Android Flame War

[M@X]

Skoro nikt nie sprawuje kontroli nad kontentem trafiajacym do sklepu, to takie sytuacje sa nie do unikniecia...

[sobrus]

cicho, już nic nie chciałem pisać, że przede wszystkim musiałby wydać $99 i założyć konto developerskie
Ale to szczegół. Najważniejsze że użytkownicy nie byli tak ukontentowani, jakby chcieli...

To troche jakbym zassał trojana z oficjalnego repozytorium debiana .

Tak naprawdę takie sytuacje sa nie do uniknięcia, nawet jeżeli się sprawdza.
Trojan jest ukryty. Gdyby ten pan miał troche oleju w głowie, to by zrobił że trojan uaktywnia się po roku i wysyła tylko 1 sms z każdego telefonu.
Bardzo możliwe że wtedy uszłoby to mu płazem, a zysk by był większy.
Apple tez by wtedy dało ciała.

Natomiast chodziło mi o co innego - zwalanie na użytkowników ustawień dotyczących bezpieczeństwa jest nieskuteczne na takiej platformie.
Tak to można, a nawet trzeba, zrobić na systemie serwerowym, a nie na smartfonie.

[Arepo]

Napisany przez sobrus

Czyżby wprowadzenie trojana na Androidzie było aż tak dziecinnie proste?

Z tego co czytam, trzeba zrobić wyjątkowo dużo głupich rzeczy, aby stać się posiadaczem wspomnianego trojana. Jak ktoś wchodzi na takie strony i instaluje z nich soft to cóż ...

[sobrus]

Jeżeli program był poza Google Play to oczywiście jest to 100% głupota użytkowników

[Berion]

Sprawdza czy nie to jak zauważył Sobrus i tak jest możliwe. Problemem jest ociężałość Google odnoszeniu się do zgłoszeń tego typu akcji... To nie pierwszy raz kiedy ktoś wystawia cudzy program jako swój, tyle że "wzbogacony" (na iOS też już tak było z Lugaru).

Domyślnie wyłączona jest instalacja programów z poza marketu na każdym Androidzie na każdym telefonie, więc skoro ktoś z premedytacją puka w ten czekbox i leci po torrentach to bardzo mu tak dobrze. Tylko niech potem nie płacze że syf złapał i jojczy jaki to ten Android jest be bo nie pomyślał za niego. Do tego nie trzeba mieć ani rootowanego telefonu, ani żadnych S-OFF.

[pali]

Nie na każdym Berionu. Niejeden Manta tablet ma roota z boxa, także te ze smartfonowym Android 2.3.

[M@X]

http://www.conowego.pl/aktualnosci/i...fanbojem-7218/

To co mam na co dzien na forum w wykonaniu wiadomych osob ;-)...

[ed hunter]

E, gdybyś ważył ze 130 kilo, z czego 120 to mięśnie, flaki i kości, no i gówno, żeby Pali się ucieszył, to faktycznie nie był byś hipsterem japka.

[andy]

Napisany przez M@X

Uyztkownik (zaznaczam - normalny, nie informatyk) nie ma czasu i checi o tym myslec. Zajmuje sie czym innym w czym jest dobry... Cokolwiek - rpowadzenie firmy, management, controlling, prowadzenie szkolen, trening grupy handlowcow. Telefon jest dla niego tylko narzedziem, nie wie co to jailbreak/root, nie obchodzi go to i mu to wisi. Ma mu to pomagac w pracy. Jesli telefon wymaga za duzo wiedzy zbednej - czas go zmienic na cos innego.

Posiadając urządzenia masz znaćjego obsługę. Przestań robićz ludzi idiotów, którzy na niczym się mają nie znać.
Nie mówię, że ktoś ma wiedzieć co to root, odblokowanie bootloadera/jb, ty za to za każdym razem o tym wspominasz. Mówię, o podstawowych rzeczach.

