Перейти к содержанию

Рекомендуемые сообщения

  • 2 недели спустя...
  • Ответов 6,3 тыс
  • Создана
  • Последний ответ

Топ авторов темы

  • Fox

    1022

  • Umnik

    1014

  • sputnikk

    791

  • Cosmic radiation

    439

  • 1 месяц спустя...

 

 


А Андроид - слишком открытая система с сточки зрения безопасности))))

по сравнию с виндой он куда безопаснее,особенно если его рутировать и создать права по make.

Ссылка на комментарий
Поделиться на другие сайты

@erzent, рутирование не является достоинством оси, а если вы сейчас не покажите пруф, как получить root на android на сайте google или на сайте производителя моего аппарата, то и относить мы эти манипуляции непосредственно с оси не будем. А саму возможность это делать (а тем более необходимость!!!!) отнесем к разряду критических уязвимостей и недостатков. Причём не важно, технические они или принципиальная (коммерческая) позиция производителя.
Ссылка на комментарий
Поделиться на другие сайты

 

 


как получить root на android на сайте google или на сайте производителя моего аппарата

http://unlockbootloader.sonymobile.com/instructions

после этого накатываем любое стороннее ядро и рут у вас в кармане :)

Ссылка на комментарий
Поделиться на другие сайты

Это инструкции и файлы созданы google или samsung? А отключение fota это тоже часть повышения безопасности? А с гарантии не снимут? А сторонние ядра безопасны? Уберите ссылку на сомнительный ресурс :) Вопрос не в том как получить root. А том что это не штатная функция оси, более того она не рекомедуемая.

Ссылка на комментарий
Поделиться на другие сайты

Это инструкции и файлы созданы google или samsung?

нет, они сделаны Sony Mobile Communications. а производитель стиральных машинок и холодильников (samsung) с каких-то пор Эталоном инструкций стал? %) а вообще, в оффтопик уходим потихоньку.

Изменено пользователем Fox
Ссылка на комментарий
Поделиться на другие сайты

@Fox,в противном случае все полученные преимущества, не являются заслугой андроид, да кстати внизу написано что это лишает гарантии, в совокупности это сужает круг пользователей до энтузиастов, хотя они могут себя чувствовать разработчиками (именно для них сей мануал написан) ... Но я ещё не закончил, грамотно воспользоваться root в плане повышения безопасности, смогут ещё меньше людей. Поэтому позиционировать возможность рута как преимущество можно, но ни как ни в глобальном плане... Часто аппараты окирпичивают, вгоняют прошивки Аля Денис Попов в атаке, разгоняют процессоры ... Оставляют аппараты безконтрольно в состоянии рута ... Поэтому следовать советам заправщиков картриджей, возомнивших себя специалистами в области безопасности, очень и очень плохая идея. При этом ни каких инструкций от создателей оси на этот счёт к сожалению нет и не будет. Отсутствие Рут, закрытый код, отсутствие возможности ставить совт вне маркета,в конечном счёте делает систему безопаснее,для самого широкого круга пользователей. А не только для тех, кто тратит все каникулы на установку уровня доступа вручную :) WP мне понравился, но цену адекватной я назвать не могу. Так что пока не подходит. Андроид мне не понравился, но пока заменить не чем ... Жду Тизен, может чем порадует. Почему я спрашиваю у Самсунга, который кроме холодильников производит 40% аппаратов с осью по технологии андроид? Именно так это называть теперь надо, потому что оказывается это не андроид, а его форк :) значит и инструкции надо спрашивать у них,а не у google, поскольку у меня в руках один из них. Примерно так. Изменено пользователем Cosmic radiation
Ссылка на комментарий
Поделиться на другие сайты

@Cosmic radiation, все верно, некоторые пользователи, ввиду разных обстоятельств, окирпичивают свои аппараты. но именно их и лишают гарантии. в остальных случаях (например, если у вас есть рут, но на устройстве явно заводской брак), никто не будет лишать вас гарантии :)

 

я только одного немножко не понимаю. вам нравится закрытый WP, но вы ругаете Андроид за то, что он слегка закрытый (по умолчанию). в чем логика?

Ссылка на комментарий
Поделиться на другие сайты

Ну не то что бы я от него в восторге, я же им не пользуюсь, так поигрался денек, впечатление неплохое. Андроид у меня рутован, я был вынужден этим заниматься, потому что он генерировал столько трафика, что я не мог даже початится, канал все время забит фоновыми службами, а батарея таит на глазах. Казалось бы, вот он профит! Рутнул и сделал! Но зачем мне этим заниматься? Хорошо что справился. Часто вспоминаю bada, вот она мне реально понравилась. А потому, что Самсунг торгует железом, а Google баннерами, единственное спасение это root, с риском окерпичивания аппарата, потерей гарантии, опасностью работы под администратором, тратой времени на получение знаний, которые ни когда не пригодятся ... Вот причины по которым его делают чаще всего, 1) контроль трафика 2) остановка рекламы (частный случай контроля трафика) 3) удаление мусора ... Меня смущает не то что он открытый или щактытый ... Мне не хочется заниматься тем что мне не нужно, ради того что мне необходимо. Покупая готовый продукт ...

