Η Google αφαιρεί εξ αποστάσεως εγκατεστημένες κακόβουλες εφαρμογές από τα Android κινητά

[calcvita]

κατ' εμε η google πρωτα απ'ολα θα πρεπει να κανει κατι εναντια σ'αυτο τον κατακερματισμο του android. ολα τα smartphones με android os θα πρεπει να παιρνουν τα updates απ'ευθειας απο τη google.

θα συμφωνησω με τα παιδια που λενε οτι τετοιες εφαρμογες δεν επρεπε εξ αρχης να ανεβουν στο market.

επισης παρατηρησα οτι υπαρχει διαφορα στα permissions (στην ιδια εφορμαγη) αναλογα αν τη κατεβασεις απο το μαρκετ η απο καποια εξωτερικη πηγη.

[liberostelios]

Νομίζω ότι το να κάνει πιο restricted τη διαδικασία διανομής του, το Android, θα αποθάρρυνε τους κατασκευαστές στο να το χρησιμοποιούν. Αυτή τη στιγμή, οι μεγαλύτεροι κατασκευαστές έχουν χτίσει πάνω στο Android βάζοντας, όμως, δικά τους GUI και εργαλεία που το διαμορφώνουν όπως εκείνοι νομίζουν. Οπότε, αν η Google θελήσει να γίνει εκείνη υπεύθυνη των αναβαθμίσεων για όλα τα κινητά, σημαίνει ότι είτε θα πρέπει να απαγορεύσει τέτοια modifications, είτε θα πρέπει να τα προτυποποιήσει κατά κάποιο συγκεκριμένο τρόπο. Δεν είναι εύκολο να λύσει το πρόβλημα του fragmentation, διατηρώντας τα σημερινά πλεονεκτήματα του λειτουργικού. Ο μόνος τρόπος είναι να αρχίσει να συνεργάζεται πιο στενά με τους κατασκευαστές κινητών ώστε να γίνεται παράλληλη ανάπτυξη των νέων εκδόσεων με τις αντίστοιχες "μοντιφιές" τους (αλλά αυτό θα κάνει πολύ πιο αργή τη διαδικασία ανάπτυξής του και προσθήκης νέων χαρακτηριστικών).

Πάντως, όσον αφορά το market, εγώ πιστεύω ότι η λύση θα ήταν πολύ απλή: να δίνει τη δυνατότητα να υπάρχει ένα κεντρικό "αποθετήριο" με δοκιμασμένες και πιστοποιημένες εφαρμογές για τις οποίες θα φέρει τη ευθύνη, οπότε ο χρήστης θα μπορεί να τις χρησιμοποιεί "ήσυχος" και χωρίς να βλέπει όλο αυτό το "σκουπιδομάνι" που υπάρχει στο market, και να υπάρχει και ένα πρόσθετο-προαιρετικό αποθετήριο "μπάτε-σκύλοι αλέστε" που θα βάζει όποιος θέλει, ότι θέλει (όπως γίνεται σήμερα, στο σύνολο του market) και ο χρήστης θα μπορεί να χρησιμοποιήσει με δική του ευθύνη. Πιστεύω ότι κάποια στιγμή η Google θα αναγκαστεί να κάνει κάτι τέτοιο, αλλά θα χρειαστεί να έχει την "άνεση" να αποποιηθεί τις άχρηστες εφαρμογές που υπάρχουν σήμερα στο market, χωρίς να πληγωθεί σημαντικά ο αριθμός των συνολικών εφαρμογών που υπάρχουν στο market.

[_sleeper]

Η Google δεν ελέγχει τις εφαρμογές που ανεβαίνουν στο Market, δεν ισχυρίστηκε ποτέ ότι το κάνει και όταν ξεκινάς το Market για πρώτη φορά συμφωνείς ότι φερείς εσύ ευθύνη για τις εφαρμογές που κατεβάζεις από εκεί και ότι το λογισμικό προσφέρετε "as is" χωρίς εγγυήσεις.

Αυτό είναι πραγματικά τραγικό. Το σκεπτικό πίσω από αυτό πoιο είναι? Καλή και χρυσή η ευθύνη που βαρύνει τους χρήστες, αλλά αυτό είναι αυτογκόλ της Google στην αξιοπιστία του ίδιου της του λειτουργικού.

........Auto merged post: _sleeper πρόσθεσε 1 λεπτά και 56 δευτερόλεπτα αργότερα ........

[...]
Πάντως, όσον αφορά το market, εγώ πιστεύω ότι η λύση θα ήταν πολύ απλή: να δίνει τη δυνατότητα να υπάρχει ένα κεντρικό "αποθετήριο" με δοκιμασμένες και πιστοποιημένες εφαρμογές για τις οποίες θα φέρει τη ευθύνη, οπότε ο χρήστης θα μπορεί να τις χρησιμοποιεί "ήσυχος" και χωρίς να βλέπει όλο αυτό το "σκουπιδομάνι" που υπάρχει στο market, και να υπάρχει και ένα πρόσθετο-προαιρετικό αποθετήριο "μπάτε-σκύλοι αλέστε" που θα βάζει όποιος θέλει, ότι θέλει (όπως γίνεται σήμερα, στο σύνολο του market) και ο χρήστης θα μπορεί να χρησιμοποιήσει με δική του ευθύνη. Πιστεύω ότι κάποια στιγμή η Google θα αναγκαστεί να κάνει κάτι τέτοιο, αλλά θα χρειαστεί να έχει την "άνεση" να αποποιηθεί τις άχρηστες εφαρμογές που υπάρχουν σήμερα στο market, χωρίς να πληγωθεί σημαντικά ο αριθμός των συνολικών εφαρμογών που υπάρχουν στο market.