Zacznijmy od tego, że Android jest bardziej intuicyjny od iOS, po drugie to co to jest zbędna rzecz? Bo dla mnie zbędne jest podpinanie telefonu pod jakiśdurny program, aby wrzucić np. dzwonki. U mnie to zajmuje kilka kliknięć.

Twoje "myslenie" w tym zdaniu to wiedza informatyczna, a takich jest nie wiem czy kilka procent wsrod uzytkownikow telefonow. A w tym wypadku chce sie powtorzyc za klasykiem Bohdanem S. "Kiedys norma byl ogol, a nie margines.".

Właśnie dzisiaj tak się dzieje, że normą jest propagowanie "*****izacji". Ludzie mają o niczym nie wiedzieć, mają ufać firmom od których kupują produkty.
Cóż, ludzie powinni znać podstawy rzeczy w których się obracają na codzień. Jeżęli ty wolisz państwo opiekuńcze to przeprowadź się do Chin - tam nie będziesz musiał nad niczym myśleć.

Od polowy z wymienionych rzeczy jest warsztat i pomoc drogowa.

Bez znajomośći tych rzeczy NIE ZDASZ PRAWKA. TO JEST WYMAGANE. To są rzeczy, które każdy ma znać. Tak samo jak sposób udzielania pierwszej pomocy.

Napisany przez Bartez

Zupełnie nietrafiona analogia. Aplikacja pyta o dostęp do niektórych funkcji systemu i albo jej dajesz dostęp albo nie używasz. To tak, jakby pralka pytała, czy może korzystać z prądu albo czy może używać bębna do wirowania. Nie masz nad tym żadnej kontroli i jakby nie było ufasz producentowi.

Te informacje są niesamowicie przydatne, co na chwilę obecną można taką aplikację zainstalować albo nie, ale bardzo dużo nam mówią.
Jeżeli instalujesz klawiaturę i tam jest uprawnienie do pobierania danych wprowadzanych to jest to raczej logiczne.
Jeżęli instalując animowaną tapetę widzisz, że aplikacja pyta o uprawnienie do wysyłania SMSów to raczej nic normalnego to nie jest.

Na pewno na samym końcu musisz zaufać temu producentowi, jednak nie zostaje zabrana Ci cała kontrola.

I nie ma sensu pisać tutaj o programach, które blokują nadane uprawnienia, bo korzysta z nich niewielki procent świadomych użytkowników. Masy, do których kierowany jest zarówno Android, jak i iOS nie wiedzą o istnieniu takich programów i nie chcą wiedzieć, bo ma być jak najprościej.

Zgodze się, takie programy nie są dla mas - moim zdaniem taka opcja powinna znaleźć się natywnie w systemie - instalujesz aplikację i obok tych rządań widzisz "checkboxa", lub wartość w stylu: pytaj/zezwalaj/blokuj - coś ala uprawnienia w FW na komputerze.

Po drugie, ludzie częśto nie myślą, tylko czy przez to mamy ich usprawiedliwiać? Jak ktoś nie myśli i zamiast ON wleje 98 do baku to też będzie to wina stacji benzynowej ?

IT jest chyba jedynym działem w którym próbuje się na siłę ludzi usprawiedliwiać, na siłę próbuje się im wybaczyć nieznajomość podstawowych rzeczy.

Analogia z lekami jest też nie do końca trafiona, bo jest instytucja nazwijmy to administratora, który dopuszcza leki do sprzedaży, często po wielu latach testów.

Chyba nie do końca czytałeś to porównanie. Otóż, idąc do apteki pytasz się czy są leki działające tak samo, dostajesz odpowiedź, że są i masz powiedzmy 5 produktów. Każy z tych produktów ma różne ujemne skutki, które mogą wystąpić. Logicznie myśląca osoba patrzy na cenę, ilość leku, oraz to co może spowodować i wybiera najbardziej pasujący lek do siebie.
To miałem na myśli w tym porównaniu.

