Forum Debian Users Gang

morfik · 2018-03-29 23:40:55

Kup sobie telefon który jest wspierany przez LineageOS. Tam w zakładce urządzenia masz dokładną instrukcję jak taki rom wgrać na telefon. Są też źródła i możesz sobie własnoręcznie skompilować i tutoriale też są podane (to bardziej na forum XDA). Całość w zasadzie się sprowadza do kompilacji kernela, a ten proces jest taki sam jak na linux. Np. nasz dev tak śmiesznie z początku skompilował kernel, że zabrakło modułu od dźwięku i w efekcie w telefonie nie została wykryta karta dźwiękowa, a bez tego nie działa ani kamera (crash łapie) ani dialer (moduł GSM), nie działa również mikrofon i głośnik. Idealny telefon dla prawdziwego libertarianina, w nim cie nikt nie zaszpieguje. Dobrze chociaż, że wifi działa i można wgrać FF i przeglądać net, choć bez dźwięku. xD

hi · 2018-03-29 23:44:24

[quote="morfik"]Kup sobie telefon który jest wspierany przez LineageOS. Tam w zakładce urządzenia masz dokładną instrukcję jak taki rom wgrać na telefon. Są też źródła i możesz sobie własnoręcznie skompilować i tutoriale też są podane (to bardziej na forum XDA). Całość w zasadzie się sprowadza do kompilacji kernela, a ten proces jest taki sam jak na linux. Np. nasz dev tak śmiesznie z początku skompilował kernel, że zabrakło modułu od dźwięku i w efekcie w telefonie nie została wykryta karta dźwiękowa, a bez tego nie działa ani kamera (crash łapie) ani dialer (moduł GSM), nie działa również mikrofon i głośnik. Idealny telefon dla prawdziwego libertarianina, w nim cie nikt nie zaszpieguje. Dobrze chociaż, że wifi działa i można wgrać FF i przeglądać net, choć bez dźwięku. xD[/quote]
jak dla mnie spoko :) a nie czekaj nie działa głośnik i gsm no to po chuj mi taki telefon? jednak wolę moją słuchawkę na symbianie :)

Ostatnio edytowany przez hi (2018-03-29 23:49:11)

morfik · 2018-03-29 23:50:15

No nikt cie nie będzie mógł szpiegować -- chyba o to ci chodzi? xD

Jacekalex · 2018-03-30 00:09:04

AOSP w wersji 9 (P) ma odcinać od kamery i mikrofonu appki działające tle.
Ciekawe, czy od podsłuchu dotyku (klawiatura ekranowa) też będzie izolował. xD

Ostatnio edytowany przez Jacekalex (2018-03-30 01:38:45)

ciastek1981 · 2018-03-30 08:17:43

No dobra LineageOS to jedno, a co z takimi kwiatkami gdzie w chińskich telefonach szpiegulec był częścią firmware jak np. w STAR N9500 i udawał "bezpieczną" apkę?

Jacekalex · 2018-03-30 08:36:06

Na bloby Qualcoma czy Mediateka to już wpływu wielkiego nie mamy.

Z resztą na microcody Intela czy AMD też nie.

morfik · 2018-03-30 09:15:24

Ja chciałbym tylko powiedzieć, że w zasadzie firmware=ROM=każde inne oprogramowanie, przynajmniej w dzisiejszych czasach. Kiedyś może i miało znaczenie stosowanie słówka "firmware" ale dzisiaj ono nic nie znaczy i jest w zasadzie równoważne z "software", np. router z OpenWRT/LEDE, czy jak mam tam wgrane dnsmasq, to dalej mówimy o firmware routera czy już o software? xD Podobnie jest ze smartfonami — te blob'y od producentów smartfonów, mają za zadanie umożliwić aplikacjom operowanie na sprzęcie. Czyli aplikacja musi z tego korzystać, by np. mogła (wiedziała jak) nagrywać dźwięk i obraz z kamery ale sam blob jako taki jest chyba raczej bezużyteczny, czy się mylę? Np. jak my mieliśmy problem z kamerą, to te wszystkie demony, które operowały na kamerze crash'owały się bo były źle podobierane te własnościowe pliki, które wchodzą w skład blob'u — generalnie chodzi o to, że jak się aktualizuje Androida do nowszej wersji, to ten stary blob nie chce zbytnio działać i trzeba szukać na necie rozwiązań i wgrywać, np. blob z innego telefonu zbliżonego podzespołami ale mającego nowszą wersję Andka. No i w zasadzie jak aplikacja kamery nie jest trefna (np. mając czysty LineageOS), to raczej jest nikłe ryzyko, że będą z nią jakieś problemy.

