А в чём проблема? Почему это плохо? Я вот не против знать, что изображение сгенерённое, а не настоящее, в том обилии слопа, что выдаётся за реальные фото. Так же и с текстом, особенно художественным.
Зачем это делать в виде мессенджера? Для госуслуг есть Госуслуги, а школьные чаты простите какой юридический статус имеют? Пусть родители общаются где хотят, а у учителей дел хватает по образовательному процессу, чтобы ещё в общем чате с 30 шизиками сидеть. А личный канал коммуникации можно по договорённости между родителем и учителем организовать, как обоим удобнее. Зачем тут нужен мессенджер? Мессенджер - это для общения больших масс людей друг с другом, а не для онлайн-приёмных госслужащих. Ну и уж точно "национальный что-то там" не может принадлежать какой-то ООО или ОАО, а должен находиться непосредственно в ведении министерства.
В мире много стран, в них разные условия и правила. Что понимать под локальным мессенджером? Какой мессенджер можно считать локальным в США, Германии, Сингапуре, Австралии или Японии? Зачем нужен локальный мессенджер вообще?
Увеличение спам-активности телефонных мошенников, более точная персонализация рекламы, утечка базы контактов в широкий доступ, что может подставить людей, которые поделились своим номером только с вами, а вы уже сдали их третьим лицам, поделившись своим контакт-листом.
А как насчёт микроскопических кнопок принять/отклонить вызов вместо слайдеров? Захочешь - с первого раза не попадёшь, а не захочешь - случайно нажмёшь. Ну и невозможность полностью запретить звонки туда же.
Наконец-то нормальный анализ без инфоцыганщины про сидящих внутри Макса хакеров, обходящих все системы безопасности Андроид для получения неограниченного доступа к данным пользователя. Действительно, набор разрешений по большей части абсолютно стандартный и в свете последних законов тревогу может вызывать разве что чтение списка установленных в ОС приложений. А вот чего точно не хватает ни в одном из обзоров - это слона в посудной лавке в виде отсутствия 2фа при полном доступе любого подключенного к аккаунту устройства ко всем перепискам. То есть 1 СМС, попавшая не в те руки, и весь ваш МАКС становится чьим-то ещё со всей его историей и доступами. Это совершенно непростительная функциональная дыра, делающая использование Макса крайне небезопасным. Ну и по мелочи - суверенный мессенджер не умеет работать в фоне без иностранных пуш-сервисов, хотя это тоже обходится малой кровью.
Звучит так, будто стоит тебе, коммерческой компании с целью извлечения прибыли, сделать успешный программный продукт, как он будет наречён национальным достоянием и в вопросы хозяйствования немедленно подключится регулятор, который будет решать - кому можно продавать, кому нельзя, за сколько денег, как поддерживать, какую модель монетизации использовать и вообще, достоин ли разработчик и владелец продукта нести такой груз ответственности.
Гляжу таблицу и не могу понять - то есть за уникальную уязвимость уровня Critical реально можно получить 0 рублей согласно условиям? По их шкале выходит, что критические уязвимости могут ничего не стоить или стоить бутылку пива, например?
В статье допущена неточность - рабочий профиль как раз отличается от пользовательского тем, что его данные шифруются отдельным ключом на основе собственного пароля. В то время, как данные пользовательского профиля шифруются ключом профиля владельца. Вероятно, именно механизм рабочего профиля лёг в основу аналога от Graphene. Второй нюанс в том, что в стоке, Андроид позволяет шифровать отдельным ключом только первый рабочий профиль. Интересно, как графен это ограничение обошёл и обошёл ли?
TWRP лишь один из способов прошивки образов в устройство. В зависимости от производителя, это можно сделать через Fastboot, BROM mode, ODIN mode и другие сервисные режимы, предусмотренные производителем. Самый простой и распространённый способ прошивать образы в Андроид-смартфоны с разблокированным загрузчиком это через режим fastboot.
В эмуляторе все идентификаторы фиктивные, но если вы через эмулятор будете полноценно работать как пользователь, использовать сервисы Google, облачные сервисы, устанавливать приложения, то со временем ваш цифровой отпечаток из собираемых аналитикой данных всё равно станет полным, просто это займёт чуть больше времени. Ну будет в данных указано, что вы работаете с эмулятором, а не с реальным устройством, координаты GPS не утекут. Но каждый сервис и каждое приложение всё равно присвоит вам уникальный идентификатор и будет собирать ту же аналитику, что и на физическом устройстве.