Podobnie powinno być z każdą aplikacją, która trafia do marketów. To administratorzy powinni przepuścić ją przez wszystkie sniffery i sprawdzić, co jest wysyłane i gdzie. Nie jest to jakieś strasznie skomplikowane, a takich sytuacji, jak ta z linku powyżej dało by się uniknąć.

Nie wiem czy wiesz ale od dłuższego tacy wirtualni strażnicy działają w Google Play, skanują aplikacje.
Tylko to nie jest lekarstwem na całę zło świata - to tylko jeden poziom. Osobiście uważam, że powinny istnieć aplikacje, które potrafią skanować nasz telefon w czasie rzeczywistym i wykrywać zagrożenia. Dalej nie będzie to idealna ochrona jednak w połączeniu z mózgiem człowieka stanowi solidną barierę.

Moim zdaniem funkcje znane z LBE powinny się znaleźć w Androidzie. Np. uruchamiając aplikację FB pyta się ona już na samym starcie, czy dać jej dostęp do naszej książki adresowej. Jeżęli osoba stwierdzi, żę u niej jest to niepotrzebne - nie integrowała jej z FB to zabrania.
Tak samo jest z wysłaniem SMSa. Oczywiśćie to też nie jest wyjściem na całe zło, jednak daje solidną bramkę przez którą ciężko jest się przedostać.
Sposób Apple jest zły z kilku powodów - ogranicza Ciędo jednego sklepu - Apple może podwyższać ceny, zmieniać zasady dla developeró (teraz jest 40/60, sama cena aplikacji dla UE poszła do góry o 10%). Nie masz alternatywy musisz dalej u nich być, szczególnie jak już masz od nich pokaźną listę sprzętu, czy oprogramowania.
Telefon to niestety nie konsola aby takie coś wprowadzać.
Po drugie było wiele przykładów jak aplikacje - np. path uzyskują i robiąco chcą z twoją książką adresową. Użytkownik NIE MA POJĘCIA o tym. No i po trzecie nie jest wcale tak trudo wprowadzić aplikacji szkodliwych do sklepu, bo jak wykryjsze trojana który swoje macierzyste funkcje uruchamia po jakimś czasie?

Dla szarego użytkownika dostęp do internetu dla aplikacji to dzisiaj normalna rzecz, chociażby ze wględu na FB, czy G+. Dlaczego ma na to nie zezwalać, skoro chce? A że coś idzie w tle, to już jest wina tych, którzy dopuścili taką aplikację do marketu.

Szkoda, że w miarę upowszechnienia tego mediu wiedza o nim również nie zwięskzyłą się. Wystarczy wejść na jeden z podanych portali o dokonać obserwaci - jak wiele osób nie jest świadoma zagrożeń.
Ale z czyjej to winy wynika?

demek, zapytaj znajome kobiety, czy wiedzą, jak sprawdzić olej i co ważniejsze, gdzie go wlać, w razie gdy brakuje

Tylko ja nie mówię o wykorzystaniu tej wiedzy ale o jej posiadaniu. BEz niej prawka nie dostaneisz. Oczywiście, możesz wydawać kupe pieniędzy na telefon do "powiernika", który przyjedzie na stację i za Ciebie wleie paliwo.
Tylko ja nie o tym mówiłem. Dzisiaj wiedza gdzie się wlewa paliwo, olej itp. jest wiedzą podstawową bez której prawka nie dostaniesz. Tak samo interpretacja kontrolek na desce rozdzielczej.

A to jakby nie patrzeć też potencjalne użytkowniczki smartfonów, którym wiedza, o której pisze andy jest do szczęścia zupełnie niepotrzebna. Ma działać, tak samo jak z samochodem.

Wiesz, dzisiaj ludzie przestają myśleć w najprostszych sytuacjach - np. w momencie kiedy nie można włączyć komputera i zostaną poproszone o sprawdzenie czy w gniazdku jest prąd odpowiadają, że nie są informatykami.
DO jasnej cholery od kiedo to jest wiedza informatyczna? Niedługo, żeby pójść zrobić kupę będzie trzeba konsultacji z lekarzem.
Wybacz ale jestem przeciwny takiemu podejściu. Ludzie mają znać podstawy rzeczy których używają.

