BlackPhone 2, lo smartphone super-sicuro è anche super-costoso

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...oso_59034.html

Silent Circle rilascia negli Stati Uniti il nuovo BlackPhone 2, smartphone per aspiranti 007 o per gli amanti della privacy e della sicurezza ad ogni costo. Il costo, infatti, non è dei più abbordabili

Click sul link per visualizzare la notizia.

[Notturnia]

fesseria.. carino a livello estetico ma se poi metti google play store e altre cose simili ecco che la sicurezza è andata a farsi friggere e lo paghi più di Iphone e Galaxy.. bah.. come è facile speculare sulla gente tarata..

[Energia.S]

Android?!? Google Play?!?

e dove starebbe la privacy di grazia?!?

[ziozetti]

Originariamente inviato da Energia.S

Android?!? Google Play?!?

e dove starebbe la privacy di grazia?!?

Usare una base Android non significa automaticamente perdere la privacy.
Usare Google Play invece sì...

[demon77]

Originariamente inviato da emiliano84

non e' automatico, ma rsichi di avere delle falle in comune

Quello alla fine è una cosa universalmente valida.
Comunque ha ragione Ziozetti, se prendi android e ci lavori per bene per "blindarlo" al massimo ottieni appunto un sistema super sicuro.

...certo che se poi ci metti il play store... beh...

[Phoenix Fire]

Originariamente inviato da demon77

Quello alla fine è una cosa universalmente valida.
Comunque ha ragione Ziozetti, se prendi android e ci lavori per bene per "blindarlo" al massimo ottieni appunto un sistema super sicuro.

...certo che se poi ci metti il play store... beh...

bisogna vedere quel discorso degli space cosa comporta

[bobafetthotmail]

Originariamente inviato da Energia.S

Android?!? Google Play?!?
e dove starebbe la privacy di grazia?!?

Sandboxing questo sconosciuto.

Già con la ROM Cyanogenmod c'è Privacy Guard (funzionalità integrata) che mi dà le opzioni per negare l'accesso a dati, azioni di sistema e posizione a tutte le app (di sistema o no) o darli solo alle app che vuoi, o solo a richiesta con popup. http://www.guidingtech.com/42045/cya...privacy-guard/

Ovviamente i servizi Google nel mio stanno sotto chiave con quello, e alcuni inutili sono anche disattivati manualmente (facilmente automatizzabile su n dispositivi).

..certo che se poi ci metti il play store... beh...

Sandboxing questo sconosciuto 2.

non e' automatico, ma rischi di avere delle falle in comune

Come Win10 avrà le falle in comune con i device mobili, suppongo. Fail troll is fail.

[litocat]

Ma BlackPhone non è quello smartphone che è stato hackerato appena un mese dopo la sua uscita (alla DefCon 2014)? Ok che le falle ci sono su ogni telefono e su ogni OS, ma dopo questa figuraccia chiedere certi prezzi giustificandoli con la "super-sicurezza"...

[demon77]

Originariamente inviato da bobafetthotmail

Sandboxing questo sconosciuto.

Già con la ROM Cyanogenmod c'è Privacy Guard (funzionalità integrata) che mi dà le opzioni per negare l'accesso a dati, azioni di sistema e posizione a tutte le app (di sistema o no) o darli solo alle app che vuoi, o solo a richiesta con popup. http://www.guidingtech.com/42045/cya...privacy-guard/

Ovviamente i servizi Google nel mio stanno sotto chiave con quello, e alcuni inutili sono anche disattivati manualmente (facilmente automatizzabile su n dispositivi).

Sandboxing questo sconosciuto 2.

Come Win10 avrà le falle in comune con i device mobili, suppongo. Fail troll is fail.

Sandboxing de che scusa?
Qualsiasi app scarichi dal play store vuole accesso a rubrica, foto, luoghi, caxxi e mazzi. Altrimenti non va.

