F-Droid upozorňuje na iniciativu Keep Android Open (diskuse)

[David Heidelberg]

Naštěstí tu máme mobilní Linux, dokud nám nezamknou zavaděče. Oh wait, oni už je zamykají.

[Pavel Píša]

Ano, politici jim nahrávají prosazováním Chat Control (https://fightchatcontrol.eu/ ), které výrobci rádi použijí jako argument proti zprávě jejich reklamního koncového zařízení (https://keepandroidopen.org/) konzumentem, který za něj zaplatil.

[Jenda]

mobilni linux (tedynjima distra nez android) je k hovnu,protoze na nem nebehaji appky

[David Heidelberg]

je mi jasný že WINE je pro Tebe jen to co si koupíš u vietnamců večer, ale rozšířím ti obzor - existuje Waydroid..

A když máš ten pocit, že je to tak na nic, čím si přispěl aby to bylo lepší?

[Jenda]

Ja jsem spokojeny s Androidem. Waydroid ti v nicem nepomuze, kdyz appka explicitne vyzaduje integrity check na nerootlem androidu, locked bootloader a hardware-backed trusted execution environment

[RealJ]

Funguje pres waydroid bankovni apky? Funguje tam teams? Funguje tam litacka? Funguje tam bezkontaktni platba kartou? Funguje tam odemikani zarizeni oblicejem nebo otiskem prstu? Funguje tam... patrne by to chtelo si rozsirit obzor Davide a jednou za cas zajit misto psani prispevku na abicko do vietnamske vecerky...

[xkucf03]

Pokud nefungují, tak je to problém a ostuda těch aplikací.

[RealJ]

:D pobavilo... zkus si treba zjistit proc nefunguji platby pres nfc... bavime se primarne o bezpecnosti a ja chapu ze spouste linuxakum to nic nerika a klidne spusti pod rootem i curl -fsSL https://randomdomain.com/install.sh | bash

[jm]

Tomu se říká security through obscurity resp. zneužívání monopolního postavení. Podle toho jestli prohlásíš neumožníme odemknout bootloader, protože je to nebezpečné nebo neumožníme běh aplikace, pokud xyz nebude podepsaná našim klíčem a klíče vám nedáme. Případně si můžeš přidat ještě vendor lock in. Většina aplikací totiž neběží kvůli závislosti na google play services.

[RealJ]

njn, jenomze kdyz das treba klice ke tee komukoliv pak je ti tee k hovnu... ta zavislost na google play services mimo jine zarucuje nejakou minimalni bezpecnostni uroven kterou na waydroid proste nemas. Ale ono je to stejne fuk, tech 5 uzivatelu bankovni ucty nema...

[jm]

A kdyz mobilni linux neposkytuje featury, ktere si zrovna prejes, tak je v poradku zamknout bootloader a neumoznoit nahrani alternativniho OS? Jestli by to nechtelo si rozsirit obzor a misto psani prispevku na abclinuxu zajit si mezi lidi, ale jako for real.

[Jenda]

Tak ho nezamykej (kup si jinej hw), kdyz ti to vadi. Ale proste pro spoustu lidi, co chteji pouzivat realne aplikace, tyhle alternativni systy vubec neejsou zajimave.

A vtip je v tom, ze urcite appky na otevrenem systemu z principu fungovat nemuzou.

[Jendа]

A vtip je v tom, ze urcite appky na otevrenem systemu z principu fungovat nemuzou.

A jaké to jsou? Mně napadá buď ochrana proti nelegálnímu kopírování (autor si brání své zisky) - to mi ještě přijde legitimní, nebo, což bohužel vídám mnohem častěji, výše uváděné security by obscurity / bezpečnostní divadlo - typicky místo toho, aby systém navrhli skutečně bezpečně, tak se to snaží látat "zabezpečením na straně klienta" (podobně defektní způsob jako jsme dříve vídali na webech "validaci vstupu na straně klienta v JavaScriptu") - a upřímně mě děsí, že to teď dělá každý druhý, a když někdo to HW zabezpečení prolomí (což s dostatečnými prostředky z principu lze), tak bude moct dělat v podstatě neomezený bordel (v době, kdy hrozí kybernetické operace ze zemí z východu, tohle vypadá jako přesně ten typ bordelu, co by chtěli udělat).

