[HWSW]

Az õsz elején átfogó vizsgálatot végzett az androidos alkalmazások körében a Bit9. A cél annak felderítése volt, mennyire lehet megbízni ezekben a szoftverekben. Az eredmény kiábrándító, a Play Store-ból letölthetõ programok negyede minimum gyanús.
https://www.hwsw.hu/hirek/49403/bit9-google-android-okostelefon-alkalmazas-biztonsag.html

[Uchimata]

Jó fejlesztési irány lenne az Androidon, ha az app által "megkövetelt jogosultságok" csak "opcionális jogosultságok" lennének, s amikor valamit ki/be kapcsolunk, akkor tájékoztat róla, hogy az alkalmazás milyen funkcióitól esünk el. A ki nem kapcsolható jogosultságokat csak kiírná. Ezt megspékelném azzal, hogy a fejlesztõknek egy rövid, egybekezdéses leírást kelljen adni minden egyes elvárt jogosultsághoz, hogy az app milyen okból kéri azt.

Hülyeség?

[Ytse]

@Uchimata: Nem az, de senki se olvasná végig valószínûleg... A fent bemutatott Angry Birds háttérkép app vagy 10-12 dologhoz kér jogosultságot, ki olvasna végig 10-12 bekezdést egy telepítés elõtt? A granulárisabb jogosultságkezelést sokkal jobb útnak látom, igazából az lenne a legjobb ha akkor lehetne engedélyezni/elutasítani valamit amikor az konkrétan bekövetkezik, vagyis amikor az app tényleg hozzá akar férni valamihez, kicsit hasonlóan a User Account Controlhoz.

[Bici]

A legtöbb ember nem olvasná el.

És itt felmerül az a kérdés, hogy meg kell-e védeni az embereket a saját hülyeségüktõl?

Szerintem nem. A többség úgyis kizárólag a saját hibájából tanul.

[attila9988]

@Bici: "Szerintem nem. A többség úgyis kizárólag a saját hibájából tanul."

Csakhogy ennek igazából a platform -al szembeni bizalmukat vesztenék el, és véletlenül sem tanulnának a saját hibájukból...
Meg aztán egy bizonyos fokig akkor is meg kell õket védeni, hiszen a te elméleted szerint nem kellene gyerekbiztos dugasz sem a konnektorban, mert hát "had tanuljon a saját hibájából"...

[jeriko2]

@Bodnár Ádám: Igazából az lenne a megoldás, ha egy alkalmazás nem globálisan, telepítéskor kérné meg a jogokat, hanem amikor elõször fordul az adott szolgáltatáshoz, akkor felugrana egy ablak, hogy engedélyezed-e neki, és itt lehetõsége lenne a fejlesztõnek leírni, hogy miért kéri ezt - ami itt meg is jelenik.

A jogot a felhasználó megadhatná örökre, vagy csak egy alkalomra, az adott futtatás végéig esetleg következõ bootolásig.

Így a fejlesztõk rá lennének kényszerítve, hogy
1) Megindokolják a hozzáférés szükségességét
2) Felkészítsék az alkalmazást arra, hogy nem kapják meg a szükséges jogot.

A felhasználó meg adott esetben láthatná, hogy egy alkalmazás mihez próbál ténylegesen hozzáférni.

Jelenleg szerintem a gyakorlat az, hogy a fejlesztõ - akár csak a kényelem miatt - azzal kezdi a programot, hogy mindenre jogot kér, és akkor a program ezen részével már nem kell többet foglalkozni.

[Ytse]

@jeriko2: Pont ezt írtam én is

[szucsati]

Érdekes, hogy mindenki egyetért vele, hogyan kéne ezt csinálni, gugliék mégsem így csinálják...

[vers]

nekem mind gyanus

[omen64]

Ere jó a LBE Privacy Guard. Ha fel van rakva akor szól ha valami program a kontakt listát, vagy valami hasonlót akar elérni. És ott eldönthetjük hogy engedélyezzük vagy sem. (Ok, root jog kell hozzá)

[NTibor77]

@attila9988: "Csakhogy ennek igazából a platform -al szembeni bizalmukat vesztenék el, és véletlenül sem tanulnának a saját hibájukból..."

Éppen ez a lényeg, e miatt olyan zárt az iOS, ezért nincs file-kezelõ, ezért nem használhatóak az USB-s tárolók, azért nem lehet BT-on keresztül file-okat küldözgetni, ezért nem telepíthetsz mindenféle forrásból programokat! Sokan szidják az Apple-t, hogy ne akarja nekik megmondani, hogy mi a jó és hogy mit tehenek, mit nem. Erre itt van az ellenpélda az Android, mire azt mondjátok, hogy e miatt a felhasználók elvesztik a bizalmukat a platformban és úgy sem tanulnak a hibáikból. Akkor melyik megoldás a jobb?