Idąc dalej, co do tego smartfona, który miał trojana. Trochę pogóglałem i znalazłem coś takiego:

Odpowiedzialny jest za to trojan Android.Trojan.Uupay.D, który podszywa się pod oryginalną aplikację sklepu Google. Użytkownik nie jest w stanie samodzielnie zauważyć różnicy i wykryć, że z jego telefonem jest coś nie tak. Trojan został zintegrowany z oprogramowaniem, więc nie pomoże tu nawet przywracanie do ustawień fabrycznych.[/quote]
To nie jest trojan w blob'ie, to jest wgrana aplikacja na partycję /system/ , która jest domyślnie w trybie do odczytu i użytkownik bez root'a nic nie zmieni i temu factory reset nie usunie tego syfu. Niemniej jednak, nie można się tak łatwo podszyć pod aplikację sklepu google, czy nawet jakąkolwiek inną, bo te aplikacje są podpisywane kluczami developerów (każdy dev i każda appka ma swój klucz), to z koli powoduje, że jak ci ktoś wgra aplikację, która ma inny klucz, to np. update nie będzie możliwy, tzn. będziesz widział, że jest update ale przy aktualizacji wywali ci info, że ta poprzednia wersja jest podpisana innym kluczem i trzeba pierw usunąć tamte wersję i dopiero wgrać tę nową — inaczej nie da rady. Pytanie na jakiej zasadzie tamta aplikacja działała, bo szczegółów brak.

Jego możliwości są natomiast bardzo duże, prawdę mówiąc, pozwala on na pełne przejęcie kontroli nad urządzeniem. Zadaniem nie jest jednak robienie sobie głupich żartów niczym wysuwanie tacki napędu w komputerach stacjonarnych, lecz kradzież danych użytkownika.[/quote]
Każda aplikacja, która działa na root potrafi wszystko w telefonie, także blob może być czysty, a jakaś trefna apka (nawet pobrana bezpośrednio z google play) może ci przechwycić sms'y i hasła do oryginalnej aplikacji twojego banku i bez problemu sczyścić ci konto z kasy, a ty się dowiesz o tym dopiero jak przyjdzie ci za coś zapłacić. xD

G Data zaktualizowała już swój mobilny pakiet Internet Security i wykrywa on już zagrożenie. Niestety jego usunięcie nie jest możliwe. Użytkownik korzystający z zainfekowanego sprzętu powinien jak najszybciej przerwać połączenie internetowe, a także usunąć z urządzenia kartę SIM.[/quote]
Jeśli na ten telefon jest LineageOS, to można by go wgrać i bez problemu używać telefonu. Nawet zwykły root by wystarczył, tylko trzeba znać namiary na appkę albo zwyczajnie ręcznie za pomocą menadżera pakietów poszukać podejrzanych rzeczy i usunąć je fizycznie z partycji /system/ i tyle, tylko oczywiście lepiej robić to przez recovery, a nie gdy system działa. xD

Ostatnio edytowany przez morfik (2018-03-30 09:16:57)

Offline

Time (s)	Query
0.00017	SET CHARSET latin2
0.00007	SET NAMES latin2
0.00140	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.12.108.7' WHERE u.id=1
0.00365	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.12.108.7', 1713549275)
0.00081	SELECT * FROM punbb_online WHERE logged<1713548975
0.00164	DELETE FROM punbb_online WHERE ident='54.36.149.24'
0.00097	SELECT topic_id FROM punbb_posts WHERE id=319233
0.00564	SELECT id FROM punbb_posts WHERE topic_id=29143 ORDER BY posted
0.00119	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29143 AND t.moved_to IS NULL
0.00009	SELECT search_for, replace_with FROM punbb_censoring
0.00366	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29143 ORDER BY p.id LIMIT 75,25
0.00116	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29143
Total query time: 0.02045 s

Forum Debian Users Gang

Ogłoszenie

#76 2018-03-29 23:40:55

morfik - Cenzor wirtualnego świata

Re: Szpiegujące smartfony

#77 2018-03-29 23:44:24

hi - Użytkownik

Re: Szpiegujące smartfony

#78 2018-03-29 23:50:15

morfik - Cenzor wirtualnego świata

Re: Szpiegujące smartfony

#79 2018-03-30 00:09:04

Jacekalex - Podobno człowiek...;)

Re: Szpiegujące smartfony

#80 2018-03-30 08:17:43

ciastek1981 - Użytkownik

Re: Szpiegujące smartfony

#81 2018-03-30 08:36:06

Jacekalex - Podobno człowiek...;)

Re: Szpiegujące smartfony

#82 2018-03-30 09:15:24

morfik - Cenzor wirtualnego świata

Re: Szpiegujące smartfony

#83 2018-04-02 15:20:50

lis6502 - Łowca lamerów

Re: Szpiegujące smartfony

#84 2018-04-13 17:17:56

hi - Użytkownik

Re: Szpiegujące smartfony

#85 2018-04-20 10:50:35

ciastek1981 - Użytkownik

Re: Szpiegujące smartfony

Stopka forum

Informacje debugowania