraakbare hashes) te downloaden waardoor je weer vatbaar bent voor een MITM aanval van een partij die je op dat moment een malafide app wil laten installeren. Deze APP geeft in ieder geval overheden in bepaalde landen heel veel tools om smartphones van hun burgers ernstig ...