Apple: Ασφαλέστερο το iOS από το Android γιατί δεν υποστηρίζει sideloading εφαρμογών

[AtiX]

17 λεπτά πριν, xristos97 είπε

Την επιλογη λεμε να εχεις, δεν θα χαθει το συμπαν αν εχεις επιλογες. Εχεις σε τοσα αλλα πραγματα επιλογες, αυτο σε πειραξε;

Για αυτό υπάρχει το Android… επιλογή για κλειστό λειτουργικό πρέπει να υπάρχει ή όχι?

[Tlykog]

2 λεπτά πριν, AtiX είπε

Αυτή είναι η άποψη σου η οποία, γνώμη μου, δεν είναι και η δημοφιλέστερη… 

Κανένας δεν θέλει να ελέγχει και να είναι ο κύριος υπεύθυνος για την ασφάλεια των συσκευών που χρησιμοποιεί. Οι περισσότεροι ενδιαφέρονται για την μέγιστη ασφάλεια με όσο το δυνατών πιο απλές, εύκολες και μη χρονοβόρες διαδικασίες…

Αυτό πουλάει η Apple…

Λογικό, αφού οι πελάτες της Apple δεν αξιώνουν τέτοια πράγματα που ζητάω εγώ. Αν τα ζητούσαν δε θα αγόραζαν Apple. Το καταλαβαίνω. 

[AtiX]

13 λεπτά πριν, Tlykog είπε

Λογικό, αφού οι πελάτες της Apple δεν αξιώνουν τέτοια πράγματα που ζητάω εγώ. Αν τα ζητούσαν δε θα αγόραζαν Apple. Το καταλαβαίνω. 

Λογικό αφού αυτό που ζητάς δεν είναι ούτε το σωστό, ούτε το κοινό, ούτε καν το λογικό… εκτός και αν ως λογικό θεωρείς ένα τρύπιο λειτουργικό που θα σου δίνει την δυνατότητα να κατεβάζεις εφαρμογές για να αυξήσεις την ασφάλεια του… σε καταλαβαίνω…

[ii_die_4]

"Ασφαλέστερο το PC μου με Win95 από τα MacOS με διαφορά !!!!"

Ο λόγος? Δεν το έχω ενωμένο με το internet (βλέπε, air-gapped)

Ανοησίες της Apple.

[Choutas]

3 ώρες πριν, AtiX είπε

Υπάρχει κάποια έρευνα που να λέει ότι οι χρήστες, πρόσεχε οι χρήστες, του iOS θέλουν sideloading?

Μου θύμισες κάτι παιδάκια που κορόιδευαν το iPhone όταν πρωτοβγήκε συγκρίνοντας το με το παραπάνω κινητό… που είναι τα Nokia και που είναι το iPhone τώρα…

Εντάξει ο μέσος χρήστης που δεν ξέρει τι είναι το sideloading και λογικά δεν ξέρει τι είναι το λογισμικό κλειστού κώδικα όχι δεν το ζητάει.

Τι γίνεται όμως με τους power users; Αυτοί το ζητούν; Εγώ λέω ναι εσύ λες όχι φαντάζομαι. Άρα δεν έχει νόημα να συνεχίσουμε αυτή την αντιπαράθεση.

Όσο για συγκρίσεις με Nokia είναι άτοπες. Σύγκρινε το με το Blackberry. Υπήρχαν smartphone πριν το Iphone.

[insomniac01]

4 ώρες πριν, xristos97 είπε

Θα ελεγα πολυ πιο ασφαλες ειναι το ios. Στο android με δυο κλικ κανεις sideload, δηλαδη ενας scammer θα μπορουσε πολυ ευκολα να βαλει καποιον απειρο χρηστη να εγκαταστησει malware. Αυτο ομως δεν σημαινει οτι το sideloading ειναι κακο. Μπορω να σκεφτω ενα σωρο τροπους για να το κανεις με ασφαλεια και σιγουρα στην apple & google ξερουν ακομη καλυτερα, αλλα δεν το κανουν...

Δεν έχεις ιδέα φίλε. Συγγνώμη. Αλλά δεν εννοώ αυτό. Δεν χρειάζεται να εγκαταστήσεις τίποτα για να μπεις στο λογαριασμό κάποιου. Ξαναλέω τα cookies και ένα username αρκουν. Οποιος ξερει, ξερει. 

