Size: a a a

2018 March 05

R

Rtem in Android Guards
Ага
источник

IC

Ilya Chirkov in Android Guards
Rtem
Ага
Очень юзер-френдли
источник

IC

Ilya Chirkov in Android Guards
У вас пользовательская база бесконечная, что ли?)))
источник

GK

Gregory Klyushnikov in Android Guards
Rtem
Обращайся =) Frida крутая штука на самом деле. Она мне наравится гораздо больше чем xposed. Но я вообще не большой спец по xposed (это к @grishka), так что могу тут быть необъективен)
ну я не то что бы спец по xposed, я просто в какой-то момент осознал, что хуки на методы идеально подходят не только для кастомизации системы, а для реверс-инжиниринга тоже)
источник

IC

Ilya Chirkov in Android Guards
Опять же, все эти проверки обходятся на раз-два
источник

R

Rtem in Android Guards
Мужик, есть политика компании относительно ИБ. И вот если она такова, что рут низя, то ты хоть сколько пиши в гуглоплей по этому поводу. Все будет бесполезно.
источник

IC

Ilya Chirkov in Android Guards
Пострадают именно обычные пользователи
источник

R

Rtem in Android Guards
Ilya Chirkov
У вас пользовательская база бесконечная, что ли?)))
У нас аутсорс контора и мы подсвечиваем риски таких решений клиенту всегда.
источник

GK

Gregory Klyushnikov in Android Guards
magisk же вроде не детектится?
источник

GK

Gregory Klyushnikov in Android Guards
в этом весь его смысл, не?
источник

IC

Ilya Chirkov in Android Guards
Rtem
Мужик, есть политика компании относительно ИБ. И вот если она такова, что рут низя, то ты хоть сколько пиши в гуглоплей по этому поводу. Все будет бесполезно.
Так я и говорю, что детект рута никак не улучшает безопасность
источник

R

Rtem in Android Guards
Gregory Klyushnikov
magisk же вроде не детектится?
О том и вопрос =)
источник

R

Rtem in Android Guards
Ilya Chirkov
Так я и говорю, что детект рута никак не улучшает безопасность
Улучшает, в комплексе с другими мерами.
источник

IC

Ilya Chirkov in Android Guards
Rtem
Улучшает, в комплексе с другими мерами.
Я уже выше написал, почему не улучшает
источник

GK

Gregory Klyushnikov in Android Guards
что касается "запрещать пользователям с рутом", то я категорически против именно запрещения
источник

IC

Ilya Chirkov in Android Guards
Если рут для взлома прилы, то ставится xposed и проверки рута вырезаются. Если рут просто для удобства юзера, то вы теряете пользователя
источник

IC

Ilya Chirkov in Android Guards
Который даже и не думал взламывать вашу прилу
источник

GK

Gregory Klyushnikov in Android Guards
вполне нормально показывать при первом запуске с рутом попап типа "а вы знаете, у вас рутованное устройство, мы не несём ответственности вообще ни за что"
источник

IC

Ilya Chirkov in Android Guards
Gregory Klyushnikov
вполне нормально показывать при первом запуске с рутом попап типа "а вы знаете, у вас рутованное устройство, мы не несём ответственности вообще ни за что"
+
источник

GK

Gregory Klyushnikov in Android Guards
cardsmobile так делал когда-то, например
источник