Спасибо за высокую оценку! Самой большой проблемой кастомных прошивок, на фоне которой утечка персональных данных кажется вторичной, является необходимость открывать загрузчик, что сильно бьёт по безопасности данных пользователя. У некоторых кастомов (например, GrapheneOS и Calyx) есть собственная защита целостности и возможность закрыть обратно загрузчик своими ключами, но это отдельная большая тема для разговора.
Не увидел в описании устройства, каким образом решена проблема контроля целостности системы. Так как указана предустановка Root, то очевидно выполнена разблокировка загрузчика. Это отменяет все проверки цифровых подписей разделов устройства, что позволяет злоумышленнику при наличии кратковременного физического доступа к устройству незаметно для пользователя прошить модифицированное ядро с любыми вариациями шпионского ПО, работающего на уровне ядра.
В большинстве случаев используются те же хосты, что обеспечивают работу встроенных сервисов смартфона. Их блокировка создаст помехи работе сервисов, идя этим путём лучше избавляться от сервисов целиком.
В данном случае это именно позиция против пользователей из России, так как с обоснованием через "поддержку Украины" особым образом обрабатываются запросы пользователей из России (по IP адресам). Сегодня это 403 ошибка и запрет, а через полчаса реакция на регистрационный запрос с российского адреса может измениться непредсказуемым образом. Раз уж сегрегация уже проводится.
Любопытно, что мы всё так же читаем текст, смотрим картинки и нажимаем кнопочки в браузере, но при этом сам браузер стал главным потребителем вычислительной мощности устройства, а страницы субъективно не стали грузиться быстрее, чем на заре широкополосного Интернета. Можно ли считать прогрессом постоянное усложнение обработки информации в угоду облегчения процесса разработки с практически не прогрессирующим результатом? Зато любой краб теперь навороченную страничку сделать может, а 5 крабов — это уже фирма.
Это лишь моя идея, которая утилизирует существующие ныне механики, но исключает негативный фактор привязки реальных данных к профилю пользователя. Недоверительное наблюдение не работает в отношении соцсетей и мессенджеров, куда люди приходят сразу общаться. Успехов капчи в этих сервисах не наблюдаю. И разве капча, проводя проверку, не собирает о пользователе данные?
Спамаккаунты имеют смысл только тогда, когда новые появляются быстрее, чем банят старые. Если при регистрации не проводить никакой проверки на валидность, то сервис утонет в лавине фейков и пользователи будут уходить. В целом эта проблема актуальна и для привязанных к номерам сервисов, но без привязки была бы вообще катастрофа.
А в чём проблема? Почему это плохо? Я вот не против знать, что изображение сгенерённое, а не настоящее, в том обилии слопа, что выдаётся за реальные фото. Так же и с текстом, особенно художественным.
Зачем это делать в виде мессенджера? Для госуслуг есть Госуслуги, а школьные чаты простите какой юридический статус имеют? Пусть родители общаются где хотят, а у учителей дел хватает по образовательному процессу, чтобы ещё в общем чате с 30 шизиками сидеть. А личный канал коммуникации можно по договорённости между родителем и учителем организовать, как обоим удобнее. Зачем тут нужен мессенджер? Мессенджер - это для общения больших масс людей друг с другом, а не для онлайн-приёмных госслужащих. Ну и уж точно "национальный что-то там" не может принадлежать какой-то ООО или ОАО, а должен находиться непосредственно в ведении министерства.
В мире много стран, в них разные условия и правила. Что понимать под локальным мессенджером? Какой мессенджер можно считать локальным в США, Германии, Сингапуре, Австралии или Японии? Зачем нужен локальный мессенджер вообще?
Увеличение спам-активности телефонных мошенников, более точная персонализация рекламы, утечка базы контактов в широкий доступ, что может подставить людей, которые поделились своим номером только с вами, а вы уже сдали их третьим лицам, поделившись своим контакт-листом.
А как насчёт микроскопических кнопок принять/отклонить вызов вместо слайдеров? Захочешь - с первого раза не попадёшь, а не захочешь - случайно нажмёшь. Ну и невозможность полностью запретить звонки туда же.
Наконец-то нормальный анализ без инфоцыганщины про сидящих внутри Макса хакеров, обходящих все системы безопасности Андроид для получения неограниченного доступа к данным пользователя. Действительно, набор разрешений по большей части абсолютно стандартный и в свете последних законов тревогу может вызывать разве что чтение списка установленных в ОС приложений. А вот чего точно не хватает ни в одном из обзоров - это слона в посудной лавке в виде отсутствия 2фа при полном доступе любого подключенного к аккаунту устройства ко всем перепискам. То есть 1 СМС, попавшая не в те руки, и весь ваш МАКС становится чьим-то ещё со всей его историей и доступами. Это совершенно непростительная функциональная дыра, делающая использование Макса крайне небезопасным. Ну и по мелочи - суверенный мессенджер не умеет работать в фоне без иностранных пуш-сервисов, хотя это тоже обходится малой кровью.
