Перейти к содержанию

Рекомендуемые сообщения

 

 


да и показало в самом помощнике, а не в картах.

Дык ты в своем ПО можешь встраивать их карты :) Само по себе это не показатель как раз.

 

 


и да, где это у них находится? ни разу не писал просто :)

https://www.google.com/intl/en/about/company/security.html#section-reporting-issues


 

 


я не готов к тому, что при взломе гуглоаккаунта злоумышленник сможет получить доступ к тому, где я живу/работаю/учусь и т.д.

Надеюсь, ты уже включил двойную аутентификацию. У меня включена, как только она вообще появилась.

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 6,3 тыс
  • Создана
  • Последний ответ

Топ авторов темы

  • Fox

    1022

  • Umnik

    1014

  • sputnikk

    791

  • Cosmic radiation

    439

 

да и показало в самом помощнике, а не в картах.

 

Дык ты в своем ПО можешь встраивать их карты :) Само по себе это не показатель как раз.

и да, где это у них находится? ни разу не писал просто :)

 

https://www.google.com/intl/en/about/company/security.html#section-reporting-issues

я не готов к тому, что при взломе гуглоаккаунта злоумышленник сможет получить доступ к тому, где я живу/работаю/учусь и т.д.

 

Надеюсь, ты уже включил двойную аутентификацию. У меня включена, как только она вообще появилась.
Я так и не понял - это нормально, что он рестораны нашёл, или баг?

 

P.s аутентификацию включил давно уже как, все равно вероятность взлома остаётся всегда :)

Ссылка на комментарий
Поделиться на другие сайты

 

 


Я так и не понял - это нормально, что он рестораны нашёл, или баг?

Я считаю это не нормальны. Не то, что рестораны нашел, а то, что нашел их четко возле тебя. Ограничение должно быть минимум по городу. Если нашел в пределах большого региона - то не баг - это Geo-IP работает.

Ссылка на комментарий
Поделиться на другие сайты

 

Я так и не понял - это нормально, что он рестораны нашёл, или баг?

 

Я считаю это не нормальны. Не то, что рестораны нашел, а то, что нашел их четко возле тебя. Ограничение должно быть минимум по городу. Если нашел в пределах большого региона - то не баг - это Geo-IP работает.
Попробую сегодня в другом регионе посмотреть :)
Ссылка на комментарий
Поделиться на другие сайты

Сейчас если верить GeoIP я в Октябрьской районе Новосибирска, это узнать просто, просто спросив у Google погоду, не входя у четку Google компьютерного браузера, но если в нее войти, то оно говорит погоду по местоположению смартфона, не зависемо от его настроек, начинаем детективное расследование :) называется "Найди меня Google" но на самом деле при наличии авторизованого смртфона он всегда знает где ты :) Хотябы потому что голосовой набор действительно запрашивает спутники если есть такая возможность. Можно отключить вай фай и спутники, но он опросит сотовые вышки, он знает где они стоят ... и похоже это тоже ни как не отключить. К слову сказать карты яндекс это тоже знают, и тоже независемо от настроек смартфона похоже информацию о сотовых вышках, не запрещено получать приложениям. Так что господа параноики лучше просто откажитесь от смартфона и сотовой связи в принципе. При том что спрашивал я у Яндекса погоду, честно показывал Новосибирскую, как бы по IP но стоило открыть карты и оно очертило круг возле сотовой вышки :) Так что это не баг, Еще можно попробовать с планшета без GSM/3g модуля подключить к мобильной WI-FI точке, чего нибудь поспрашивать и выяснить ближайшие сексшопы посредсвом GPS модуля, который формально отключен в наcтройках - приступаем :D если это и считать багом, то только в плане того, что палиться то так не нужно, если они и пересылают геоданные на сервера, надо ставить пометку при каких условиях они эти данные получили, что бы не использовать для работы своих сервисов немедленно.

Изменено пользователем Cosmic radiation
Ссылка на комментарий
Поделиться на другие сайты

 

 


Мне как раз пофиг. У нас с Fox тут просто мелкое исследование.
Вам? верю. Может кому-то еще интересно. Так то где-я нахожусь не военная тайна :) Оно жрет батарейку просто, даже если я явно попрасил этого не делать. Что бы знать где я :) 
Ссылка на комментарий
Поделиться на другие сайты

@Umnik,мне все равно сколько оно жрет, я же просил этого не делать ... тем более условия эксперимента я описал, я не знаю как он меня находит подключаясь к фай фай точке у которой нет физического адреса. Рядом других точек нет и быть не может :) Проверяйте. Это не баг и не фича, это свинство. Неотключаемое и ненастраиваемое свинство. может апаратную кнопку надо делать для отключения передатчиков? Я подумаю над этим :D

Изменено пользователем Cosmic radiation
  • Согласен 1
  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Так. Вообщем странная закономерность. Когда запускаю голосом, спутник ловит. Когда вбиваю вручную - нет. Поскольку мой адрес - военная тайна :D , скриншот будет завтра, из другого места

  • Улыбнуло 2
Ссылка на комментарий
Поделиться на другие сайты

Вы параноики как в фильме "Превосходство"! Я не понял почему в фильме отказались от нано будущего... Джони вроде там не был террористом... Так... отступление...

