Alcuni produttori Android mentono sugli aggiornamenti di sicurezza

[fraussantin]

Originariamente inviato da Joker84f

Play Protect basta e avanza, installo app (conosciute e dopo averne osservato le autorizzazioni) solo ed esclusivamente dal Play Store ed utilizzo Firefox con Ublock: penso di stare bene così.

In realtà non serve più neppure stare a guardare le autorizzazioni tanto te le chiede la prima volta che ne richiedono l'uso.

SOLO CHE sarebbe opportuno separare l'accesso alla cartella file da quella foto

Firefox con ublock è ottimo per la navigazione ma VA messo come browser predefinito per tutto.

Altrimenti c'è il rischio che un banner di una app ti indirizzi a porcherie e script malevoli.

Personalmente preferisco una protezione a 360 gradi filtrando tutto il traffico internet escludendo solo app di banche e carte.

[Varg87]

Adaway.

PS LineageOS FTW

[fraussantin]

Originariamente inviato da Varg87

Adaway.

PS LineageOS FTW

Ps ovviamente davo per scontato root off.

Altrimentivè inutile stare qui a parlare di sicurezza.

E si lo so che puoi decidere a chi dare i permessi bla bla bla .. non è tutto oro quello che luccica.

[Er Monnezza]

Qui Blackview BV7000, stando allo screen risulta parecchio indietro con le patch, che io mi ricordi l'ultimo aggiornamento del firmware l'ho scaricato un paio di mesi fa, poi non ce ne sono stati altri, a oggi il sistema continua a dirmi che è aggiornato

[bluv]

Originariamente inviato da Varg87

Adaway.

PS LineageOS FTW

È un adblocker da integrare al browser o un app a sé?
Sto usando Via browser che ha il suo adblock integrato, ma preferirei avere una sicurezza maggiore... Non so perché ma le app cinesi non mi convincono.
Il mio MotoE ha la Lineage OS 14.1
Link ad Adaway?

Originariamente inviato da fraussantin

Ps ovviamente davo per scontato root off.

Altrimentivè inutile stare qui a parlare di sicurezza.

E si lo so che puoi decidere a chi dare i permessi bla bla bla .. non è tutto oro quello che luccica.

Beh, uno smarpthone non più supportato dal produttore, merita di essere rootato. In cosa sarebbe carente? Sempre meglio che lasciarlo con una versione di Android non più aggiornata.

[Varg87]

Originariamente inviato da bluv

È un adblocker da integrare al browser o un app a sé?
Sto usando Via browser che ha il suo adblock integrato, ma preferirei avere una sicurezza maggiore... Non so perché ma le app cinesi non mi convincono.
Il mio MotoE ha la Lineage OS 14.1
Link ad Adaway?

è un'app da installare tramite FDroid (forse si trova anche l'apk standalone) che blocca la porcheria tramite file hosts. Blocca tutto, anche eventuali pubblicità delle app non solo nel browser. Serve il root ma i permessi li concedo solo alle app fidate quindi il problema non sussiste per quanto mi riguarda.
Ormai navigare senza è impossibile con tutta la m. che si apre automaticamente e che a volte ti obbliga addirittura a riavviare lo smartphone per non cliccarci sopra.
Ho aggiunto a mano anche alcune liste prese da qui. Non passa nulla.
Io il root lo tengo solo per AdAway e Greenify. Se non fosse per queste 2 app potrei farne anche a meno. AdAway è d'obbligo sui miei dispositivi.

[bluv]

@ Varg87
È più corretto installarlo tramite F-Droid che permette di ricevere gli updates di Adway.
Ottima app! Per Greenfy devo vedere bene

[fraussantin]

Originariamente inviato da enos76

1 Non basta. I bug di sicurezza riguardano anche browser (basta andare su un sito malevolo), wireless e bluetooth. Antivirus e ad blocker sono basati su blacklist e perciò facilmente aggirabili con crittografia e cambi di dns/ip.



2 Invece sono solo i buchi noti ad essere pericolosi per l'utente comune. Quelli non ancora noti vengono usati quasi solo per attacchi mirati. I rari zero day usati su vasta scala vengono patchati nel giro di pochi giorni.

3 Il problema comunque è soprattutto che le patch non vengono distribuite sulla maggior parte dei telefoni con più di due anni, e che l'utente non viene avvisato. La colpa è di Google che dovrebbe distribuire Android solo ai vendor che lo mantengono aggiornato.

1Adguard serve proprio a quello ti blocca ogni pagina malevola o spammosa nel browser ( con la free ) o in ogni app con la premium . Fa quello che fa adaway ma senza bisogno di aprire il root ad una app che per quanto sicura è sempre amatoriale e cmq anch'essa soggetta a falle ( mi riferisco a supersu superuser ecc) e viene da se che se controlli le app che installi o aggiorni e lo usi per nqvigare come fa un esterno a cambiarti il dns? Per il bt o il wifi la cosa è diversa.e cmq è sempre buggata che io sappia.

