Android vs. iOS. Вопрос безопасности

[FilimoniC]

Смутило «Приложения могут распространяться с любого веб-сайта». Это из категории «Сам скачал, сам отладил, сам собрал, сам себе злобный дятел» — для установки приложения с «левого» сайте, надо отключить соответствующую настройку безопасности

[ara89]

файлы DLL в Android это вот как?

[zserge]

*.so видимо.

[zserge]

Хотя, LD_LIBRARY_PATH=/system/lib, надеюсь вредоносные не-системные динамические библиотеки не так-то просто будет использовать.

[BupycNet]

Это системные папки. Можно на SD карте или в хранилище приложения библиотеку запихнуть и использовать, но опять же пользовательские права и изоляция.

[FilimoniC]

DLL это «Динамически подключаемая библиотека».

[BupycNet]

Имеется в виду не видовс представление, а динамически подключаемая библиотека, короче либа если по линуксовски :)

[ara89]

понятно, просто смутило «например, DLL»

[alfsoft]

«iOS хранит все данные в зашифрованном формате на SD карте устройства»?

[Mgrin]

SD устройством называют часть на жестком диске с юзер-данными… В том, что это странно, я с вами полностью согласен.

[Stdit]

А микросхемы дисками называть не странно? :)

[PapaBubaDiop]

iOS: Приложения не могут использовать общие объекты (напр., файлы DLL);

Приложение использует общие объекты — например при чтении адресной книги.

Мало того, скачивая проверенное приложение из аппСтор, пользователь отдает свой ИМЕИ и адресную книгу разработчику. И никогда об этом не узнает. И слава Богу. Нафига разработчику ИМЕИ? Я понятия не имею.

[3n701u01]

Для маркетинга, лол

[Squier]

Для привязки купленного приложения к телефону, не?

[silvansky]

Привязка идёт к Apple ID.

[balaganski]

«Какое-то время назад» — это больше полугода, между прочим!

[fxpanda]

>получить плату за установку левых приложений, заставить телефон отсылать SMS сообщения или набирать номера для платных звонков, изменить настройки сервера доступа к интернет на прокси-сервер атакующих, шпионить и много чего еще.

И это все в ios тоже? Расскажете как?

[ArtRoman]

Приложения получают доступ к большинству системных услуг только после утвердительного ответа пользователя на запрос;

Это тот, который при установке приложения? Тут либо согласиться и установить, либо отказаться и остаться без приложения, если это только не какая-нибудь модифицированная сборка типа cyanogen/miui и др, которые позволяют управлять разрешениями и даже автоматически блокировать некоторые при подозрениях.

[mtp]

Достаточно наличии рута. Существуют такие полезные штуки, как Permissions Denied, LBE Security.

[mtp]

*наличия

LBE Security на лету запрещает программам всякие ненужные действия, Permissions Denied вообще патчит их, чтобы запросов и не возникало.

Еще можно упомянуть Droidwall, в части запрета выхода в сеть.

[ArtRoman]

Это – да, конечно. Я имел в виду штатные возможности ограничения. Не ясно, про какой запрос говорится.

[yuretsz]

А разве в iOS так все плохо со сторонними приложениями? ;) Рут получается в один клик и ставь себе что хочешь.