To podskocz teraz do Bartezu takim samym językiem: bzdury, zasranym i co tam jeszcze. Nie podskoczysz. Stąd jesteś niewiarygodny, bo mówisz co innego w zależności od tego z kim rozmawiasz.

Mówienie bzdury używam wtedy kiedy jest to konieczne - kiedy osoba A mówi np. że 2+2=10. Nie ważne czy to będzie Bartez, Ty czy kto inny.

Jeżeli użyłem tego słowa w sposó inny, niż napisałem wyżej to proszę zacytuja tą wypowiedź, oraz tądo któej się odnosiłem.

Napisany przez pali

Ty andy przeczytałeś ten news z niebezpiecznika i w 50 blokach z cytatami go ślicznie opowiedziałeś innymi słowy oraz opowiedziałeś nam jak działa to i owo, włącznie z rozpaczliwymi analogiami do samochodów - ale żadnego wniosku nie podałeś, żadnej tezy nie postawiłeś. W ogóle nie wiem o czym mówisz i z czym ja mam dyskutować.

Akurat w tym nie trzeba było podawaćżądnych tez. Skomentowałem go ot co. Wnioski też napisałem, jeżeli nie widzisz tego to przykro mi.

Napisany przez sobrus

Andy taki samochód by Ci odpowiadał:
Przekręcasz kluczyk, zapalasz i komputer pokazuje :

- ciśnienie w cylindrach : 10.2, 10,3,10.0, 10.1
- napięcie 12,2V
- napiecie alternatora 14.1V
- napiecie map sensora - 2V
- napięcie przepływomierza - 1.3V
- opór czujnika temperatury płynu chłodzącego 0.001om
- ciśnienie oleju 14Mpa
- napięcie na sondzie lambda 0.98V
- (tu podany wykres przebiegu napiecia czujnika wału korbowego w zależności od czasu)
- (tu podany wykres pracy zaworów dla każdego cylindra, żeby można było ocenić pracę rozrządu)
- napięcie na czujnikach ABS - 0.9V, 0.9V,0.9V,0.9V
- opór na poduszce powietrznej 1om
- ostrzeżenie: przed rozpoczęciem jazdy sprawdź zbieżność kół i odpowietrz hamulce
- temperatura w kolektorze dolotowym 46C, płychu chłodzącego 109C
- ciśnienie turbiny 1.3bar
(tu bardziej zaznajomieni z mechaniką mogą dopisać jeszcze wiecej, bo i tak przeciętny system operacyjny jest bardziej złożony)

Prosze o podania właściwego kąta wyprzedzenia zapłonu:
_
Proszę o wprowadzenie korekty ciśnienia turbiny
_
Czy włączyć zubażanie mieszanki? YES/NO


Ustawienia wprowadzone. Czy chcesz jechac? YES/NO

Czy to są podstawowe informacje? NIE. Są rzeczy, które każdy kierowca ma znać - pytania są na egzaminie. O te rzeczy mi chodziło, to co ty podałeś do podstawowych nie należą.

Oczywiście fajnie by było takie informacje mieć pod ręką do odczytania z porównaniem z tymi jakie powinny być, oraz z tymi któe były np. wczoraj - dzięki temu można świetnie dopasować sobie parametry samochodu do naszej jazdy.
JEDNAK to nie są PODSTAWOWE informacje, które każdy ma znać.

Ale przecież takie podstawy to trzeba znać, nie kupisz auta żeby tylko lać paliwo i patrzyć na 3 wskaźniki na desce (tj. zasięg sieci, naładowanie baterii i ilość kasy na koncie).

TO NIE SĄ PODSTAWY. Podstawy to płyn do spryskiwaczy, olej itd. Tak samo jak podstawowe kontrolki na pulpicie.
Kolejny raz zmieniasz czyjąś wypowiedź tak aby pasowała do twojej.

