Anche Android L blindato per contrastare le azioni di controllo dei governi

[Totix92]

e quindi ci sono un bel numero di persone che credono di sapere tutto e che credono che tutti gli altri sono ignoranti

[WarSide]

Originariamente inviato da Totix92

e quindi ci sono un bel numero di persone che credono di sapere tutto e che credono che tutti gli altri sono ignoranti

Bene, allora dimmi cosa hanno certificato, illuminami che sono "curioso".
Immagino tu conosca a livello di algoritmo, oltre che d'implementazione (ce ne sono varie, ma ovviamente questo lo sai, vero?) cosa sia RSA, AES & Co.

Invece di parlare sempre in maniera sensazionalistica e complottistica, vediamo se riusciamo a parlare di cose sensate.

[bobafetthotmail]

Originariamente inviato da Totix92

e quindi vuol dire che quasi sicuramente loro sanno come bucarlo

Si vabbè. AES si buca solo se sai come prendere le chiavi o se le password erano idiote tipo "123password", quindi se ci sono dei GROSSI problemi nell'implementazione, il sistema in sè è a prova di bomba.

Originariamente inviato da ComputArte

TUTTE le architetture hardware e software che girano con sistemi operativi mobili, sono APPOSITAMENTE STRUTTURATE PER RUBARE DATI.

Balle. Per Android si parla di 4 cagatine che puoi inchiodare con 3 app che hanno accesso root del dispositivo.

Google resta relativamente onesta nel campo privacy e Android (non c'è nulla di orribilmente nascosto, tutto è abbastanza ovvio se vai dietro le quinte e guardi cosa sta girando e che tipo di comunicazioni escono dal terminale), hanno capito da un pezzo che i nerd li devono lasciare stare, di utonti che cliccano "Si" su tutto ce ne son sempre stati più che abbastanza per i loro Big Data.

E se finalmente criptano il dannato dispositivo sarebbe anche ora, un qualunque nerd pùò sifonare i dati da un cellulare qualsiasi senza particolari problemi.

Originariamente inviato da kreijack

In pratica Google può già rimuovere ed installare quello che vuole. A questo punto perché Google avrebbe bisogno di backdoor ?

Attenzione, si parla di disinstallare applicazioni che hai installato tramite lo store (quindi sanno benissimo che hai fatto), o di mandare aggiornamenti del Play Store che verranno scaricati in automatico dal play store stesso.
Ma il play store non ha accesso root. non può fare nient'altro che installare sè stesso o applicazioni in remoto.
Se l'utente ha accesso root del dispositivo puoi bloccare anche questa funzionalità disabilitando il servizio di sistema collegato al controllo malware e all'autoupdate del Play Store.

Originariamente inviato da TheGreatEscape

E di grazia cosa recuperi?
Numeri di telefono?
Foto del figlio?
Mazza che recupero!

Messaggi SMS, cronologia internet, password dei vari siti salvate nei browser, password mail e mail salvate nella memoria interna (e già qui è una violazione pazzesca che potresti trovarci dentro di tutto).
Se hai del becchi anche le password di internet banking o del sito di gestione postepay/paypal/prepagate (pedissequamente salvate nei browser che vigliacco se le criptano senza dover installare dei plugin).

Ah, gli rubi anche tutte le partite salvate dei giochini. Ammappete!

Se modifichi leggermente il backup e fai un restore, puoi entrare senza password di blocco schemro e hai pieno accesso alle app di controllo dispositivo che chiedono il numero alla sim per autorizzare trasferimenti di denaro o fare cose grosse e alle chiamate/SMS, e puoi usarlo per cambiare password degli account che hanno l'autorizzazione in 2 fasi (che ti mandano un SMS con un codice usa e getta per assicurarsi che sei tu).
Se ha messo un blocco alla SIM la sim resta bloccata e quello almeno non funge (cioè non puoi ricevere chiamate/sms). Ma nei dispositivi nuovi di solito la SIM non chiede il PIN di standard come nei telefoni cellulari vecchi, c'è solo il blocco del telefono di Android.

O semplicemnte puoi fargli comprare una portaerei usata su Ebay col suo account e mandarlo in rovina.

Seriamente, non c'è nulla da scherzare, è un GROSSO buco, ed è ora che lo tappino. Se è tutto criptato, possono solo fare dei backup e dei restore, ma senza vedere o manipolare i dati.

ma non serve per le intercettazioni, quelle le fa l'operatore di rete comunque, serve solo per i selfie seminudi. Che peccato

Basta usare un sistema VOIP (tipo skype ma NON skype) con VPN su un tuo server.
Le chiamate le usi solo per parlare allla nonna.

[bonzuccio]

"Per oltre tre anni Android ha incluso un sistema di cifratura dei dati,
e le chiavi non sono immagazzinate fuori dal dispositivo,
in modo che non possano essere condivise con le forze dell'ordine"....

E che c'entra con il modello di business che fa della vendita a terzi dei dati la fonte di guadagno che fa di google una delle multinazionali
con maggior fatturato nel globo? Mi sa che non hanno letto bene la mail di Tim Cook

.
Puà anche essere utile la cifratura sui dati nel telefonino, ma i dati che invio saranno sicuramente in chiaro sui loro server o su quelli di terzi visto che non ci sono rassicurazioni in merito.

[san80d]

tra le azioni di governo ci sono anche quelle di polizia... e quelle sono utili

[Totix92]

Originariamente inviato da bobafetthotmail

Si vabbè. AES si buca solo se sai come prendere le chiavi o se le password erano idiote tipo "123password", quindi se ci sono dei GROSSI problemi nell'implementazione, il sistema in sè è a prova di bomba.

si certo come no alla nsa i mezzi per bucarlo li hanno... poco ma sicuro... credi veramente che raccomandano un tipo di crittografia senza che loro abbiano la possibilità di bucarlo? suvvia...

[WarSide]

Originariamente inviato da Totix92

si certo come no alla nsa i mezzi per bucarlo li hanno... poco ma sicuro... credi veramente che raccomandano un tipo di crittografia senza che loro abbiano la possibilità di bucarlo? suvvia...

Ok, quindi le tue sono solo illazioni, come immaginavo