Uprawnienia w Androidzie to iluzja. Istnieją dziesiątki sposobów na ich obejście

W publikacji o wyjątkowo jednoznacznym tytule "50 sposobów na wyciek danych" możemy przeczytać, że androidowy sys. uprawnień to iluzja bezpieczeństwa. Podpisuje się pod tym grupa ekspertów z renomowanych placówek badawczych, takich jak Uniwersytet w Calgary czy Uniwersytet Kalifornijski w Berkeley.

[parslej]

A w ios lepiej jest? Serio pytam...

[Quimeen]

@parslej: Lepiej. Plus jeśli pojawi się jakas nowa luka to w krótkim czasie ja łatają i wypuszczają uaktualnienie.

[h00k]

@Quimeen: checkm8 ( ͡° ͜ʖ ͡°)

[majsterV2]

Jest jakieś dobre distro Linuxa na Galaxy S6?

[p.....k]

@majsterV2: Gentoo

[p.....k]

@majsterV2: Jeszcze jak ( ͡° ͜ʖ ͡°)

[Sargon_Ankro]

No ale... ale... przecież Linux...

[dad1111]

@Sargon_Ankro: Linux to kernel i to raczej nie jego wina. To tak jakby mówić, że windows pozwala na napisanie apki, która przeczyta wszystkie twoje pliki. Ohhh wait. Przecież się da.

[LDevil]

@Sargon_Ankro: Jak linuksiarze liczą instalacje Linuxa to jest nim wszystko z jądrem linuksa. Ale jak liczą dziury w Linuxie to wtedy liczą się tylko błędy w Kernelu.

[villager]

Pisałem drobny artykuł na wykopie ostatnio o tym, niestety nie weszło na główną :P

[k_suchy]

@villager: dodaj powiązane i wolaj

[villager]

@k_suchy: może na powiązane to za dużo, ale jest wzmianka o temacie: http://www.wykop.pl/artykul/5091373/afera-czy-bolt-manipuluje-cenami-przejazdow/

[Pan_Slon]

Napisałbym ze iOS wymiata ale właśnie sie #!$%@? z rowerka ( ͡° ͜ʖ ͡°)

[Pawcio_Racoon]

@Pan_Slon: Na pewno jest nieporównywalnie bezpieczniejszy od androida

[Miii_Kiii]

@henk: Dlaczego złudzeniu? Jestem Samsungowcem, ale chętnie posłucham. Model biznesowy Googla, a zatem Androida, polega na pozyskiwaniu i mieleniu danych w zamian za "darmowe" usługi. Model Appla polega na dostarczaniu zintegrowanego hardwere i softu. Na tym zarabia. W ich interesie jest niezbieranie danych, co wielokrotnie podkreślali. Google natomiast dokładnie odwrotnie. Za Arystotelesem, wiadomo, że nic co podpięte do internetu nie jest bezpieczne. Niemniej jabłka są o lata świetlne bezpieczniejsze niż android.

[guci0]

Nieee, nie może być. Jakto?! /s

[CXLV]

Nie wspominam miło programowania na androida. Nie jestem profesjonalnym programistą, w programowanie bawię się hobbystycznie, a to był mój pierwszy kontakt z javą i było całkiem szorstko. Z reguły mam tak, że jak potrzebuję coś zrobić w nowym środowisku to pobieram jakiś przykład prosty z githuba, patrzę jak co działa, ew. coś modyfikuje i zwykle coś tam działa. No w javie na androidzie nie przebiegło to tak gładko...

Zrobienie najprostszej pętli to

[C.....s]

W takim razie jak bardzo lipny musi być iOS?

[Elven]

@Crosshairs: ktos w powiazane wrzucil ;)
Artykul ze znaleziska: 50 sposobow na wykradanie danych z androida.
Artykul z powiazanych: ujawniono 5 luk w iOS. Z tresci sie dowiadujemy ze wszystkie 5 zostalo juz zalatanych, a poniewaz updaty na iPhona wychodza czesto i wiekszosc userow update'uje to problem rozwiazany :)
W androidzie tymczasem jest info ze w 10 beda fixy, ale na razie jest to promil urzadzen. Moj telefon ma update do

[3mpty]

@michalsedziwoj: updaty działają, ale problem jest gdzie indziej na androidzie - bardzo średnio zaprojektowany mechanizm uprawnień + komunikacja między procesami i to pozwala na wiele nadużyć. A google ma #!$%@? na pilnowanie tego co trafia na sklep.

Na IOS bugi były i będą, ale ich główną zaletą jest model biznesowy Apple który nie uwzględnia zarabiania na danych użytkowników

[amandajack]

Tylko prawilny iOS

[dolOfWK6KN]

@amandajack: Tylko Symbian.

[amandajack]

@dolOfWK6KN: Tylko polifoniczne dzwonki Nokia z Tele-Tygodnia

[sylwke3100]

Wszystko to wina mega rozdrobnienia androida i zbyt dużej wolności producentów.

[kot_gagarina]

@sylwke3100: Otóż nie. Android dziedziczy po linuxie system uprawnień zarówno dla procesów jak i dla zasobów dyskowych. Problem w tym, że aplikacje z tego nie korzystają bo nie mogą. Aplikacje korzystają z api, gdzie zaimplementowano własny system uprawnień. I to ten system - żeby "nie utrudniać" deweloperom - jest źle przemyślany i dziurawy jak sito. Podobnie jak oauth w wersji drugiej jest o wiele mniej bezpieczny od pierwowzoru. Aby nie mnożyć

[throwaway2137]

@sylwke3100: Jak się programuje na Androida to ma się wrażenie, że SDK zostało zaprojektowane przez kompletnych kretynów.
Ale to tylko przez pierwszą godzinę. Później ma się wrażenie, że decyzje podejmowali sabotażyści, którzy popełnili każdy możliwy błąd jaki się tylko dało popełnić...