Ссылка на комментарий
Поделиться на другие сайты

если рут делался только ради исключения фонового трафика, то вроде с Android 4.1 можно его ограничивать спокойно отдельным приложениям,  штатными средствами, без "взлома" системы :)

Ссылка на комментарий
Поделиться на другие сайты

 

 


то вроде с Android 4.1 можно его ограничивать спокойно отдельным приложениям, штатными средствами, без "взлома" системы :)

Да хоть на 2.3 - Watch Dog и подобное ПО позволяет мониторить. Без рутов и прочего.

Ссылка на комментарий
Поделиться на другие сайты

@Umnik,нет мне не надо его мониторить, мне надо блокировать, фаервол надо, не надо монитор.@Fox, нету такой возможности, или нету в моей прошивке или нету вообще, вы знаете как работает фаервол без root? Запускается vpn и соединяется с приложением пока только так, решение изящным назвать сложно, сейчас в маркете три или четыре таких приложения, одно очень неплохое наконец автор добавил глобальные правила для всех приложений, как только он сделает импорт экспорт правил из текстового документа, то приложение уберут из маркета :) да и вообще этот метод слелают невозможным, ну google против контроля трафика, им банеры надо продавать.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      С февраля многие пользователи жалуются на то, что на их Android-смартфонах внезапно появилось приложение Android System SafetyCore. У него нет интерфейса и настроек, но из Google Play можно узнать, что разработчиком является сама Google, число установок превышает миллиард, а рейтинг составляет позорные 2,2 балла. Назначение приложения описано расплывчато: «Обеспечивает технологию для работы функций, таких как «Предупреждения о деликатном контенте» в Google Messages». Что такое «деликатный контент» (sensitive content), можно легко догадаться, но как и почему о нем будет предупреждать Google? И как собирается узнавать, что контент именно деликатный?
      Спешим успокоить — по заявлениям как Google, так и сторонних экспертов, функция не создает угроз приватности. SafetyCore работает на устройстве и не отправляет ни фотографий, ни информации о фотографиях на внешние серверы. Если в Google Messages пользователь получает сообщение с картинкой, то модель машинного обучения, запущенная прямо на смартфоне, анализирует изображение и размывает его, если детектирует нюдсы. Пользователь должен кликнуть на изображение и подтвердить, что он действительно хочет увидеть «обнаженку», и тогда размытие пропадает. Аналогичная функция работает при отправке — если пользователь пытается отправить изображение с обнаженными телами, смартфон переспросит, действительно ли нужно отсылать изображение. Google подчеркивает, что информация о результатах проверки картинки никуда не отправляется.
      Приложение SafetyCore обеспечивает анализ изображений, но оно не предназначено для самостоятельного использования: другие аппы обращаются к SafetyCore при приеме и отправке картинок, а уж как использовать результаты анализа — зависит от них. Пока воспользоваться ИИ-анализом можно в Google Messages — здесь изображения, признанные «деликатными», будут размыты. В будущем Google обещает открыть функции SafetyCore другим разработчикам, и реагировать на «клубничку» смогут, например, WhatsApp с Telegram. Другие приложения при этом могут быть настроены так, чтобы блокировать «обнаженку» или сразу отправлять такие картинки в спам.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Частенько на кассе супермаркета кассир предлагает купить товары по акции: «Шоколадку будете? Очень хорошая, с большой скидкой сейчас». Если вам повезет, вы получите вкусный бонус по хорошей цене; но гораздо вероятнее, что вам пытаются продать не самый ходовой товар — либо с истекающим сроком годности, либо с еще какими-то скрытыми недостатками.
      А теперь представьте, что от шоколадки вы отказались, но вам все равно ее незаметно подбросили в пакет или — еще хуже — в карман, где она растаяла, испортила вещи, продукты и принесла кучу проблем. Похожая ситуация произошла с пользователями, купившими поддельные смартфоны известных марок на маркетплейсах. Нет, в подарок им подсунули не шоколадку, а вшитый в прошивку новенького — из коробки — смартфона троян Triada, который доставляет куда больше неприятностей, чем растаявшая плитка: кража криптовалют, аккаунтов в Telegram, WhatsApp и соцсетях, перехват SMS-сообщений и многое другое.
      Что за Triada
      Так мы в «Лаборатории Касперского» назвали троян, который впервые обнаружили и подробно описали в 2016 году. Этот мобильный зловред внедрялся практически во все запущенные на устройстве процессы, существуя при этом только в оперативной памяти.
      Появление Triada означало новый этап в эволюции мобильных угроз, направленных на Android. До Triada трояны были довольно-таки безобидными, специализировались в основном на показе рекламы и скачивании себе подобных, но новая угроза показала, что отныне все будет иначе.
      Со временем уязвимости в Android, которые эксплуатировали в том числе и ранние версии Triada, были устранены, а в прошивки добавили ограничения на работу суперпользователей — например, запрет на редактирование системных разделов даже с root-правами в новых версиях Android. Остановило ли это киберпреступников? Конечно, нет. В марте 2025-го мы обнаружили «адаптированную к трудностям» версию Triada, которая умудряется извлечь пользу из новых ограничений: злоумышленники заражают прошивки смартфонов еще до их продажи, и предустановленные в системных разделах зловреды оказывается практически невозможно удалить.
       