 

Закричите ещё, что почту читает сервисы гугла, чтобы на анализе этого предоставлять инфо.

Вы используете интернет, какой либо не был. Вы уже палите. Просто знайте, если вы выходите в интернет, то по вышке ваше местоположение палится. С wi-fi тоже самое. Ему даже не нужно тратить заряд, чтобы эти данные обработать и узнать где вы. Бред кричите, что батарею жрёт.

 

Кстати, я поймал баг тот, про который писал Fox в приложении 2гис. Это после того, как я врубал "по всем источникам" и заходил в 2гис. Потом смотрю у меня полоса непрерывная GPS в графике. Я ведь даже отрубил GPS - по сетям установил обратно. Бред какой-то. Пришлось перезапускать устройство. Отписал им на мыло с скриншотом.

Изменено пользователем bonny
Ссылка на комментарий
Поделиться на другие сайты

@bonny,дело не параное, была бы она (читай выше) я бы отказался от сотовой связи в принципе, дело в том что отключение функции заявлено, но по факту она работает всегда, о чем ни где не упоминается, ну разве что где то мелким шрифтом. То что они читают почту они не скрывают, хотя тоже не афишировали долго, я это узнал от MS где в своих обещаниях (ну-ну) заявили, что не будут делать как Google :) Лично вы довольны, что Google за вами следит постоянно ( и жрет батарейку, не важно сколько я этого не просил)? Устроит любой ответ 1) да доволен, особенно тем что это делают без спроса (без афиширования) 2) Нет не доволен, но с этим ни чего не поделать, очень люблю Google. 3) ХАХАХАХАХАХ АХАХАХАХА

 

Палить меня по сотовым вышкам, я тоже кроме своего оператора ни кому не разрешал, кстати.

Изменено пользователем Cosmic radiation
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      С февраля многие пользователи жалуются на то, что на их Android-смартфонах внезапно появилось приложение Android System SafetyCore. У него нет интерфейса и настроек, но из Google Play можно узнать, что разработчиком является сама Google, число установок превышает миллиард, а рейтинг составляет позорные 2,2 балла. Назначение приложения описано расплывчато: «Обеспечивает технологию для работы функций, таких как «Предупреждения о деликатном контенте» в Google Messages». Что такое «деликатный контент» (sensitive content), можно легко догадаться, но как и почему о нем будет предупреждать Google? И как собирается узнавать, что контент именно деликатный?
      Спешим успокоить — по заявлениям как Google, так и сторонних экспертов, функция не создает угроз приватности. SafetyCore работает на устройстве и не отправляет ни фотографий, ни информации о фотографиях на внешние серверы. Если в Google Messages пользователь получает сообщение с картинкой, то модель машинного обучения, запущенная прямо на смартфоне, анализирует изображение и размывает его, если детектирует нюдсы. Пользователь должен кликнуть на изображение и подтвердить, что он действительно хочет увидеть «обнаженку», и тогда размытие пропадает. Аналогичная функция работает при отправке — если пользователь пытается отправить изображение с обнаженными телами, смартфон переспросит, действительно ли нужно отсылать изображение. Google подчеркивает, что информация о результатах проверки картинки никуда не отправляется.
      Приложение SafetyCore обеспечивает анализ изображений, но оно не предназначено для самостоятельного использования: другие аппы обращаются к SafetyCore при приеме и отправке картинок, а уж как использовать результаты анализа — зависит от них. Пока воспользоваться ИИ-анализом можно в Google Messages — здесь изображения, признанные «деликатными», будут размыты. В будущем Google обещает открыть функции SafetyCore другим разработчикам, и реагировать на «клубничку» смогут, например, WhatsApp с Telegram. Другие приложения при этом могут быть настроены так, чтобы блокировать «обнаженку» или сразу отправлять такие картинки в спам.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Частенько на кассе супермаркета кассир предлагает купить товары по акции: «Шоколадку будете? Очень хорошая, с большой скидкой сейчас». Если вам повезет, вы получите вкусный бонус по хорошей цене; но гораздо вероятнее, что вам пытаются продать не самый ходовой товар — либо с истекающим сроком годности, либо с еще какими-то скрытыми недостатками.
      А теперь представьте, что от шоколадки вы отказались, но вам все равно ее незаметно подбросили в пакет или — еще хуже — в карман, где она растаяла, испортила вещи, продукты и принесла кучу проблем. Похожая ситуация произошла с пользователями, купившими поддельные смартфоны известных марок на маркетплейсах. Нет, в подарок им подсунули не шоколадку, а вшитый в прошивку новенького — из коробки — смартфона троян Triada, который доставляет куда больше неприятностей, чем растаявшая плитка: кража криптовалют, аккаунтов в Telegram, WhatsApp и соцсетях, перехват SMS-сообщений и многое другое.
      Что за Triada
      Так мы в «Лаборатории Касперского» назвали троян, который впервые обнаружили и подробно описали в 2016 году. Этот мобильный зловред внедрялся практически во все запущенные на устройстве процессы, существуя при этом только в оперативной памяти.
      Появление Triada означало новый этап в эволюции мобильных угроз, направленных на Android. До Triada трояны были довольно-таки безобидными, специализировались в основном на показе рекламы и скачивании себе подобных, но новая угроза показала, что отныне все будет иначе.
      Со временем уязвимости в Android, которые эксплуатировали в том числе и ранние версии Triada, были устранены, а в прошивки добавили ограничения на работу суперпользователей — например, запрет на редактирование системных разделов даже с root-правами в новых версиях Android. Остановило ли это киберпреступников? Конечно, нет. В марте 2025-го мы обнаружили «адаптированную к трудностям» версию Triada, которая умудряется извлечь пользу из новых ограничений: злоумышленники заражают прошивки смартфонов еще до их продажи, и предустановленные в системных разделах зловреды оказывается практически невозможно удалить.
       
