Πρόβλημα ασφαλείας στο Android επιτρέπει σε κακόβουλους τρίτους να καταγράφουν τηλεφωνήματα

[jimmykarily]

Το iOS, αν δεν λέει ψέματα η apple ότι είναι βασισμένος ο πυρήνας του στο Macosx, βασίζεται στο Unix (open source).

 

Το Unix δεν είναι open source ακριβώς, αλλά ούτε και ακριβώς "κρυφού" κώδικα: http://www.freebsd.org/doc/en/articles/explaining-bsd/what-a-real-unix.html

 

Τα υπόλοιπα βέβαια είναι σωστά. Δεν φταίει το λειτουργικό αν η κάθε εταιρία δεν ξέρει (ή μήπως ξέρει) τι της γίνεται.

[Nightstrike]

Κοίτα να δεις, άλλο ένα thread που καταντά iOS vs whatever...

 

Μα στο άρθρο μεταφέρεις: "Σε αντίθεση με τα εργοστασιακά iPhone, τα οποία επιτρέπουν στον χρήστη να εγκαθιστά μόνο εφαρμογές που έχουν εγκριθεί από την Apple, το επίσημο κατάστημα Android Market δεν πραγματοποιεί ελέγχους στο λογισμικό που προσφέρει. " και σε εκπλήζει ότι τα comments λένε για android και iOs?

[digekas]

damastes, Nightstrike από +1 έκαστος (τουλάχιστον) και ο Λουμίδης στους καφέδες.

 

Αν κάποιος τώρα δεν το γνωρίζει και αναρωτιέται γιατί τελευταία γίνεται ένας αγώνας δημιουργίας αρνητικών εντυπώσεων σχετικά με το λειτουργικό android...

 

 

http://www.gartner.com/it/page.jsp?id=1848514

 

Επίσης μια και αναφέρθηκε ο Charlie Miller και μας ενδιαφέρει γενικά το θέμα της ασφάλειας των προσωπικών δεδομένων δεν έχουμε παρά να ανατρέξουμε στους διαγωνισμούς pwn2own http://en.wikipedia.org/wiki/Pwn2Own#Contest_2011 και να ρίξουμε μια ματιά.

 

Βλέπετε ακόμα και τώρα η είδηση που αναφέρει ο damastes παραμένει άγνωστη (αν και θυμάμαι ότι την είχα αναφέρει σε κάποιο ποστ μου) και βεβαίως ακόμα και τώρα θα μπορούσε να κοσμεί την κεντρική σελίδα του Insomnia (όπως άλλωστε και αυτή εδώ) και όχι να περιμένει σε κάποιο lobby ώστε να τύχει της όποιας αποδοχής για να αναδειχτεί, αν λοιπόν αντικειμενικά αντιμετωπίζονται όλες οι ειδήσεις βάσει του θέματος και των εταιριών που αφορούν, ιδού η Ρόδος, ιδού και το πήδημα!!!!

[paredwse]

Μα στο άρθρο μεταφέρεις: "Σε αντίθεση με τα εργοστασιακά iPhone, τα οποία επιτρέπουν στον χρήστη να εγκαθιστά μόνο εφαρμογές που έχουν εγκριθεί από την Apple, το επίσημο κατάστημα Android Market δεν πραγματοποιεί ελέγχους στο λογισμικό που προσφέρει. " και σε εκπλήζει ότι τα comments λένε για android και iOs?

Πολύ σωστά το έγραψες: μετέφερα το άρθρο. Ζητώ συγγώμη, δεν έπρεπε να μεταφέρω τα κομμάτια που δεν αρέσουν στα android fanboys.

[ditsikts]

Γιατί αγνοήσετε το προηγούμενο post μου; Ξεχάσατε το Carrier IQ;;;;;

http://www.adslgr.com/forum/showthread.php?t=572947

[billdanos]

Γιατί αγνοήσετε το προηγούμενο post μου; Ξεχάσατε το Carrier IQ;;;;;

http://www.adslgr.co...ad.php?t=572947

 

Το οποίο όπως φαίνεται δεν υπάρχει σε καμία συσκευή (iOS & Android) που πωλείται στην Ελλάδα (πιθανόν και στην Ευρώπη γενικότερα).

 

[paredwse]

Το οποίο όπως φαίνεται δεν υπάρχει σε καμία συσκευή (iOS & Android) που πωλείται στην Ελλάδα (πιθανόν και στην Ευρώπη γενικότερα).

 

Και το οποίο, όπως λέει και το αρχικό άρθρο της είδησης, είναι απενεργοποιημένο by default, στο iOS και ενεργοποιείται μόνο σε διαγνωστικό επίπεδο...