Ακριβώς. Ένα official repo κι ένα μπάτε-σκύλοι-αλλέστε repo.

[lewton]

+1 για official repository ελεγχόμενο από την Google.

[farcry]

+1 για official repository ελεγχόμενο από την Google.

εεεεε ελευθερια δε θες?

[arkara]

Εγώ πάντως είμαι πολύ προσεκτικός με το τηλέφωνο μου. Βάζω συγκεκριμένες εφαρμογές και μόνο αυτές. Όποιες ζητάνε παραπάνω από ότι πρέπει, απλά δεν μπαίνουν όπως για παράδειγμα το shazam.

[farcry]

http://www.symantec.com/connect/blog...security-patch

Symantec has identified suspicious code within a repackaged version of the “Android Market Security Tool”. This package was found on an unregulated third-party Chinese marketplace. This threat seems to be able to send SMS messages if instructed by a command-and-control server

[vasim]

http://www.symantec.com/connect/blog...security-patch

Symantec has identified suspicious code within a repackaged version of the “Android Market Security Tool”. This package was found on an unregulated third-party Chinese marketplace. This threat seems to be able to send SMS messages if instructed by a command-and-control server

Αυτούς τους βάζει κάποιος να ψάχνουν; Αφιλοκερδώς το κάνουν;

[ownagE_]

Αυτούς τους βάζει κάποιος να ψάχνουν; Αφιλοκερδώς το κάνουν;

Η δουλειά τους είναι.
Αν δεν ψάχνει η Symantec και η κάθε Symantec, ποιός θα ψάχνει?

[vasim]

Η δουλειά τους είναι.
Αν δεν ψάχνει η Symantec και η κάθε Symantec, ποιός θα ψάχνει?

Με τι κέρδος;

[ownagE_]

Με τι κέρδος;

http://us.norton.com/mobile-security/

[silegav]

είναι και η φήμη που θέλει. Όλοι αυτοί οι μεγάλοι κατασκευαστές έχουν και ομάδες οι οποίες κάνουν malware analysis και φτιάχουν διάφορα inteligence reports τα οποία δίνουν σε πελάτες είτε ως προϊόντα, είτε δωρεάν. Ο χώρος των mobile συσκευών ασφαλώς και είναι κάτι που το κοιτάνε όλοι παααρα πολύ έντονα τελευταία καθώς είναι ένα νέο field το οποίο θέλουν πάρα πολύ.

για να επανέλθουμε στη συζήτηση, εμένα αυτό που με ανησυχεί στο android είναι αυτό ακριβώς που αναφέρεται παραπάνω. Δεν υπάρχει ένας δείκτης ο οποίος να δείχνει πόσο πολύ μπορώ να εμπιστευθώ κάποια εφαρμογή ή όχι. Πρόσφατα ήθελα να βάλω μια εφαρμογή που σχετίζετια με το mail μου. το βάζω στην custom εφαρμογή το mail και το pass μου ή δεν το βάζω; Ποιός είναι αυτός που την έγραψε; Τον ξέρω; Τον ξέρει κανείς; Όλα αυτά λείπουν για την ώρα (ή δεν τα έχω πάρει χαμπάρι)

[Mouse Potato]

για να επανέλθουμε στη συζήτηση, εμένα αυτό που με ανησυχεί στο android είναι αυτό ακριβώς που αναφέρεται παραπάνω. Δεν υπάρχει ένας δείκτης ο οποίος να δείχνει πόσο πολύ μπορώ να εμπιστευθώ κάποια εφαρμογή ή όχι. Πρόσφατα ήθελα να βάλω μια εφαρμογή που σχετίζετια με το mail μου. το βάζω στην custom εφαρμογή το mail και το pass μου ή δεν το βάζω; Ποιός είναι αυτός που την έγραψε; Τον ξέρω; Τον ξέρει κανείς; Όλα αυτά λείπουν για την ώρα (ή δεν τα έχω πάρει χαμπάρι)

Δυστυχώς όσον αφορά το market, το quality/integrity control το κάνουν, ουσιαστικά, οι ίδιοι οι χρήστες... Διαβάζεις τα σχόλια, κάνεις και ένα google search και - κάνοντας το σταυρό σου (ή ότι άλλο) - εγκαθιστάς την εφαρμογή.

[petasis]

Έτσι είναι η πρόοδος. Αφού τσιμπήσαμε στην απομάκρυνση λειτουργιών του τηλεφώνου από το λειτουργικό ελέω "apps", πλέον έχουμε περισσότερες "επιλογές", ειδικά στο σε ποιον θα παραδώσουμε τα προσωπικά μας δεδομένα...

[silegav]

Μεγάλη και ανησυχητική αλήθεια. Χαμός γίνεται και ούτε που ξέρω πως μπορώ να ελέγξω τι φεύγει προς τα έξω από κάθε εφαρμογή.