3 ώρες πριν, Retromaniac είπε

Εννοείς να έχει κάνει remember device;

Παρεμπιπτόντως, μου ήρθε αυτό στο μυαλό με την είδηση αύτη. Νομίζω ότι κολάει αρκετά καλά.

Γιάννης Μηλιώκας - Για το καλό μου - YouTube

Όχι 2FA με αριθμό κινητού τηλεφώνου η Google Authenticator, μπορουν να γινουν bypass. Το κινητο ΠΑΝΕΥΚΟΛΑ το Google οχι τοσο αλλα γινεται και αυτο. 

Υπάρχουν τεράστια κενά ασφαλέιας που κανένας μέσος χρήστης δεν φαντάζεται. 

Επεξ/σία 20 Οκτωβρίου 2021 από insomniac01

[Black Demis]

6 ώρες πριν, narta είπε

"Ασφαλέστερος ο τζίρος του AppStore, επειδή δεν υποστηρίζει sideloading εφαρμογων" είναι ο σωστός τίτλος.

Μια ζωη τις ίδιες ανοησιες λένε και θα λένε για να δικαιολογήσουν την απληστία τους, οπως όλοι φυσικά. Εδω υποστήριζουν οτι θα σκαναρουν με το ετσι θελω τις συσκευες για child pornography/illegal activities και καλα, οχι οτι θα ειναι backdoor για καθε CIA/FBI/*insert local law enforcement agency overloards*. 


 

και ομος 95% και βάλε πλέον sideload εφαρμογών δεν ειναι cracked ουσιαστικά αλλα αυτά που έχουν γίνει ban απο το store η αυτα που δεν ειναι και τοσο νόμιμα η καποια cheats στα games κλπ

[Hacker?pcs]

Παρόμοια ανασφαλές το Mac OS με το Android και τα Windows

[AtiX]

1 ώρα πριν, Choutas είπε

Εντάξει ο μέσος χρήστης που δεν ξέρει τι είναι το sideloading και λογικά δεν ξέρει τι είναι το λογισμικό κλειστού κώδικα όχι δεν το ζητάει.

Τι γίνεται όμως με τους power users; Αυτοί το ζητούν; Εγώ λέω ναι εσύ λες όχι φαντάζομαι. Άρα δεν έχει νόημα να συνεχίσουμε αυτή την αντιπαράθεση.

Όσο για συγκρίσεις με Nokia είναι άτοπες. Σύγκρινε το με το Blackberry. Υπήρχαν smartphone πριν το Iphone.

Οπότε καλό είναι να υπάρχουν κάθε είδους λειτουργικά και από εκεί και πέρα να επιλέγει ο κάθε ένας σύμφωνα με τα γούστα του και τις ανάγκες του και να μην κουνάμε το δάκτυλο σε καμία από τις επιλογές του άλλου…

ΥΓ: άλλος έκανε την σύγκριση με Nokia, δεν είδα να λες κάτι σε αυτόν…

[Tlykog]

3 ώρες πριν, AtiX είπε

Λογικό αφού αυτό που ζητάς δεν είναι ούτε το σωστό, ούτε το κοινό, ούτε καν το λογικό… εκτός και αν ως λογικό θεωρείς ένα τρύπιο λειτουργικό που θα σου δίνει την δυνατότητα να κατεβάζεις εφαρμογές για να αυξήσεις την ασφάλεια του… σε καταλαβαίνω…

Απο ποτε η ασφάλεια και το ανοικτό λογισμικό δεν πάνε μαζί; Να θυμισω οτι οι περισσοτεροι servers τρεχουν λογισμικό ανοικτού κώδικα;

Δεν καταλαβαίνω γιατί υπάρχει αυτό το δίλημμα.

Το μεγαλυτερο κενό ασφαλείας σε κάθε σύστημα βρίσκεται αναμεσα απο την οθόνη του και την καρέκλα.

Θα είναι καλυτερα να υπαρχουν σωστότερα ενημερωμένοι χρήστες παρα περιορισμοί στο λειτουργικό. 