2 i buchi noti sono pericolosi ma non vengono tappati in mezz'ora!
fanno prima i dev "malvagi '' ad aggiornare l'app che stai usando sul telefono e a fregarti che google a tappare la falla e poi il produttore a patchare. ( A volte passano mesi)
Sicuro è più celere un av ad aggiornarsi che un telefono. Anche se in teoria google stessa dovrebbe controllare le app in maniera automatica.

3 si, e sarebbe l'ora di fare un os unico e aggiungere le personalizzazioni come skin e app .magari disattivabili su richiesta. Un po quello che fanno gli oem sui pc fissi e portatili .

[fraussantin]

Originariamente inviato da enos76

Purtroppo è impossibile. Al massimo ne blocca la maggior parte.

si ovvio ha una blacklist aggionrata giornalmente

Oltre a nascerne continuamente di nuovi, i siti che distribuiscono malware si cambiano i loro IP e DNS periodicamente (vedi tra l'altro "fast flux", "generazione dinamica di nomi di dominio"), perciò le soluzioni di sicurezza restano esposte fintanto che non aggiornano la loro lista.

si questo è vero , tra l'altro meno male che gli ip si stavano esaurendo , google ulrimamente lo cambia a cadenze settimanali per lo spam ..

[Varg87]

Sarà ma io non vedo piú porcheria, neanche per sbaglio, da anni. Sicuramente dipenderà anche dalle abitudini di navigazione. Insomma, se uno se le cerca...

[jepessen]

Originariamente inviato da goku4liv

comunque la politica dei produttori di teleofini android RIGUARDO ALLA SICUREZZA DELLE PATCH è SCANDALOSA E SI POTREBBE FARE UNA CLASS ACTION..... COMUNQUE GRAZIE A QUESTO E ALTRI ARTICOLI A RIGUARDO HO APERTO GLI OCCHI QUESTO SARA IL MIO ULTIMO TELEFONO ANDROID IL PROSSIMO SARA UN IPHONE......APPLE è PIU SERIA SULLA SICUREZZA DEI SUOI UTENTI

[Maddog1976]

Samsung S5 Neo

Pure qua fermo a patch marzo 2017 ma ho 5 fix millantate ma NON presenti.

Se esce una LineageOS ufficiale per il mio cambio, troppo schifo.

[Wikkle]

Comperato un tablet HAUWEI da fascia media... appena uscito.... patch sicurezza di 1 anno prima!!!! E indovinate??? Ce l'ho da 2 anni e NON è mai stato aggiornato 1 sola volta.

MAI PIU' HUAWEI

[Wikkle]

Originariamente inviato da ambaradan74

Un android va preso solo dopo un attenta analisi di mercato.
Servono forum e recensioni per capire le poiltiche di aggiornamento del produttore.

Si ma dai... è assurdo tutto cio. E' come dire che quando vai a mangiare una pizza devi chiedere la lista esatta degli ingredienti e controllare i fornitori. Diventare un esperto di alimenti.

Altrimenti se ti danno una pizza di M è colpa tua, che non ti sei informato.

Siamo in un mondo incredibile, dove fottere è cosa lecita se non c'è una legge apposta per quella cosa.

[gd350turbo]

Esattamente quello che ho fatto io al suo tempo...
Ho passato un po' di tempo sui forum, per capire tra i vari produttori, quale sia il più affidabile, finora mi è andata bene !
È un mondo difficile, se vai al supermercato e prendi quello che trovi in offerta e/o quello che ti consiglia il commesso, è un salto nel buio.
Quindi o comperi Apple, pagando quello che ti chiedono o ti informi

[theJanitor]

è il motivo per cui finirò per prendere un ipad al cambio di tablet

il panorama tablet android è desolante, pochi ed abbandonati

[gd350turbo]

Me ne hanno regalato uno tanto tempo fa, in occasione del tagliando alla macchina...
L'ho acceso, provato una mezz'ora, poi messo nell'armadio, non mi attento nemmeno a metterlo in vendita...

[Wikkle]

Originariamente inviato da theJanitor

è il motivo per cui finirò per prendere un ipad al cambio di tablet

il panorama tablet android è desolante, pochi ed abbandonati

Pochi?? Il problema è TANTI e abbandonati.
Ormai tutti fanno un tablet....

[theJanitor]

ho omesso "validi"

quelli con soc mediatek da un tanto al Kg neanche li considero

recentemente ho dato un'occhiata ed a parte un Samsung a prezzo molto elevato mi rimaneva solo Huawei m5

[Cloud88]

Originariamente inviato da bluv

Android patch level analysis:
Patched 103
Patch missing 1
After claimed patch level 0
Test inconclusive 16
Not affected 0

Ho la Lineage OS 14.1 (ultima release)

risultato uguale con moto g5s plus, solo che non si capisce quale sia la patch mancante