Звучит так, будто стоит тебе, коммерческой компании с целью извлечения прибыли, сделать успешный программный продукт, как он будет наречён национальным достоянием и в вопросы хозяйствования немедленно подключится регулятор, который будет решать - кому можно продавать, кому нельзя, за сколько денег, как поддерживать, какую модель монетизации использовать и вообще, достоин ли разработчик и владелец продукта нести такой груз ответственности.
Гляжу таблицу и не могу понять - то есть за уникальную уязвимость уровня Critical реально можно получить 0 рублей согласно условиям? По их шкале выходит, что критические уязвимости могут ничего не стоить или стоить бутылку пива, например?
В статье допущена неточность - рабочий профиль как раз отличается от пользовательского тем, что его данные шифруются отдельным ключом на основе собственного пароля. В то время, как данные пользовательского профиля шифруются ключом профиля владельца. Вероятно, именно механизм рабочего профиля лёг в основу аналога от Graphene. Второй нюанс в том, что в стоке, Андроид позволяет шифровать отдельным ключом только первый рабочий профиль. Интересно, как графен это ограничение обошёл и обошёл ли?
TWRP лишь один из способов прошивки образов в устройство. В зависимости от производителя, это можно сделать через Fastboot, BROM mode, ODIN mode и другие сервисные режимы, предусмотренные производителем. Самый простой и распространённый способ прошивать образы в Андроид-смартфоны с разблокированным загрузчиком это через режим fastboot.
В эмуляторе все идентификаторы фиктивные, но если вы через эмулятор будете полноценно работать как пользователь, использовать сервисы Google, облачные сервисы, устанавливать приложения, то со временем ваш цифровой отпечаток из собираемых аналитикой данных всё равно станет полным, просто это займёт чуть больше времени. Ну будет в данных указано, что вы работаете с эмулятором, а не с реальным устройством, координаты GPS не утекут. Но каждый сервис и каждое приложение всё равно присвоит вам уникальный идентификатор и будет собирать ту же аналитику, что и на физическом устройстве.
Спасибо за высокую оценку! Самой большой проблемой кастомных прошивок, на фоне которой утечка персональных данных кажется вторичной, является необходимость открывать загрузчик, что сильно бьёт по безопасности данных пользователя. У некоторых кастомов (например, GrapheneOS и Calyx) есть собственная защита целостности и возможность закрыть обратно загрузчик своими ключами, но это отдельная большая тема для разговора.
Не увидел в описании устройства, каким образом решена проблема контроля целостности системы. Так как указана предустановка Root, то очевидно выполнена разблокировка загрузчика. Это отменяет все проверки цифровых подписей разделов устройства, что позволяет злоумышленнику при наличии кратковременного физического доступа к устройству незаметно для пользователя прошить модифицированное ядро с любыми вариациями шпионского ПО, работающего на уровне ядра.
В большинстве случаев используются те же хосты, что обеспечивают работу встроенных сервисов смартфона. Их блокировка создаст помехи работе сервисов, идя этим путём лучше избавляться от сервисов целиком.
В данном случае это именно позиция против пользователей из России, так как с обоснованием через "поддержку Украины" особым образом обрабатываются запросы пользователей из России (по IP адресам). Сегодня это 403 ошибка и запрет, а через полчаса реакция на регистрационный запрос с российского адреса может измениться непредсказуемым образом. Раз уж сегрегация уже проводится.
Вот эта статья, она в общем о другом, но в ней упоминается организация, владеющая базой из 10 миллионов сопоставленных учеткам телеграмма телефонных номеров. https://meduza.io/feature/2019/08/10/kto-takoy-tovarisch-mayor
Только тот факт, что мне не нравится скайп.
Это лишь моя идея, которая утилизирует существующие ныне механики, но исключает негативный фактор привязки реальных данных к профилю пользователя. Недоверительное наблюдение не работает в отношении соцсетей и мессенджеров, куда люди приходят сразу общаться. Успехов капчи в этих сервисах не наблюдаю. И разве капча, проводя проверку, не собирает о пользователе данные?
Спамаккаунты имеют смысл только тогда, когда новые появляются быстрее, чем банят старые. Если при регистрации не проводить никакой проверки на валидность, то сервис утонет в лавине фейков и пользователи будут уходить. В целом эта проблема актуальна и для привязанных к номерам сервисов, но без привязки была бы вообще катастрофа.