Εχουμε γεμίσει απο τεχνολογικά  αναλφαβητους ανθρώπους που χρησιμοποιούν συσκευές τεχνολογίας 16 ώρες την ημερα χωρίς να ξέρουν καν τα βασικά. Δε μιλάω φυσικά για τα τεχνικά κομματια, αλλά πχ υπαρχουν σήμερα χρήστες που πιστεύουν ότι το κινητό τους έχει 116 ιούς και κανοντας κλικ στο κατάλληλο κουτάκι και στη συνέχεια βάζοντας το νουμερο του κινητού τους, ενα πρόγραμμα μέσω browser θα τους καθαρίσει το κινητό...

Σε αυτους όλοι αυτοι οι περιορισμοί της Apple είναι σωτήριοι γιατί τους επιτρέπουν να χρησιμοποιούν τεχνολογία με το μικρότερο δυνατό κίνδυνο. Δεν λέω οτι οι χρήστες Apple είναι τετοιοι. Απλα γι αυτους το iOS είναι πολύ καλύτερη επιλογή... Δυστυχώς οι περισσοτεροι απο αυτους επιλέγουν Android και εκεί αρχίζουν τα θέματα περί ασφάλειας...

Να θυμίσω ότι το Google Android δεν είναι ανοικτού κώδικα. Το android (AOSP) είναι.

Ο παραλληλισμός με το Nokia έγινε για να πω ότι το να αφαιρεις δυνατότητες απο το λειτουργικό και να περιορίζεις τον χρηστη, προφανώς και δημιουργεί πιο ασφαλές λειτουργικό. Δεν είναι μαγικό. 

Ότι βολευει τον καθένα.

 

Επεξ/σία 20 Οκτωβρίου 2021 από Tlykog

[Dimitris_1981]

Το μόνο που μπορείς να πεις είναι ότι το app store έχει πιο αυστηρούς κανόνες και πολυ πιο δύσκολα περνάν κακοβουλες εφαρμογές.

Κατά τα άλλα το sideload είναι επιλογή με το ανάλογο ρίσκο. Σε κινητό θα αποθαρρύνα την χρήση του ειδικά αν υπάρχουν "ευαισθητες" εφαρμογές.

Αν βάζεις ότι να 'ναι φυσικά και θα φας spyware,malware και οτι αλλο. Αν προσέχεις είναι χρήσιμο ορισμένες φορες αν και έχω χρόνια να ασχοληθώ λόγω e-banking. Επίσης επειδη δεν το εχω ψαξει αν κανεις sideload χανεις κατι σε επίπεδο εγγυήσεων και support οπως με custom rom;

Για λόγους αποκατάστασης της αλήθειας:

Η apple δεν το αφηνει για οικονομικους λογους και για να διατηρήσει  την φημη της και οχι γιατι μας αγαπησε. 

[Tlykog]

11 λεπτά πριν, Dimitris_1981 είπε

Το μόνο που μπορείς να πεις είναι ότι το app store έχει πιο αυστηρούς κανόνες και πολυ πιο δύσκολα περνάν κακοβουλες εφαρμογές.

Κατά τα άλλα το sideload είναι επιλογή με το ανάλογο ρίσκο. Σε κινητό θα αποθαρρύνα την χρήση του ειδικά αν υπάρχουν "ευαισθητες" εφαρμογές.

Αν βάζεις ότι να 'ναι φυσικά και θα φας spyware,malware και οτι αλλο. Αν προσέχεις είναι χρήσιμο ορισμένες φορες αν και έχω χρόνια να ασχοληθώ λόγω e-banking. Επίσης επειδη δεν το εχω ψαξει αν κανεις sideload χανεις κατι σε επίπεδο εγγυήσεων και support οπως με custom rom;

Για λόγους αποκατάστασης της αλήθειας:

Η apple δεν το αφηνει για οικονομικους λογους και για να διατηρήσει  την φημη της και οχι γιατι μας αγαπησε. 

Δε χάνεις εγγύηση με το sideload, αλλά δεν μπορείς να το στειλεις να στο αποκαταστήσουν δωρεάν, γιατί η βλάβη έγινε με υπαιτιότητα του χρήστη και.όχι απο κατασκευαστικό ελάττωμα.