 

Αλλά και πάλι δεν καταλαβαίνω γιατί (ξανα)αναφέρεται το iOS σε ένα θέμα που αφορά το Android.

Ή μάλλον καταλαβαίνω...

[damastes]

Και το οποίο, όπως λέει και το αρχικό άρθρο της είδησης, είναι απενεργοποιημένο by default, στο iOS και ενεργοποιείται μόνο σε διαγνωστικό επίπεδο...

 

Είναι απενεργοποιημένο By default στο ios5 και οχι στο ios γενικά για να είμαστε ακριβείς. Οσες συσκευές δεν έχουν το 5 το τρέχουν μια χαρούλα, καθώς επίσης είναι ενα θέμα οτι μέχρι το 5 που βγήκε πρόσφατα το έτρεχαν. Χαίρω πολύ, και στις αμερικάνικες android συσκευές τώρα που έσκασε η βόμβα και άρχισαν οι έρευνες της αμερικάνικης γερουσίας θα σταματήσει να τρέχει.

 

 

Αλλά και πάλι δεν καταλαβαίνω γιατί (ξανα)αναφέρεται το iOS σε ένα θέμα που αφορά το Android.

Ή μάλλον καταλαβαίνω...

 

Ξαναφέρεται το ios σε θέμα ασφαλείας που αφορά το android γιατί σαν συνειδητοποιημένοι χρήστες κινητών λειτουργικών θέλουμε να ενημερώσουμε τον κόσμο οτι προβλήματα ασφαλείας (μερικές φορές και ποιο σοβαρά) υπάρχουν και σε ανταγωνιστικές πλατφόρμες. Σίγουρα οι αμερόληπτοι admin και moderators του insomnia θα έπρεπε να επικροτούν τέτοιες ενέργειες που είναι προς το συμφέρον των χρηστών του φόρουμ.

[digekas]

...

 

Σε αντίθεση με τα εργοστασιακά iPhone, τα οποία επιτρέπουν στον χρήστη να εγκαθιστά μόνο εφαρμογές που έχουν εγκριθεί από την Apple, το επίσημο κατάστημα Android Market δεν πραγματοποιεί ελέγχους στο λογισμικό που προσφέρει. ...

 

Από την είδηση που ΕΠΕΛΕΞΕΣ!!! Αυτά τουλάχιστον ως προς την απορία (???) σου γιατί γίνονται συγκρίσεις (περί αντιλήψεως, ο λόγος).

 

Στο είπαν και άλλοι, μεροληπτείς και συμπεριφέρεσαι ως fanboy και ως μέλος έχεις κάθε δικαίωμα, άποψή σου άλλωστε, αλλά ως smod οφείλεις να είσαι αντικειμενικός.

 

Στο ξαναείπα είδηση ήταν και αυτή που ανέφερε ο damastes, ΕΣΥ προσωπικά θα την ανεβάσεις ως είδηση στο Insomnia όπως αυτή που ανέβασες για το android για να ενημερώσεις τους κατόχους ή όσους σκέφτονται να αποκτήσουν μία συσκευή με αυτό το λειτουργικό σύστημα;;;

[paredwse]

Είναι απενεργοποιημένο By default στο ios5 και οχι στο ios γενικά για να είμαστε ακριβείς. Οσες συσκευές δεν έχουν το 5 το τρέχουν μια χαρούλα [...]

 

Περιέργως, αυτόν τον ισχυρισμό δεν τον βρίσκω ούτε στο αρχικό άρθρο, ούτε σε μεταγενέστερο του ίδιου site που αφορά το iOS...

 

[...] Σίγουρα οι αμερόληπτοι admin και moderators του insomnia θα έπρεπε να επικροτούν τέτοιες ενέργειες που είναι προς το συμφέρον των χρηστών του φόρουμ.

 

Μα δεν επιτιμήθηκε κανείς για κάποια επισήμανση.

Παρατήρησα όμως ότι οι οπαδοί του Android δεν χάνουν ευκαιρία να επιτεθούν σε όσους τολμούν να έχουν διαφορετική άποψη: είτε παρομοιάζοντάς τους με "πρόβατα" είτε παραθέτοντας στοιχεία και στατιστικές για να αποδείξουν την ανωτερότητα του λειτουργικού τους.

[damastes]

Περιέργως, αυτόν τον ισχυρισμό δεν τον βρίσκω ούτε στο αρχικό άρθρο, ούτε σε μεταγενέστερο του ίδιου site που αφορά το iOS...

