[noekid]

Może było, może nie.

#pokemongo

Jak logowaliście się kontem Google (a zapewne tak, bo kontem pokemon aktualnie się nie da) to pilnie zweryfikujcie uprawnienia gry do Waszego konta - zapewne może czytać i wysyłać maile, przeglądać fotki z Google Photos, czytać, zmieniać dokumenty na Google Docs itd. Generalnie - wszystko. Pełne uprawnienia.

Więcej (eng): http://adamreeve.tumblr.com/post/147120922009/pokemon-go-is-a-huge-security-risk

Appka przeskakuje ekran zatwierdzania uprawnień zapewne. To jest możliwe, podobnie jak wiele innych. Logowanie używając kont z innych serwisów NIGDY nie będzie bezpieczne, pamiętajcie o tym. Jedyne rozwiązanie, do którego może kiedyś dorośniemy - to hasła per aplikacja, z kontrolowanymi uprawnieniami z poziomu master-hasła.

Coś podobnego opisywał @dzek we wpisie o #wykopmobile - http://www.wykop.pl/wpis/18576787/wykopmobile-postepy-postepy-wczesniej-mi-wywalilo-/ (tak, #reklama trochę)

[KrzysiekD]

@noekid: Logowałem się za pomocą google i nie mam w https://security.google.com/settings/security/permissions żadnej apki, to jest dobry link do uprawnień?

[unstyle]

@noekid uprawnienia apki

[noekid]

@unstyle: nie uprawnienia do telefonu fizycznie tylko do konta google

[noekid]

@KrzysiekD: u mnie też właśnie nie widzę, ale dopiero po przeczytaniu zwróciłem uwagę, że faktycznie logowanie było bez pytania o uprawnienia. szukam jeszcze jak to wywalic

[unstyle]

@noekid: gdzie to sprawdzać

[noekid]

@KrzysiekD: wygląda na to, że jak pod tym linkiem nic nie masz to jesteś czysty. być może stara/nowa wersja tak robi(ła).

[noekid]

UPRAWNIENIA SPRAWDZAMY TU:

https://security.google.com/settings/security/permissions?pli=1

[anon_kocha_mocniej]

Takie uprawnienia to ma u mnie.
@noekid

[Fiotr_Pronczewski]

@noekid: u mnie był pełny dostęp i go anulowałem

[noekid]

@anon_kocha_mocniej: TO SA UPRAWNIENIA DO TELEFONU A NIE DO KONTA GOOGLE

Kurde, ja się nie dziwię, że tyle ludzi łapie syfy na telefonie skoro nie rozróżniacie konta Google od własnego telefonu :/

[anon_kocha_mocniej]

@noekid: a wybacz cumplu, przeleciałem tylko wzrokiem komentarze. Na podanej przez Ciebie podstronie nie mam nic o Pokemon Go, dlatego myślałem, że jednak o to chodzi.

[3nriqu3]

@noekid u mnie nie ma pokemon go

[Fiotr_Pronczewski]

@noekid: ja miałem opisane jako pełny dostęp, całkowite modyfikowanie danych etc, jedynie bez możliwości płatności kartami przypisanymi do konta, wiec grubo ingres leci

[noekid]

@KrzysiekD: @anon_kocha_mocniej: @3nriqu3: @Fiotr_Pronczewski:

Przegadałem temat z kumplem.

Skąd mieliscie instalkę?

Po necie krąży wiele zainfekowanych instalek, bo gra nie jest dostępna w większości krajów na Google Play. Być może macie wersję z trojanem. Ja mam 100% czystą wersję i u mnie tego właśnie nie ma wcale.

[anon_kocha_mocniej]

@noekid: u mnie też nie ma wcale wpisu o Pokemon GO tam, więc czemu miałbym mieć trojana? ( ͡º ͜ʖ͡º)

[noekid]

@anon_kocha_mocniej: Ciebie zawolalem zeby wyklarowac skad to byc moze sie bierze u niektorych

[KrzysiekD]

@noekid: Hmm, tzn. jak nie mam nic to mam apkę bez trojana w takim razie. Pewny też jestem, sha256 sprawdzałem i się zgadzał z innymi. Sprawdziłem też drugie konto/telefon, instalka pobrana z apk mirror, też czysto w uprawnieniach. Ciekaw jestem jaki hash ma @Fiotr_Pronczewski jeżeli ma uprawnienia dla pokemon. Dasz radę sprawdzić?

[anon_kocha_mocniej]

@noekid: no to w moim przypadku był to apkmirror, który jest tu podawany jako 100% zaufany i czysty.

[anon_kocha_mocniej]

@noekid: SHA256 oczywiście sprawdziłem ;)

[3nriqu3]

@noekid apk mirror