Προφανώς και ένας απο τους λόγους είναι για να βγάζει χρήματα η Apple, αλλά όχι παντα σε βάρος του χρήστη.

Πχ η Google θέλει να έχει πολλους χρήστες για να βγάζει πιο αξιόπιστα συμπεράσματα για τις καταναλωτικές συνήθειες των ανθρώπων και περισσότερα χρήματα. Άρα θέλει απλα κάτι που να δουλεύει σωστα και να μπαίνει σε συσκευές για όλα τα γούστα.

Οι κατασκευαστές βγάζουν απο πώληση hardware και διαφημίσεις, παλι με συλλογή προσωπικών δεδομένων, άρα πάλι θέλουν πολλές συσκευές για όλα τα γούστα.

Η Apple βγάζει χρήματα απο hardware και software, αρα θέλει απλα ενα μεγαλο, σταθερό κοινο που να επενδύει στην πλατφόρμα της. Άρα θέλει να παρουσιάζει σταθερότητα και ασφάλεια. Προφανώς και δεν θέλει όλοι να αγοράσουν τα κινητά της. Θέλει μέγιστο κέρδος ανα πελάτη. Θέλει να είσαι ευχαριστημένος, ξεγνοιαστος και να ξοδεύεις.

Δεν είναι θέμα καλύτερος - χειρότερος. Είναι διαφορετικά μοντέλα επίτευξης κερδών.

Επεξ/σία 20 Οκτωβρίου 2021 από Tlykog

[manolis940]

2 ώρες πριν, insomniac01 είπε

Δεν έχεις ιδέα φίλε. Συγγνώμη. Αλλά δεν εννοώ αυτό. Δεν χρειάζεται να εγκαταστήσεις τίποτα για να μπεις στο λογαριασμό κάποιου. Ξαναλέω τα cookies και ένα username αρκουν. Οποιος ξερει, ξερει. 

Όχι 2FA με αριθμό κινητού τηλεφώνου η Google Authenticator, μπορουν να γινουν bypass. Το κινητο ΠΑΝΕΥΚΟΛΑ το Google οχι τοσο αλλα γινεται και αυτο. 

Υπάρχουν τεράστια κενά ασφαλέιας που κανένας μέσος χρήστης δεν φαντάζεται. 

Παλιότερα είχα κάνει κάτι τέτοιο σε φίλο μου με το netflix. Γνωστός είχε συνδεθεί στο laptop που  ήθελε να κάνει format και έτσι κράτησα κάποια cookies και τα πέρασα πάλι στον browser μετά το format. Για να το πετύχω όμως δεν είχα πάρα πολλές επιλογές. Μπορούσα να το κάνω μέσα απ τον ίδιο το browser ή από ένα live linux usb, βέβαια επέλεξα το 1ο.

Δεν είναι όλα τα cookies φάτσα φόρα. Ο browser αποθηκεύει cookies με τέτοιο τρόπο που να μην έχουν πρόσβαση άλλες εφαρμογές ή ιστοσελίδες.
https://www.freecodecamp.org/news/everything-you-need-to-know-about-cookies-for-web-development/

Αναφορά σε κείμενο

It's also worth mentioning that browsers only allow cookies to work from one domain for security reasons.

So if you sign in to your bank at, say, ally.com, then cookies will only work within that domain and its subdomains. For example, your ally.com cookie will work on ally.com, ally.com/about, and the subdomain www.ally.com, but not axos.com.

Θες να πεις ότι στο Android και στο iOS δεν υπάρχει αυτή η δυνατότητα ;

Θεωρώ ότι  μεγάλος ο κίνδυνος όσον αφορά τα cookies είναι πιο πολύ σε root access που εκεί μπορεί το κακόβουλο λογισμικό να έχει πρόσβαση σε όλο το λειτουργικό και όχι side loading εφαρμογών.

Επεξ/σία 20 Οκτωβρίου 2021 από manolis940

[Dimitris_1981]

24 λεπτά πριν, Tlykog είπε

Δε χάνεις εγγύηση με το sideload, αλλά δεν μπορείς να το στειλεις να στο αποκαταστήσουν δωρεάν, γιατί η βλάβη έγινε με υπαιτιότητα του χρήστη και.όχι απο κατασκευαστικό ελάττωμα.

