Size: a a a

DCG#7812 DEFCON-RUSSIA

2020 March 05

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
у lineageos и аналогов может возникнуть существенный недостаток, финансовые приложения проверяют окружения и некоторые просто уведомляют, а некоторые блочат свою работу. Да можно пытаться magisk тем же играться но как бы это не часто было
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
Николай
Так что, с моей точки зрения, айфон всё-таки здесь выигрывает. Как это ни парадоксально мне самому признавать
опять же к сожалению, но да :( Но и начиная с XR и выше
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
Я скорее в данном случае бы доверял пусть и закрытому, но коду который просмотрело много-много глазок. А в случае lineage я доверяю мейнтейнеру, его машине и т.д.
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
которого могут протроянить и некоторое время раздавать малварь ага :) Да очент фантастический сценарий ;)
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
Ну, если сборка на их серверах с репы там же, то это менее вероятно, конечно. А вот тому, что собрано на его машине мой внутренний параноик доверять не хочет :)
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
а так если смотреть по сесурити фичам и закрытию багов обе ОСи примерно одинаково идут, но в случае андроид как вы правильно заметили патчсеты...
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
по сути только pixel и остается
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
Да
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
А это тот же закрытый код, по сути :)
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
хочется конечно верить в разные purism, но мечты мечты
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
dukeBarman
а так если смотреть по сесурити фичам и закрытию багов обе ОСи примерно одинаково идут, но в случае андроид как вы правильно заметили патчсеты...
Яблоко платит больше чем может дать рынок, поэтому все закрывается довольно быстро (или продается спецслужбам, но тут пофиг, не ЦА)
Плюс нет троянов самих по себе из за свойств оси -> устройство гуд
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
Николай
А это тот же закрытый код, по сути :)
не совсем, у гугловцов все их гайды по сборке андроида как раз на их телефоны направлены и многое будет работать ( может конечно что поменялось, но врядли я еще под нексусы собирал просто :) )
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
и на счет геолокаций в айфонах - там в настройках можно покопаться (в том числе рекламный идентификатор разные состояния имеет) и многое по-умолчанию конечно же включено, это без Сири даже
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
Плюс яблочники расширили их в плане кастомизаций
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
dukeBarman
не совсем, у гугловцов все их гайды по сборке андроида как раз на их телефоны направлены и многое будет работать ( может конечно что поменялось, но врядли я еще под нексусы собирал просто :) )
Ну я имел в виду дефолтную прошивку (с быстрыми и актуальными OTA). И прибитость платформы к Google Play Services. Конечно, это не то же самое, что iOS. Но и не свободная платформа
источник

e

e13fter in DCG#7812 DEFCON-RUSSIA
Вот пример полностью открытого телефона. Рабочего, не заброшенного на уровне poc, с чистыми линуксом на борту https://puri.sm/products/librem-5/
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
dukeBarman
хочется конечно верить в разные purism, но мечты мечты
:)
источник

Н

Николай in DCG#7812 DEFCON-RUSSIA
Знаем такое. Интересное устройство, но не для этих задач опять же
источник

e

e13fter in DCG#7812 DEFCON-RUSSIA
dukeBarman
хочется конечно верить в разные purism, но мечты мечты
А что мечты? Все уже реально
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
e13fter
А что мечты? Все уже реально
У тебя там банковские приложения стоят? :)
источник