Łatwo się mądrzyć, jak się na czymś zna i mówić że inni też powinni się znać albo są idiotami.

Co innego znać podstawy. DO zdania prawka jesteś zobowiązany je właśnie znać.
Jeżeli pracujesz przy komputerze to masz znać jego podstawy obsługi, jak przy betoniarce to podstawy obsługi betoniarki, jak pierzech ciuchy to podstawy obsługi tej pralki.
Tak jest w życiu.

Czasem musimy korzystać na codzień z urządzeń, o których działaniu mamy blade pojęcie. Dlatego od dawna dąży się do uproszczenia obsługi.

Strasznie ogólnie to napisane i nie do końca zgodne z rzeczywistością. Jeżeli chcę skorzystać np. z biletomatu to powinien mieć malutką instrukcję obsługi (taką instrukcję posiada każdy przedmiot elektroniczny sprzedawany na rynku: telefony, routery, komputery itd.). Instrukcja powinna w kilku zdaniach wskazać nam obsługę takiego urządzenia.
Gdy chcemy np. użyć wiertarki od święta, to powinniśmy wiedziećjak działa. W innym przypadku można sobie zrobić krzywdę, oraz uszkodzić samą wiertarkę jak i powierzchnie na której mamy dokonać odwiertu.

Komputery nie są tu żadnym wyjątkiem i ja nie mam nic przeciw temu, dopóki mnie nikt nie przymusza, aby z takiego uproszczonego systemu korzystać.

Wybacz ale obsługi komputera uczymy się już w szkole podstawowej. Oczywiście różnie ta wiedza jest przekazywana. Jednak to że nie umiem zrobić spisu treści w procesorze tekstu nie uprawnia mnie do mówienia - ale ja nie jestem informatykiem.

Napisany przez M@X

No i o tym mowie... Czy wreszcie zrozumiecie, ze informatycy-paranoicy chcacy zupelnie bez powodu miec nad kazdym aspektem kontrole to MARGINES a nie TARGET SPRZEDAZOWY? To nie pod Was projektuje sie mobilne systemy operacyjne... I zaloze sie ze bez hackowania telefonu pirackimi kombinacjami do polowy tych bzdetow o ktorych pisze andy uzytkownik nie ma dostepu, bo by zwariowal...

Nie uważam się za paranoika, jeżeli tak twierdzisz to podaj na to dowody, albo wszystko odszczekaj.

Po drugie to nie zabraniam istnieniu systemów na siłę upraszczanych, wkurza mnie tylko dorabianie ideologii do teg owszystkiego.
Jak pisałem, są rzeczy które każdy znać powinien. Ich nieznajomość nie jest zaletą a wadą. Jeżeli nie potrafisz poprawnie sformatowaćtekstu w procesorze tekstu to masz ubytki w wiedzy. Chwalenie się tym na prawo i lewo nie jest powodem do dumy.

Po trzecie, jak już pisałem Android jest bardziej intuicyjny od iOS. Wiele rzeczy wykonuje się szybciej, oraz mniejszą liczbą ruchów.

No i po czwarte, nie hakuję telefonu żadnymi pirackimi aplikacjami. Na urządzeniu każda aplikacja jaką mam jest legalna i nie łamie prawa.
No ale tacy ludzie jak ty wszędzie widzą piractwo. Dokształć się zanim napiszesz podobne bzdury.

Napisany przez sobrus

http://niebezpiecznik.pl/post/fataln...ilarpost=TOP10

ale EPIC FAIL.

co więcej to nie dotyczy tylko Samsunga ale też HTC, tylko kod trzeba zmienić

Rozwiązaniem jest instalacja standarowego dialera od Androida

Błąd leży w dużej liczbie ALTERNATYWNYCH programów do dzwonienia - tzw. dialerów. W momencie wejścia na taka stronę automatycznie wybierają one podany numer. (ciekawy wektor ataku)

Standardowy dialer (u siebie mam Androida 4.1.x co prawda wpisuje numer ale czeka na reakcję użytkownika, może zatwierdzić albo nie).