Προφανώς και ένας απο τους λόγους είναι για να βγάζει χρήματα η Apple, αλλά όχι παντα σε βάρος του χρήστη.

Πχ η Google θέλει να έχει πολλους χρήστες για να βγάζει πιο αξιόπιστα συμπεράσματα για τις καταναλωτικές συνήθειες των ανθρώπων και περισσότερα χρήματα. Άρα θέλει απλα κάτι που να δουλεύει σωστα και να μπαίνει σε συσκευές για όλα τα γούστα.

Οι κατασκευαστές βγάζουν απο πώληση hardware και διαφημίσεις, παλι με συλλογή προσωπικών δεδομένων, άρα πάλι θέλουν πολλές συσκευές για όλα τα γούστα.

Η Apple βγάζει χρήματα απο hardware και software, αρα θέλει απλα ενα μεγαλο, σταθερό κοινο που να επενδύει στην πλατφόρμα της. Άρα θέλει να παρουσιάζει σταθερότητα και ασφάλεια. Προφανώς και δεν θέλει όλοι να αγοράσουν τα κινητά της. Θέλει μέγιστο κέρδος ανα πελάτη. Θέλει να είσαι ευχαριστημένος, ξεγνοιαστος και να ξοδεύεις.

Δεν είναι θέμα καλύτερος - χειρότερος. Είναι διαφορετικά μοντέλα επίτευξης κερδών.

Συμφωνώ απόλυτα. Φυσικά ούτε η Google ούτε η Microsoft ούτε καμία εταιρία δεν κάνει κάτι χωρίς να έχει σκοπό το κέρδος.

Το μόνο που θα διαφωνήσω ίσως στις προτεραιότητες.Η apple έχει πρώτα σκοπό το κέρδος μετά την φήμη της και τέλος τον χρήστη και όλα αυτά πάλι οδηγούν στο κέρδος.

Για αυτό δυσαρεστεί πολλούς (και εμένα ) και δεν δίνει MacOS interface τύπου Dex ή να τρέχει εφαρμογές MacOS το iPad Pro. Για να αγοράσεις MacBook και να βγάλει πιο πολλα. Αντίστοιχα δεν βάζει touchscreen στο MacBook.

Edit: Για να μην παρεξηγηθώ και οι άλλοι πάνω κάτω τις ίδιες προτεραιότητες έχουν με μοναδικο σκοπό το κερδος

Επεξ/σία 20 Οκτωβρίου 2021 από Dimitris_1981

[ntinosterpsis]

Αν και αντιπαθώ την Apple ,οφείλω να πω ότι έχει ένα δίκιο,όχι όμως ότι νοιάζεται για την ασφάλεια του χρήστη. 

 

 

 

Αν κάποιος θέλει να κάνει sideload τότε θα ψαχτεί και θα κάνει jailbreak με ίσως ακόμη χειρότερες συνέπειες. 

 

 

 

Αν υπάρχει λύση να λειτουργήσει το sideload και να είναι ταυτόχρονα ασφαλής η συσκευή; Πιστεύω πως ναι και είναι θεωρητικά απλή λύση. 

 

 

 

Θα μπορούσε να υπάρχει ένας διακόπτης να επιτρέπεις το sideloading και να σε ενημερώνει για το τι μπορεί να συμβεί. Θα μπορούσε επίσης να κάνει scan η συσκευή για τυχών malware. Πολλά είναι τα μπορεί βέβαια. 

 

Η όλη ιστορία μου θυμίζει την ιστορία με το right to repair όπου έκραξαν την apple και την IBM για το κλειστό δίκτυο ανταλλακτικών. Τότε μια εκπρόσωπος της apple είπε ότι θέλουμε οι συσκευές να είναι ασφαλείς για τον χρήστη και σε περίπτωση που σπάσει να του την επισκευασουμε σωστά ώστε να μην κόψει το αυτί του ! 

 

Όπως και να έχει, καμία apple και καμιά από τις άλλες εταιρίες τις νοιάζει ο χρήστης. Τους νοιάζει το κέρδος και είναι λογικό.