Η Google αφαιρεί εξ αποστάσεως εγκατεστημένες κακόβουλες εφαρμογές από τα Android κινητά

[Spanos]

Για καποιον που γνωριζει τι ειναι το λειτουργικο που φοραει η συσκευη του. Για τον χρηστη που ειδε το galaxy S στη διαφημιση και του αρεσε και το πηρε, ποιος θα τον ενημερωσει και θα τον προστατεψει απο κακοβουλες εφαρμογες; Ποιος Θα του πει οτι μπορει να περασει αλλη rom ή ακομη πως να την περασει;
Νομιζω οτι το ανδροιδ ετρεξε την κουρσα να ανεβει δινοντας σημασια σε επιφανιακες λειτουργιες , οπως η ταχυτητα του browser και το eye candy ui και αφησε την ουσια και την ασφαλεια να ερθουν μετα.

Βάζεις ένα free antivirus, φυσικά οι πιθανότητες για να εγκαταστήσει κακόβουλες εφαρμογές ένας χρηστης, που ειδε το galaxy S στη διαφημιση και του αρεσε και το πηρε είναι πολύ μικρές, γιατι πολύ απλά κάνει τα βασικά.

[nnn]

Το community είναι μεγάλο και η αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα. Όποιος δεν θέλει να περιμένει τον κάθε κατασκευαστή , με 2-3 βήματα την έχει αλλάξει... Simpicity.

Προφανώς και σε όλα αυτά συντελεί το γεγονός ότι είναι ανοιχτό.

Voiding the warranty in the process, αν για κάποιον λόγο δεν καταφέρεις να περάσεις official rom.

Είναι απαράδεκτο οι αναβαθμίσεις του AOSP να μην περνάνε αμέσως σε όλες τις Android συσκευές, αλλά να ταλαιπωρούμαστε με τρπλοκλειδωμένους bootloaders, exploits για custom roms που τριπλοκλειδώνονται κλπ κλπ.

[blade_]

Off Topic

o jobs φταιει

[petasis]

Είδες; Τζάμπα πληρώσαμε...

Παρόλα αυτά, ο Spanos έμμεσα (μάλλον και άθελά του) έχει απαντήσει στο troll-μήνυμά σου:

Γιατί είναι troll το μήνυμά μου;
Είναι πραγματικό το ερώτημα, του πως παίρνεις την καλύτερη κατσαρόλα, και την καταλήγεις φτηνό σουρωτήρι...

[nnn]

Off Topic

o jobs φταιει

ναι και ο ανάδρομος Ερμής

[songless_bird]

Βάζεις ένα free antivirus, φυσικά οι πιθανότητες για να εγκαταστήσει κακόβουλες εφαρμογές ένας χρηστης, που ειδε το galaxy S στη διαφημιση και του αρεσε και το πηρε είναι πολύ μικρές, γιατι πολύ απλά κάνει τα βασικά.

Τα βασικα + ο,τι εφαρμογη βρει μπροστα του στο market, ισως και το δωρεαν antivirus.

[petasis]

Εγω ειχα την εντυπωση οτι το android ειναι java με πυρήνα lιnux...Αλλα και ολοκληρωτικα να ηταν based σε linux , πχ οπως το maemo που ειναι μια κομμενη εκδοση debian, αν ως χρηστης δινω αβερτα root στις εφαρμογες ποιος μου φταιει μετα;

Η google που δεν έχει φτιάξει το κατάλληλο application API...
Δεν θα έπρεπε καμιά εφαρμογή να τρέχει με δικαιώματα root.

[Gordito]

Είδες; Τζάμπα πληρώσαμε...

Παρόλα αυτά, ο Spanos έμμεσα (μάλλον και άθελά του) έχει απαντήσει στο troll-μήνυμά σου:

Γιατι χαρακτηριζεις troll το post του παιδιου;
Εχει αδικο;

Το community είναι μεγάλο και η αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα. Όποιος δεν θέλει να περιμένει τον κάθε κατασκευαστή , με 2-3 βήματα την έχει αλλάξει... Simpicity.