[Bici]

@attila9988:

nem ugyanaz a kettõ. Itt felnõtt emberekrõl bezsélünk, akiket tájékoztat a letöltött program, hogy mihez kér hozzáférést. Az hogy ezt nem olvasság el, vagy nem tudja összerakni az agyában, hogy a háttérkép minek akar SMS-t küldeni, az már szerintem a felhasználó butasága.
Aki lusta gondolkodni, az megérdemli.

[Bici]

@NTibor77:

Az agyhalottaknak jobb az iOS, akik meg gondolkodásból jobban állnak, azok közül meg ízlés és egyéni szükségletektõl függ, hogy melyik a jobb.
Bár, az egységsugaró felhasználó úgysem jön rá, hogy mi történt az adataival, így nem hiszem, hogy tömegesen veszítik el a bizalmukat az emberek.

[McElroy]

Hát pont ezért használok LBE Privacy Guardot, hogy felesleges és gyanús jogosultság kéréseket kezeljem.

[NTibor77]

@Bici:

Azért nem ilyen egyszerû a helyzet, mert lehet olyan programot is írni, mely a funkciójából adódóan jogosan kér hozzáférést mondjuk a Net-het vagy az SMS-hez, de a háttérben mégis rossz indulatú célokra használja azt fel. Tehát ez nem jelent egyértelmû, 100%-os védelmet.
Másrészt ne csak a kártékony programokról beszéljünk, hanem a hibás, rosszul megírtakról is, melyek beletúrhatnak és akár haza is vághatják az operációs rendszert.
Az Apple álláspontja, hogy mindenképpen igyekszik megõrizni az iOS stabilitását és mûködõképességét evvel megõrizve a cég hírnevét!

[NTibor77]

@McElroy:

Itt a bibi! Merthogy a Google úgy hirdeti az Androidot, hogy szabad, ingyenes, nincsenek korlátok, megkötések (mint mondjuk az iOS-ben). Mire neked egy mégiscsak föl kell tenned egy másik gyártótól származó programot, hogy legyen valami korlát!

[hrgy84]

Nem akarom az app fejlesztoket vedeni, mert nem szorulnak ra, de ez reszben a rendszer hozadeka ia. Vannak olyan API hivasok a rendszerben, melyhez valojaban nem kellene az illeto permission, de kozbe meg nelkule nem ered el az X szolgaltatast. Legalabbis regen eleg suru volt ez, nemtom azota valtozott-e, vagy masfel eve lattam androidot ennyire kozelrol.

[debaj]

Idézet: McElroy - Dátum: 2012. 11. 23. 12:53

Hát pont ezért használok LBE Privacy Guardot, hogy felesleges és gyanús jogosultság kéréseket kezeljem.

Az app hogy viselkedik a kigyomlált jogosultságokkal? Crashel, ha valami letiltott funkcióhoz akar hozzáférni, vagy túléli crash nélkül? Kipróbálnám én is, de Jelly Bean alatt folyamatosan újraindul tőle a telefonom.

[sikoly_mester]

Nekem Cyanogenmoddal, ahol le lehet tiltani manuálisan a programok bizonyos jogait a következõ volt:
Böngészõnek megtiltottam a net használatot, amire fagyott egy jót. Nyilván nem volt felkészítve arra a program, hogy mi lesz, ha nem kapja meg ezt az erõforrást.

Megtiltottam a Whatsappnak az sms olvasást, amire elméletileg csak a regisztrálásnál van szüksége, amikor is a számodra visszaigazoló sms-t kapsz, hogy az a te számod, a Whatsapp meg van olyan kedves és automatikusan elolvassa (így nem kell copy-paste-elni). A Whatsapp nem fagyott ki sosem, lévén ezek szerint igazat mondtak és máskor nem is akart sms-t olvasni, vagy csak helyesen kezelték le és emiatt nem fagyott.

Ha tehát van egy háttérkép letöltõ program, aminél csak a jogok kérésénél volt slampos a készítõ, de amúgy sosem olvasna sms-eket, akkor ott szerintem nyugodtan le is lehet tiltani azt a jogot. Legrosszabb esetben kifagy és akkor tudjuk, hogy egy rosszindulatú program és mehet a kukába, ha nem fagy le soha, akkor meg örülünk a továbbiakban.

[NauTiLUS]

Vagy ha nem is rosszindulatú, de legalább szarul megírt.