      View the full article
    • ska79
      Автор ska79
      KPM for android, не нахожу пункта меню ручной блокировки базы, в предыдущей версии которая с плеймаркета была возможность блокировки базы паролей вручную, в текущих версиях с рустор данной возможности нет. 
    • KL FC Bot
      Автор KL FC Bot
      Метки AirTag стали одним из самых популярных инструментов слежки, которыми пользуются не только легитимные владельцы, забывшие ключи на работе, но и ревнивые супруги, угонщики автомобилей и другие люди с недобрыми намерениями. Реализация крайне проста — брелок тайно подкладывают жертве слежки и с комфортом следят за ее перемещениями через сервис Apple Find My. Мы даже включили защиту от слежки через AirTag в Android-версию решений Kaspersky.
      Но недавно исследователи безопасности опубликовали исследование, которое демонстрирует, что для дистанционной слежки можно не тратиться на AirTag и даже… никогда не приближаться к жертве! Если удастся заразить ее компьютер или смартфон под управлением Android, Windows или Linux особым вредоносным ПО, то зловред сможет посылать через Bluetooth-адаптер этого устройства специальный сигнал, который будет определяться любыми устройствами Apple поблизости как сигнал от AirTag. Иными словами, для Apple-устройств зараженный смартфон или компьютер превращается в… гигантский AirTag, и его можно отслеживать через сеть Find My, в которую входит более миллиарда смартфонов и планшетов Apple.
      Анатомия атаки
      Атака эксплуатирует две особенности технологии Find My.
      Во-первых, в этой сети используется сквозное шифрование, и участники не знают, чьи сигналы они передают. Брелок AirTag и смартфон владельца применяют пару криптографических ключей при обмене информацией. Когда утерянный брелок транслирует по Bluetooth свои позывные, «детекторы» сети Find My (это любые устройства Apple с Bluetooth и связью с Интернетом, неважно чьи) просто передают данные на серверы Apple, используя публичный ключ найденного AirTag для шифрования данных геолокации. Далее зашифрованную информацию о местоположении с сервера может запросить любое устройство: за счет шифрования Apple тоже не знает, кому принадлежит данный сигнал и что за устройство его запросило. Хитрость в том, что расшифровать данные и понять, чей же это AirTag и где конкретно он находится, можно, только зная парный приватный ключ. Поэтому эти данные полезны только владельцу смартфона, сопряженного с данной меткой AirTag.
      Вторая особенность Find My — «детекторы» не проверяют, что полученный ими сигнал о местоположении подан именно устройством Apple. Его может транслировать любое устройство с поддержкой Bluetooth Low Energy (BLE).
      Чтобы злоупотребить этими особенностями, исследователи разработали следующую схему.
      Вредоносное ПО устанавливается на компьютер, смартфон или другое устройство под управлением Android, Windows или Linux и получает информацию об адресе Bluetooth-адаптера, встроенного в гаджет. Информация передается на сервер атакующих, где с помощью мощных видеокарт вычисляется пара ключей шифрования, соответствующих Bluetooth-адресу устройства и совместимых с технологией Find My. Вычисленный публичный ключ передается обратно на зараженное устройство, и зловред начинает транслировать через Bluetooth сообщение, аналогичное сигналам AirTag и содержащее этот ключ. Любое подключенное к Интернету устройство Apple, находящееся поблизости, принимает этот сигнал и передает его на серверы Find My. Сервер злоумышленников использует вычисленный приватный ключ, чтобы запрашивать у сервиса Find My местоположение зараженного устройства и расшифровывать эти данные.  
      View the full article
    • Sandynist
      Автор Sandynist
      Добрый день!
       
      Скачал и установил себе на смартфон это приложение — Android System SafetyCore
      Оно не пришло мне на смартфон с очередными обновлениями. Вот теперь сижу и жду когда повысится уровень безопасности моего смартфона. Но приложение молчит и вообще ничего не сообщает о моей системе, или у меня всё так идеально? 😅
       
      Ссылка на приложение в Гугл Плей: https://play.google.com/store/apps/details?id=com.google.android.safetycore&hl=ru&pli=1
       
      Поделитесь информацией, как у вас прошла установка? Что изменилось в работе системы?

×
×
  • Создать...