Προφανώς και σε όλα αυτά συντελεί το γεγονός ότι είναι ανοιχτό.

Σορυ, αλλα εγω που δεν ειδα το κινητο μου σε διαφημιση, καποια ελαχιστα πραγματα γνωριζω.

Δεν εχω ΚΑΜΙΑ, απολυτως ΚΑΜΙΑ, ορεξη να καθομαι να ανακατευομαι με custom roms και rootιες και τα λοιπα για να κανω ΕΓΩ αυτο που επρεπε ηδη να εχει κανει καποιος αλλος για μενα.

Οι custom roms ειναι γυρισμα του τροχου, θελουν ψαξιμο-χρονο και τυχη, δεν ειναι ο καθενας 'αργοσχολος' να καθεται να βλεπει τι δουλευει και τι οχι σε καθε build.
Ουτε αγορασα κινητο για να το σκαλιζω για να δουλευει.

-------

To θεμα ειναι σοβαροτατο, πως περασανε αυτες οι εφαρμογες στο market; Υποτιθεται οτι ειναι official repo, εχεις καποια εμπιστοσυνη.

Και ερχεται η google και στις αφαιρει remotely;

'Smart'phone my ass

[Icyreloaded]

Καμία από αυτές της εφαρμογές δεν θα είχε downloads αν δεν ήταν αντιγραφή κανονικών επί πληρωμή εφαρμογών.
Το χειρότερο από όλα είναι ότι έχουν μπει και μεγάλες εταιρίες στο παιχνίδι, πχ με την Capcom που έκλεψε ολόκληρο παιχνίδι και το έβαλε στο App Store για $0.99, χωρίς να της πει κανένας τίποτα και τους αρχικούς developers να λένε ότι η Capcom είναι πολύ μεγάλη για να τα βάλουν μαζί της, ενώ η εταιρία απλά είπε ότι λυπάται αλλά συνέχισε να το πουλάει σαν να μην τρέχει τίποτα.

[euri]

Η google που δεν έχει φτιάξει το κατάλληλο application API...
Δεν θα έπρεπε καμιά εφαρμογή να τρέχει με δικαιώματα root.

Καμία εφαρμογή δεν τρέχει με δικαιώματα root στο Android. Αυτό συμβαίνει μόνο αν ο χρήστης κάνει τη διαδικασία του λεγόμενου "rooting". Διαφορετικά κάθε εφαρμογή τρέχει στο δικό της χώρο και δεν αλληλεπιδρά με άλλες.

[petasis]

Καμία εφαρμογή δεν τρέχει με δικαιώματα root στο Android. Αυτό συμβαίνει μόνο αν ο χρήστης κάνει τη διαδικασία του λεγόμενου "rooting". Διαφορετικά κάθε εφαρμογή τρέχει στο δικό της χώρο και δεν αλληλεπιδρά με άλλες.

Άρα δεν μπορεί να έχει πρόσβαση σε ευαίσθητες πληροφορίες. Οι τρύπες τότε που οφείλονται;

[aiolos.01]

Αν και δε με ενθουσιάζει ο μηχανισμός που επιτρέπει να σου προσθαφερούν πράγματα στο κινητό σου χωρίς να σε ρωτάνε, στη συγκεκριμένη περίπτωση θα σώσει πολύ κόσμο που δεν διαβάζει κάθε μέρα τεχνολογικά site.
Και πράγματι κάποια λύση πρέπει να βρεθεί για τα Updates γιατί οι κατασκευαστές κάνουν μήνες να βγάλουν (αν βγάλουν) ενημερωμένες εκδόσεις.

[jose_ee1985]

Άρα δεν μπορεί να έχει πρόσβαση σε ευαίσθητες πληροφορίες. Οι τρύπες τότε που οφείλονται;

Δεν χρειάζεται root μια εφαρμογή για να έχει πρόσβαση στα αρχεία της SD card σου.