Questo telefono che fa, crea uno smartphone android virtuale con un account fasullo per farci andare a guardare le app? Non credo sia così semplice.

[bobafetthotmail]

Originariamente inviato da demon77

Sandboxing de che scusa?
Qualsiasi app scarichi dal play store vuole accesso a rubrica, foto, luoghi, caxxi e mazzi. Altrimenti non va.

Le app che blocco io con PrivacyGuard su CyanogenMod non rompono le scatole se la cosa non gli serve veramente (tipo il GPS per il navigatore o l'accesso al calendario di sistema per la app calendario, eccetera... ).

Il play store e i Play services non fanno una piega anche se gli impedisco l'accesso ai cavoli miei. Questo anche prima che usavo il framework Xposed con AppOpsXposed oppure MaxLock (entrambi necessitano di Xposed) che fa una roba simile

Questo telefono che fa, crea uno smartphone android virtuale con un account fasullo per farci andare a guardare le app? Non credo sia così semplice.

Quella funzionalità è integrata in Android di standard perchè appunto Android permette il sandboxing, al momento credo che si possa utilizzare solo tramite Android For Work per le policy aziendali (che sai com'è...), in passato si chiamava App Ops, ma la funzionalità di controllo per ogni utente è stata rimossa da Google poche versioni dopo essere stata introdotta, per ovvie ragioni. http://pocketnow.com/2013/12/17/app-ops

E comunque, fare 4 database di sistema fasulli e gestirli dinamicamente con dei symlink per una app sì e una no è un giochetto. Specialmente da quando Android è multiutente con livelli di permessi diversi per ogni utente.

Quindi non preoccuparti che se vuole evitare di essere spiato salva capra e cavoli con classe.

http://readwrite.com/2015/03/05/blac...mwc-spin-hacks

Loro stessi dicono:

When apps unnecessarily ask for personal data, like contacts or location, Blackphone can intercept the request, blocking or obscuring it. The software can even fool the app into thinking the user granted access, even if he or she didn't.

“You can take an Android device, you can root it, introduce [similar] features, and after months, you can have something like Blackphone,” said Javier Agüera, Blackphone’s founder and now a chief scientist at Silent Circle. “Or you can have an out-of-the-box device, with everything set up by security specialists, that’s enterprise ready and configured the way you need it.”

Faccio notare che rootare e mettere Xposed + un modulo non ci voglioni dei mesi, lo stesso dicasi per installare la ROM cyanogenmod o altre custom che offrono la funzionalità, se il dispositivo è supportato, è chiaro.

Poi va anche bene, loro lo fanno da pro e con dei software pro, spero TANTO che non sia una pagliacciata che poi sotto sotto va tramite Xposed e un modulo, che sarebbe scandaloso.

e fin'ora wp e' rimasto l'os piu' sicuro

In assoluto? Vuol dire poco o nulla. La sicurezza in assoluto ha che fare con il fatto di essere anche l'OS con meno app e i device meno comprati.

inoltre considera che su win10 mobile non ci girano i bat, exe ecc che girano sul desktop

Che ha rilevanza 0 visto che la maggioranza dei malware su qualsiasi piattaforma sono scamware e fatti apposta per quell'OS/architettura.

in cosa avrei trollato? ma soprattutto fail per cosa?

Perchè dici spesso sempre cose che valgono per la maggioranza dei dispositivi come se fossero un problema specifico di <prodotti di una compagnia specifica>.
E ci metti la faccina come se fosse divertente.

Ma BlackPhone non è quello smartphone che è stato hackerato appena un mese dopo la sua uscita (alla DefCon 2014)? Ok che le falle ci sono su ogni telefono e su ogni OS, ma dopo questa figuraccia chiedere certi prezzi giustificandoli con la "super-sicurezza"...

http://readwrite.com/2015/03/05/blac...mwc-spin-hacks
Hanno hackerato un telefono con firmware non aggiornato.