 

Ολα τα site μετέφεραν την είδηση σχετικά με τον chpwn. Τι ποιο αντικειμενικό απο το να δούμε τι έγραψε όντως ο ίδιος και οχι τι επέλεξαν να μεταφέρουν οι άλλοι. Απο το blog του

 

In fact, up through and including iOS 5, Apple has included a copy of Carrier IQ on the iPhone. However, it does appears to be disabled along with diagnostics enabled on iOS 5; older versions may send back information in more cases. Because of that, if you want to disable Carrier IQ on your iOS 5 device, turning off “Diagnostics and Usage” in Settings appears to be enough.

 

Εξάλλου το έγραψε και η ίδια η apple σε επίσημη ανακοίνωση της !!!

We stopped supporting Carrier IQ with iOS 5 in most of our products and will remove it completely in a future software update.

 

ότι είπα δηλαδή, μέχρι το 5 και οχι σε όλα

[digekas]

...

Παρατήρησα όμως ότι οι οπαδοί του Android δεν χάνουν ευκαιρία να επιτεθούν σε όσους τολμούν να έχουν διαφορετική άποψη: είτε παρομοιάζοντάς τους με "πρόβατα" είτε παραθέτοντας στοιχεία και στατιστικές για να αποδείξουν την ανωτερότητα του λειτουργικού τους.

 

Αν απευθύνεσαι στον πίνακα που παρέθεσα σε προηγούμενο ποστ μου, η εξήγηση που δίνεις δείχνει σε τι βαθμό αντιλαμβάνεσαι αυτά που διαβάζεις.

 

Για όσους λοιπόν δεν κατάλαβαν... τα στοιχεία δείχνουν την τάση του κόσμου να στραφεί προς το android και για αυτό τόσοι αναζητούν εναγωνίως ειδήσεις ή στοιχεία τα οποία μπορούν να δημιουργήσουν ειδήσεις (όπως αυτή εδώ) προκειμένου να περιοριστεί αυτή η στροφή προς τις συσκευές με android και προφανώς αποτυγχάνουν οικτρά αφού όπως θα είδες (ίσως δλδ) στο paper γίνεται αναφορά σε "Systematic Detection of Capability Leaks in Stock Android Smartphones" σε αντίθεση άραγε με τι;;;

 

Την προηγούμενη φορά υποστήριζες ότι ευτυχώς που βρέθηκα για να σας τα πω, για να δούμε, μάθαμε τίποτα από την προηγούμενη φορά;;;

 

damastes, δεν βλέπεις ότι αποφεύγει να απαντήσει ως προς την στάση του και την συμπεριφορά του (περί επιλογών ο λόγος) ως προς τι ειδήσεις επιλέγει για να ανεβάζει;;; Αν δεν είναι σε θέση να απαντήσει αν δικαιούται να μεροληπτεί, η αδυναμία του αυτή δικαιώνει τους υπόλοιπους. Κρίμα και πάλι κρίμα.

 

Over&Out.&-

[paredwse]

Ολα τα site μετέφεραν την είδηση σχετικά με τον chpwn. Τι ποιο αντικειμενικό απο το να δούμε τι έγραψε όντως ο ίδιος και οχι τι επέλεξαν να μεταφέρουν οι άλλοι. Απο το blog του

 

 

 

Εξάλλου το έγραψε και η ίδια η apple σε επίσημη ανακοίνωση της !!!

 

ότι είπα δηλαδή, μέχρι το 5 και οχι σε όλα

Μα δεν διαφώνησα ότι υπάρχει. Αν διαβάσεις προσεκτικά τι γράφει στο blog του ο chpwn, θα δεις ότι δεν διαπίστωσε "διαρροή" στοιχείων στους servers της Carrier IQ αλλά γράφει: "... older versions may send back information... " - ήτοι "... παλαιότερες εκδόσεις [εννοεί του iOS] πιθανόν να στέλνουν πληροφορίες... ". Ενώ αντίθετα, στο Android, διαπιστώθηκε πλήρης καταγραφή κάθε πλήκτρου, κάθε keystroke.

 

Σε κάθε περίπτωση, το iOS 5 δίνει τη δυνατότητα πλήρους απενεργοποίησης του Carrier IQ μέσω της απενεργοποίησης της ρύθμισης Diagnostics and Usage. Ενώ, αντίθετα, στο Android, δεν φαίνεται να υπάρχει τέτοια δυνατότητα...

[digekas]

Και αυτά είναι τα αποτελέσματα πάνω στα οποία δημιουργήθηκε η "είδηση": "Πρόβλημα ασφαλείας στο Android επιτρέπει σε κακόβουλους τρίτους να καταγράφουν τηλεφωνήματα"...

 

 

[ditsikts]

digekas μη το ψάχνεις. Φάγανε φόλα τα apple/wp fanboys από το android σε όλα τα επίπεδα(ευχρηστία, απόκριση, δυνατότητες, τιμή) και δε ξέρουν τι να κάνουν.