[Mouse Potato]

Σορυ, αλλα εγω που δεν ειδα το κινητο μου σε διαφημιση, καποια ελαχιστα πραγματα γνωριζω.

Δεν εχω ΚΑΜΙΑ, απολυτως ΚΑΜΙΑ, ορεξη να καθομαι να ανακατευομαι με custom roms και rootιες και τα λοιπα για να κανω ΕΓΩ αυτο που επρεπε ηδη να εχει κανει καποιος αλλος για μενα.

Οι custom roms ειναι γυρισμα του τροχου, θελουν ψαξιμο-χρονο και τυχη, δεν ειναι ο καθενας 'αργοσχολος' να καθεται να βλεπει τι δουλευει και τι οχι σε καθε build.
Ουτε αγορασα κινητο για να το σκαλιζω για να δουλευει.

Αν δεν γνωρίζεις/δεν έχεις όρεξη/βαριέσαι να ψάξεις για custom rom, απλά κάθεσαι στ' αυγά σου και περιμένεις τον εκάστοτε κατασκευαστή να σου δώσει το update. Αν από την άλλη είσαι από τους θιγμένους της υπόθεσης που περιγράφει η είδηση, η Google "φροντίζει" (βάλε "" κατά βούληση) ώστε να αποφευχθούν τα χειρότερα.

Τα κινητά μια χαρά δούλεψαν/δουλεύουν. Μην τα ισοπεδώνουμε όλα. Το fix ήρθε γρήγορα και η Google καθαρίζει remotely. Αν από την άλλη ούτε κι αυτό δεν σου αρκεί, πας σε κλειστές πλατφόρμες και βρίσκεσαι στο έλεος του κατασκευαστή (πχ. Apple - no offense απλά αυτή μου ήρθε στο μυαλό) χωρίς να μπορείς να κάνεις και τίποτα (πχ. να περάσεις cooked λογισμικό).

Διαλέγεις και παίρνεις.

Αν από την άλλη θες κινητό να το δουλέψεις χωρίς να το σκαλίσεις όπως λες, υπάρχουν μια χαρά κινητάκια των 20€...

[farcry]

Άρα δεν μπορεί να έχει πρόσβαση σε ευαίσθητες πληροφορίες. Οι τρύπες τότε που οφείλονται;

εδω ειπαν για IMEI extraction. πολυ απλα αυτες οι εφαρμογες περνουν δικαιωματα ροοτ μεσω security exploit οπως ανεφερε η ειδηση.

επισης μη ξεχνας το ροοτ στο android πως γινεται? με χακια. λες και σου δινει η google δικαιωμα ροοτ στο κινητο σου. γιαυτο και πολλοι δεν αναβαθμιζουν τα κινητα τους σε 2.2.2 γιατι δε μπορει να γινει ροοτ και θα χασουν αυτη την δυνατοτητα! φαντασου λογικη!

If you support Google Android in your organization, you might want to consider disallowing (e.g. through Good Technologies or by Exchange ActiveSync reporting) Android versions 2.2 and below until those units can be upgraded. Why? There is now commercially available (Immunity CANVAS) exploit code to gain root access to Android 2.2.
This attack against Android 2.2 is a two-step process. The first step takes advantage of a Android Webkit CSS rule deletion vulnerability, and the second step leverages that access to use a privilege escalation vulnerability to gain root access to the device.
Android 2.3 isn’t affected.

http://r00tsec.blogspot.com/2011/03/...xists-for.html

Αν και δε με ενθουσιάζει ο μηχανισμός που επιτρέπει να σου προσθαφερούν πράγματα στο κινητό σου χωρίς να σε ρωτάνε, στη συγκεκριμένη περίπτωση θα σώσει πολύ κόσμο που δεν διαβάζει κάθε μέρα τεχνολογικά site.

απο την αλλη δε μαρεσει να εχω την google με backdoor στο κινητο μου...