[_]

napriklad online hry, ktere potrebuji anticheat featury. napriad tezko muzes poustet ingress na systemu, kde muzes fakovat gps polohu

[thi0ne]

Tak zrovna Ingress mi kdysi na telefonu s fejkovanim polohy spustit sel. Avsak musel jsem navic nafejkovat ze to tu polohu nefejkuje.

[_]

ted uz to dela integrity check pres nejaky hw chip. spooferi zmizeli alespon z 99%. rootle devicy, alternativni os a stare telefony bez chipu ale maji smulu

[RealJ]

No a jak chces delat bezpecnost kdyz das klice od zarizeni komukoliv si o to pozada? Ta tva security by obscurity je nepochopeni jak funguje v tomhle pripade bezpecnost. Nebo je podle tebe normalni dat obsah HSM komukoliv si o to pozada? :D

[Jendа]

Tak popiš nějaké příklady jak se pomocí uzamčeného telefonu dělá bezpečnost, hlavně případy, kdy to nejde udělat nějak jinak "normálně".

Výše uvedený příklad s Ingressem je principiálně obdobný té ochraně proti kopírování, kterou jsem zmiňoval. Bariéru pro běžné podvádění to zvyšuje pěkně, ale nepřekonatelné to není (buď přímo rádiový spoofing, nebo s trochou štěstí bude GPS modul samostatný čip, ze kterého data potečou po nějakém sériáku), takže nějaké "yolo uděláme bankovní autentizaci na straně zařízení" bych na tom nestavěl…

[RealJ]

jenomze banky hlidaj riziko, pokud jsou schopni ochranit 99.8% svych klientu tak budou trvat na uzamcenem bootloaderu, tee a dalsich vecech. Ty banky plati pojisteni a pojistovny maji taky naroky na banky. Pro banku je to riziko, je to testovani neceho co realne pouzije 5 uzivatelu (ani Ales to nepouzije a to je hardcore sendvicmaster), takze z pohledu banky je to neco jako investovat do teleportace prostrednictvim olomouckych syrecku... Riziko prekonani jakehokoliv zabezpeceni je porad, ale pokud se bavime ze to prekonaji 3 lidi v CR tak se na to banky samozrejme vyserou protoze je to akceptovatelne riziko. Podobne si riziko hodnoti spousta jinych firem no a pak mame firmy ktere na riziko serou a ty klidne budou publikovat na cemkoliv kdyz jim to prinese 10 novych uzivatelu na sockach...

[xkucf03]

Riziko prekonani jakehokoliv zabezpeceni je porad, ale pokud se bavime ze to prekonaji 3 lidi v CR tak se na to banky samozrejme vyserou

Obrana před útočníkem není totéž jako za každou cenu bránit uživateli, aby měl pod kontrolou svůj majetek.

Android + účet u Googlu = zadní vrátka, přes které lze z USA ovládat tvůj mobil vysávat tvoje data. Totéž u Applu nebo Microsoftu. A je úplně jedno, komu v americké politice fandíš, protože v příštích volbách může vyhrát ta druhá strana a tyhle nástroje jí spadnou do klína. Tahle totalitní infrastruktura prostě nemá vůbec existovat.

[Peter Golis]

A nebude to robiť problém pri rootnutí modelu F-35?

[RealJ]

nebude, pry na tom pracuji jiz kluci z Bratislavy... snad neco o tom vis jako obvykle...

[Peter Golis]

Pýtal som sa pre kamaráta ktorý na tom už roky pracuje v štátnej sfére. Aby vedel do čoho ide.

[Tom K]

Bohužel se tahle iniciativa opírá o lži, takže znedůvěryhodňuje i to, co by mohlo být dobré.

[Karel]

Masochista koukám.

[Michal]

Jsem pro iniciativu. Ale ideálně pro otevřené mobily, ale to se holt těžko stane.

[RealJ]

a kdo by to jako financoval? EU?

[Michal]

Lide by to museli chtit. Pak by se vyrobci podřídili nezajmu tech uzavřených. Ale vime jak to dopadne.

[_]

NECHCEM3, diky.

[Michal]

Uživatel Windows apod asi ne, ale Linuxu by měli chtít

[_]

ja jsem uzivatel linuxu. android je linux btw

[..... Izak .....]

Muj Cinsky mobil zustane otevreny, ale ma super security mod, kdy udela to same apky jen z obou obchodu a nic jineho ... mam to vyple