      View the full article
    • ska79
      Автор ska79
      KPM for android, не нахожу пункта меню ручной блокировки базы, в предыдущей версии которая с плеймаркета была возможность блокировки базы паролей вручную, в текущих версиях с рустор данной возможности нет. 
    • KL FC Bot
      Автор KL FC Bot
      Метки AirTag стали одним из самых популярных инструментов слежки, которыми пользуются не только легитимные владельцы, забывшие ключи на работе, но и ревнивые супруги, угонщики автомобилей и другие люди с недобрыми намерениями. Реализация крайне проста — брелок тайно подкладывают жертве слежки и с комфортом следят за ее перемещениями через сервис Apple Find My. Мы даже включили защиту от слежки через AirTag в Android-версию решений Kaspersky.
      Но недавно исследователи безопасности опубликовали исследование, которое демонстрирует, что для дистанционной слежки можно не тратиться на AirTag и даже… никогда не приближаться к жертве! Если удастся заразить ее компьютер или смартфон под управлением Android, Windows или Linux особым вредоносным ПО, то зловред сможет посылать через Bluetooth-адаптер этого устройства специальный сигнал, который будет определяться любыми устройствами Apple поблизости как сигнал от AirTag. Иными словами, для Apple-устройств зараженный смартфон или компьютер превращается в… гигантский AirTag, и его можно отслеживать через сеть Find My, в которую входит более миллиарда смартфонов и планшетов Apple.
      Анатомия атаки
      Атака эксплуатирует две особенности технологии Find My.
      Во-первых, в этой сети используется сквозное шифрование, и участники не знают, чьи сигналы они передают. Брелок AirTag и смартфон владельца применяют пару криптографических ключей при обмене информацией. Когда утерянный брелок транслирует по Bluetooth свои позывные, «детекторы» сети Find My (это любые устройства Apple с Bluetooth и связью с Интернетом, неважно чьи) просто передают данные на серверы Apple, используя публичный ключ найденного AirTag для шифрования данных геолокации. Далее зашифрованную информацию о местоположении с сервера может запросить любое устройство: за счет шифрования Apple тоже не знает, кому принадлежит данный сигнал и что за устройство его запросило. Хитрость в том, что расшифровать данные и понять, чей же это AirTag и где конкретно он находится, можно, только зная парный приватный ключ. Поэтому эти данные полезны только владельцу смартфона, сопряженного с данной меткой AirTag.
      Вторая особенность Find My — «детекторы» не проверяют, что полученный ими сигнал о местоположении подан именно устройством Apple. Его может транслировать любое устройство с поддержкой Bluetooth Low Energy (BLE).
      Чтобы злоупотребить этими особенностями, исследователи разработали следующую схему.
      Вредоносное ПО устанавливается на компьютер, смартфон или другое устройство под управлением Android, Windows или Linux и получает информацию об адресе Bluetooth-адаптера, встроенного в гаджет. Информация передается на сервер атакующих, где с помощью мощных видеокарт вычисляется пара ключей шифрования, соответствующих Bluetooth-адресу устройства и совместимых с технологией Find My. Вычисленный публичный ключ передается обратно на зараженное устройство, и зловред начинает транслировать через Bluetooth сообщение, аналогичное сигналам AirTag и содержащее этот ключ. Любое подключенное к Интернету устройство Apple, находящееся поблизости, принимает этот сигнал и передает его на серверы Find My. Сервер злоумышленников использует вычисленный приватный ключ, чтобы запрашивать у сервиса Find My местоположение зараженного устройства и расшифровывать эти данные.  
      View the full article
    • Sandynist
      Автор Sandynist
      Добрый день!
       
      Скачал и установил себе на смартфон это приложение — Android System SafetyCore
      Оно не пришло мне на смартфон с очередными обновлениями. Вот теперь сижу и жду когда повысится уровень безопасности моего смартфона. Но приложение молчит и вообще ничего не сообщает о моей системе, или у меня всё так идеально? 😅
       
      Ссылка на приложение в Гугл Плей: https://play.google.com/store/apps/details?id=com.google.android.safetycore&hl=ru&pli=1
       
      Поделитесь информацией, как у вас прошла установка? Что изменилось в работе системы?

×
×
  • Создать...