В интернете появился подозрительный и небезопасный сервис установки приложений Google на смартфоны Huawei

[LAG_LAGbI4]

да тому же хуавею и принадлежит

[DrunkBear]

Что-то мешает дать права сайту, поставить гуглосервисы и отозвать права / удалить lzplay?

[qw1]

The two undocumented MDM permissions discovered by John Wu are:

com.huawei.permission.sec.MDM_INSTALL_SYS_APP
com.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP

At the risk of stating the obvious: The former is a permission to install system apps, and the latter is a permission to install an app which can't subsequently be uninstalled

[DrunkBear]

Видел эту статью.
Но чтоб поставить неудаляемые приложения нужно держать установленным этот lzplay — а если его удалить, опасность всё равно сохраняется?

[qw1]

com.lzplay.helper.apk нельзя удалить с устройств Huawei, потому что внутри манифеста присутствует com.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP (специально сейчас нашёл apk, и проверил список разрешений).

[DrunkBear]

Тогда не очень хорошо.
А если ручками манифест поправить и убрать эту строку?

[qw1]

Не выйдет, потому что нерутованный девайс Huawei не установит приложение с необходимым для установки Google Play системным разрешением com.huawei.permission.sec.MDM_INSTALL_SYS_APP, если оно не подписано ключом Huawei.

В-общем, Huawei огороженное болото, с которым не стоит связываться. Если хочется дёшево и открыто (с рут-правами), стоит смотреть в сторону бренда OnePlus, пока он дружелюбен в плане модификаций прошивок.

[DreamingKitten]

нерутованный девайс Huawei не установит приложение с необходимым для установки Google Play системным разрешением com.huawei.permission.sec.MDM_INSTALL_SYS_APP, если оно не подписано ключом Huawei.

Я правильно понял, что это значит, что приложение LZPlay подписано ключём Huawei? Тогда какой смысл в их отмазках?

[Kyoki]

Все приложения, которым нужно Huawei Security Authorization SDK, просматривается Huawei и подписывается их ключом, иначе просто права не выдадутся.

[Blaine_Mono]

Еще у xiaomi с получением рут прав более менее нормально. В miui линейке конечно приходится получить разрешение, но в отличии от huawei оно хотя бы выдается.
А в android one линейке все именно так как и должно быть, путем утилиты fastboot и установки magisk.

[DrunkBear]

*стал огороженым болотом, что меня весьма огорчает: камеры Mate 30 Pro понравились.
Но без пушей не смогу работать удалённо (вся рабочая переписка в 6 мессенжерах), поэтому ждём-с.
PS спасибо за пояснения!

[S1re10k_4f99]

А через multitool тоже нельзя "удалить"?

[qw1]

Какая разница, какими тулзами делать изменения, если apk после модификации придётся переподписать, а права с префиксом com.huawei.* работают только в приложениях с подписью huawei.

[S1re10k_4f99]

Ну я не знаю как оно там работает, но системные приложения «удаляет» запросто. Вот и написал по этому.

[qw1]

Я думал, речь о softfamous.com/android-multitool
А вы, скорее всего, о 4pda.ru/forum/index.php?showtopic=759172
Тут не знаю, нужно пробовать.

[atbuhw]

Даже если multitool скажет, что удалено успешно, при установке lzplay система уже была скомпрометирована на самых низких уровнях, а поэтому нет уверенности, что multitool говорит правду.

[S1re10k_4f99]

Ну так мультитул просто использует ADB команды.
Соответственно он просто говорит выполнена команда или нет. А будет ли приложение после этого работать я не знаю, но пользователь его запустить никак не сможет.

[SakuradaJun]

Ради того, чтобы засунуть себе зонд от гугла, люди готовы засунуть себе еще один зонд.