BlackPhone ha reagito positivamente avviando un programma dove pagano chi gli scopre bug.

E sembra che rilascino i sorgenti completi. Buona storia.

Sawyer essentially attacked an old, outdated version of the software. Even so, the incident and publicity could have humiliated Blackphone right out of the market. It didn't. Instead, the company is milking it.

The team thanked Sawyer for the discovery and sent him a bottle of wine. Then it enlisted others to scope out any other vulnerabilities.

According to Vic Hyder, Silent Circle’s chief strategy officer, Blackphone recently launched a bug bounty program to reward people for finding security glitches—from $128 to more, depending on the severity. (Bounties are fairly common in the tech industry; even big companies like Facebook, Google and Microsoft offer rewards to bug hunters.)

“[It] makes them part of the solution, instead of part of the problem,” Hyder said. "It brings everybody in as a participant.” Even Sawyer, now a friend of Blackphone, helps out by looking for other vulnerabilities. The company publishes all of its source code, to help make it easier for people to find holes.

So far, Hyder estimates that the company has paid out about $15,000 to $20,000 in bounties.

[litocat]

Originariamente inviato da bobafetthotmail

http://readwrite.com/2015/03/05/blac...mwc-spin-hacks
Hanno hackerato un telefono con firmware non aggiornato.

BlackPhone ha reagito positivamente avviando un programma dove pagano chi gli scopre bug.

E sembra che rilascino i sorgenti completi. Buona storia.

Sawyer essentially attacked an old, outdated version of the software. Even so, the incident and publicity could have humiliated Blackphone right out of the market. It didn't. Instead, the company is milking it.

The team thanked Sawyer for the discovery and sent him a bottle of wine. Then it enlisted others to scope out any other vulnerabilities.

According to Vic Hyder, Silent Circle’s chief strategy officer, Blackphone recently launched a bug bounty program to reward people for finding security glitches—from $128 to more, depending on the severity. (Bounties are fairly common in the tech industry; even big companies like Facebook, Google and Microsoft offer rewards to bug hunters.)

“[It] makes them part of the solution, instead of part of the problem,” Hyder said. "It brings everybody in as a participant.” Even Sawyer, now a friend of Blackphone, helps out by looking for other vulnerabilities. The company publishes all of its source code, to help make it easier for people to find holes.

So far, Hyder estimates that the company has paid out about $15,000 to $20,000 in bounties.

Ok, questa notizia mi era sfuggita.

[bobafetthotmail]

Originariamente inviato da bobafetthotmail

Il play store e i Play services non fanno una piega anche se gli impedisco l'accesso ai cavoli miei.

Piccola aggiunta:
Google Play services vuole il permesso di leggere gli SMS ogni 3x2 (ho il log dove vedo chi cerca di fare cosa), in un telefono normale può, visto che gira come root, nel mio (e anche nel blackphone probabilmente) si attacca.

[Phoenix Fire]

Originariamente inviato da bobafetthotmail

cut

grazie per tutte le spiegazioni

[MannaggialaPupazza]

Originariamente inviato da demon77

Sandboxing de che scusa?
Qualsiasi app scarichi dal play store vuole accesso a rubrica, foto, luoghi, caxxi e mazzi. Altrimenti non va.

mmm non è proprio così. con privacy guard (ma anche con altre app come gemini app manager) puoi bloccare certi permessi superflui a certe app. certo che se al browser blocchi l'accesso al wifi ovvio che non andrà, alla fotocamera blocchi l'accesso ai file lo stesso. ma puoi benissimo bloccare i permessi non necessari, per esempio il gps a tutto tranne al navigatore e così via.

[ajelis101]

Vi consiglio questo: https://www.qubes-os.org/

Qui la spiegazione (di parte) con le motivazioni tecniche per cui sia da ritenersi migliore:

http://blog.invisiblethings.org/2012/09/12/how-is-qubes-os-different-from.html