Proponuję sprawdzić czy ten sposób nie działa na innych telefonach bo jest to bardzo niebezpieczne zagrożenie - można komuś np. zresetować telfon do ustawień fabrycznych

Dawno nic tu nie było, w przeciwieństwie do tematu o Apple.
Więc dla równowagi we wszechświecie:

http://nt.interia.pl/internet/wiadom...nie,1855855,62

Czyżby wprowadzenie trojana na Androidzie było aż tak dziecinnie proste?

Czy na PC taka sytuacja nie jest równie prosta? BA nawet prostsza. PC, czy to Mac, czy z systemem Windows czy Linux nie informuje o większości rzeczy jakie program chce zrobić.
Co prawda systemach uniksowych nie da się zmodyfikować pewnych przestrzeni z konta użytkownika (w windowsie Viśta/7) działa to w zbliżony sposób, jednak można użytkownikowi bardzo zaszkodzić. Polecam obejrzeć sobie kilka wystąpień choćby na DefCon, aby zoabczyć co ktoś może zrobićz komputerem.

Wracając jednak do tego trojana to dobrze napisany będzie ciężki do wykrycia. Osoba instalująca takie aplikacje przed jej instalacją ma pokazane jakie uprawnienia ona wymaga, gdy instalujemy grę a ona chce dostęp do sysyłania SMSów to powinno nam się zapalić czerwone światło.
Oczywiście, nie zawsze będzie tak łatwo, czasami "szkodliwe uprawnienia" pokrywają się z normalną pracą aplikacji - np. klawiatura, aplikacja do SMSów, dialer.
Jednak trzeba zwracać uwagę skąd takie aplikacje pobieramy, i nawet oficjalne miejsce jakim jest Google Play nie powinno nam dawać 100% poczucia bezpieczeńśtwa. Bo to że w Polsce mamy policję, nie znaczy że ktoś mnie nie okradnie na ulicy.

Brakuje mi w tym artykule bardziej szczegółowych informacji co do tego zagrożenia (no ale czego się spodziewać po Interii w takich sprawach? ).

Jakie aplikacje symulował, gdzie go można było pobrać, jakie uprawnienia żądał itp itd.

Należy też podkreślić, że w Appstore równie prosto udało się wprowadzić aplikację szkodliwą. Ciekawe ile jest takich, których nie udało się wykryć?

Napisany przez M@X

Skoro nikt nie sprawuje kontroli nad kontentem trafiajacym do sklepu, to takie sytuacje sa nie do unikniecia...

W Appstore jest totalna cenzura i takie historie się zdarzają... No ale Ty oczywiście tego nie widzisz, żyjesz w swoim idealnym świecie.

Napisany przez sobrus

ak naprawdę takie sytuacje sa nie do uniknięcia, nawet jeżeli się sprawdza.
Trojan jest ukryty. Gdyby ten pan miał troche oleju w głowie, to by zrobił że trojan uaktywnia się po roku i wysyła tylko 1 sms z każdego telefonu.
Bardzo możliwe że wtedy uszłoby to mu płazem, a zysk by był większy.
Apple tez by wtedy dało ciała.

Dokładnie, dlatego jestem za wprowadzeniem wielostoponiowych systemów bezpieczeńśtwa. Od kontroli uprawnień z możliwością deaktywacji każdego z nich, po rzeczywistą analizę aktywności aplikacji i na jej podstawie określonych reakcji.

W Androidzie 4.2 mają pojawić się znaczące zmiany bezpieczeństwa:

Security-Enhanced Linux (w skrócie SELinux) to zestaw modyfikacji jądra Linux oraz sposobu przydzielania zasobów dla aplikacji.

SELinux implementuje wiele modeli polityk bezpieczeństwa m.in.:

Mandatory Access Control (w skrócie MAC) (w wolnym tłumaczeniu "narzucona kontrola dostępu")
Flux Advanced Security Kernel (w skrócie FLASK) (w wolnym tłumaczeniu "zaawansowany strumień bezpieczeństwa jądra")
Role-based access control (w skrócie RBAC) (w wolnym tłumaczeniu "kontrola dostępu oparta o role" bądź "zadaniowa kontrola dostępu")
Type Enforcement (w skrócie TE) (w wolnym tłumaczeniu "egzekwowanie typów").

Polityka bezpieczeństwa oparta jest na koncepcji zapewnienia jak najmniejszej ilości uprawnień dla danego obiektu (np. konta użytkownika, urządzenia, programu), potrzebnych do jego poprawnego funkcjonowania, co bardzo ogranicza możliwości wyrządzenia szkód po przejęciu kontroli nad obiektem przez osoby niepowołane.

oraz

Każda osoba będzie mogła samodzielnie wybrać jaki stopień zabezpieczenia preferuje. Obecna ma być także opcja VPN lockdown, która ograniczy przepływ istotnych danych w przypadku niezabezpieczonych sieci Wi-Fi. Nowy Android ma również informować użytkowników przed zagrożeniami płynącymi z ewentualnej próby wybrania numeru lub wysłania SMS-a typu Premium.

Natomiast chodziło mi o co innego - zwalanie na użytkowników ustawień dotyczących bezpieczeństwa jest nieskuteczne na takiej platformie.
Tak to można, a nawet trzeba, zrobić na systemie serwerowym, a nie na smartfonie.

Jak to zwalaniem? Przecież to urządzenie jest jego, więc niech on o nim decyduje. Oczywiście sam Android powinien zapewnić mechanizmy kontroli zachowań aplikacji (taki Antywirus uproszczając), jednak to użytkownik powinien ostatecznie decydować.

Napisany przez Arepo

Z tego co czytam, trzeba zrobić wyjątkowo dużo głupich rzeczy, aby stać się posiadaczem wspomnianego trojana. Jak ktoś wchodzi na takie strony i instaluje z nich soft to cóż ...

W tamtym newsie to za dużo informacji nie ma więc nie można przeanalizować dokładnie tego przypadku - no ale takie portale lubią robić szum

Napisany przez Pali

Nie na każdym Berionu. Niejeden Manta tablet ma roota z boxa, także te ze smartfonowym Android 2.3.

Mam takie wrażenie, że większość osób która używa tego terminu w powiązaniu z Androidem nie za bardzo wie o czym mówi.

Root na Androidzie to nic innego jak dostęp do partycji systemowych do zapisu. Jednak to nie wygląda tak, że w momencie kiedy tego roota posiadasz każdy robi co chce - o nie tak nie jest.
W systemie znajduje się aplikacja która tym dostępem zarządza (przyjmijmy na potrzeby tego przykładu, że jest odporna na każdy atak). W momencie kiedy np. chcę usunąć plik z lokalizacji: "/system/app" ów aplikacja wyświetla mi komunikat, że taki a taki program potrzebuje "dostępu do roota". Możemy albo zezwolić, albo zablokować. Takie apilkacje często umożliwiają nam zaawansowane przejrzenie dziennika zdzarzeń, w którym wiemy dokładnie co dana aplikacja chciała zrobić.

Problem pojawia się jak jakiś bystrzak (realny przykład zaraz będzie) gdy osoba piraci taką aplikację jak RootExplorer i daje jej dostęp do roota. Jak wiemy do pirackich aplikacji często trafiają bonusy, przy połączeniu z dostępem do roota aplikacja mogła zrobićw telefonie dosłownie wszystko - nawet go uszkodzić niszcząc bootloadera.
Ta osoba dumnie pisała, że przecież ma DroidWalla więc aplikacje nie będą miały dostępu do sieci - nie pomyślała jednak, żę ten RootExplorer ma dostęp również do roota więc możne sobie zmodyfikować co chce

Napisany przez Berion

Domyślnie wyłączona jest instalacja programów z poza marketu na każdym Androidzie na każdym telefonie, więc skoro ktoś z premedytacją puka w ten czekbox i leci po torrentach to bardzo mu tak dobrze. Tylko niech potem nie płacze że syf złapał i jojczy jaki to ten Android jest be bo nie pomyślał za niego. Do tego nie trzeba mieć ani rootowanego telefonu, ani żadnych S-OFF.

Tutaj wracamy do tego, że ludziom z niewiadomych przyczyn wyłącza się mózg wtedy kiedy go najbardziej potrzebują.
Tylko czy to wina producenta telefonu i systemu, czy ich?


-----------

Niedługo premiera nowego Androida i min. kilku Nexusów 4, 10. Tablet 10" podobno ma mieć procek Exynos na bazie ARM15(dwujajowy 1.7GHz), MALI T604 oraz 2B RAM i rozdzielczość zbliżoną do iPada 10".

Bardzo ciekawi mnie polityka wielu Nexusów (smartfonów). Takie posunięcie może być bardzo ciekawe - w każdym roku, każda chętna firma tworzy Nexusa - ich flagowy model ale z czystym Androidem. Użytkownik końcowy ma wybór, czy chce telefon z nakładkami, czy wybiera czystego Androida.

Aha, nowy Android będzie na jądrze 3.5.x, i dalej będzie to Jelly Bean. Już się nie mogę doczekać aż kod trafi do AOSP i CyanogenMod Team włączy go do wersji 10 swojej dystrybucji

[Berion]

Wybacz, że zastosuję emotikonę:

8[____________]

[woitas]

Andy, lubię Cię mimo twoich megaaaa muliticytatów :p

Wysłane z mojego MT11i

[sobrus]

Ustosunkuje się tylko do fragmentu co jest podstawami korzystania z samochodu i telefonu.
Ponieważ Andy chyba nie zrozumiał.
Powiem więc krótko:

Podstawami korzystania ze smartfona są:

- płacenie abonamentu i kontrola wydatków
- instalowanie, kupowanie i używanie aplikacji z marketu

Reszta to NIE SĄ PODSTAWY.
I tyle w temacie.

[andy]

Co do długaśnych postów to naprawdę NIKOGO nie zmuszam do ich czytania, ba nie zmuszam do zaglądania nawet do tego tematu. Jeżeli jednak chcesz uczestniczyć w dyskusji powinieneś go przeczytać - czyta się kilka minut.

btw, Android 4.2 ma mieć funkcję swype w klawiaturze + jakieś "inteligentne" dodatki co uczynią ją niby skuteczniejszą od Swype.

Poniżej filmik z prezentacją BARDZO WCZESNEJ WERSJI tej klawiatury:



Samą klawiaturę można zassać z tego miejsca: http://www.phonearena.com/news/Andro...ks-out_id36163

W związku z huraganem nad USA została odwołana konferencja. Google za to zaprezentowało taki o to filmik omawiający rzeczy jakie chcieli przedstawić, strasznie mi się nie podoba gadanina w stylu Apple jakie to wszystko amejzing, osom...
Na tym filmiku jest pokazana finalna wersja klawiatury. Wygląda ciekawie

[andy]

http://www.androidtaskforce.com/2012...4-system-dump/

Here you have it folks, the system dump from the highly anticipated LG Nexus 4, exclusively from Android Task Force. The system dump is available in one large file (291MB) or broken up with the apps (144MB), sounds (3.2MB) and wallpapers (5.7MB) available by themselves. If you share this post anywhere, please source/linkback to this page. Thanks! Download links below.

[Patrix]

Jak godnie zabezpieczyć Androida 4?
- zaszyfrowanie całego fona jest nieodwracalne (potem tyko reset), bardzo muli?
- antywirus avast dostepny w google play jest godny polecenia, nie zamula?