Size: a a a

2018 June 25

SG

Sergey Gorun in Android Guards
Алексей
Нет, например, GPS не нужен. Узнать в каком ты городе можно и по IP. А, уж, тем более и другие привилегии...
Вот поэтому все новостные сайты пишут что ч в Краснодаре а не в Ростове
источник

W

WaterSmith in Android Guards
Алексей
Нет, например, GPS не нужен. Узнать в каком ты городе можно и по IP. А, уж, тем более и другие привилегии...
Ну, оно попросило включить ГПС, чтобы определить в каком я городе. когда я отказался, все равно определило корректно
источник

SG

Sergey Gorun in Android Guards
Особенно актуально для зажопинского уезда нской области
источник

IP

Ivan Purlatc in Android Guards
WaterSmith
Ну, оно попросило включить ГПС, чтобы определить в каком я городе. когда я отказался, все равно определило корректно
Потому что есть fine_location и coarse_location
источник

W

WaterSmith in Android Guards
Меня больше смущает "автоматические начало перезагрузки", + доступ к Вайфаю, + отображение системных сообщений. Это ИМХО позволит закачать и поставить на тело всё что угодно
источник

А

Алексей in Android Guards
Sergey Gorun
Вот поэтому все новостные сайты пишут что ч в Краснодаре а не в Ростове
Да, не думал, что все так печально
источник

SG

Sergey Gorun in Android Guards
Алексей
Да, не думал, что все так печально
Привет мтс
источник

SG

Sergey Gorun in Android Guards
WaterSmith
Меня больше смущает "автоматические начало перезагрузки", + доступ к Вайфаю, + отображение системных сообщений. Это ИМХО позволит закачать и поставить на тело всё что угодно
Вообще у ведра немного ебанутая система пермишеннов
источник

W

WaterSmith in Android Guards
Sergey Gorun
Вообще у ведра немного ебанутая система пермишеннов
ты про современное ведро 6+? У меня 4.4
источник

SG

Sergey Gorun in Android Guards
Ты всего лишь хочешь знать есть ли скажем у телефона подключение по Вайфай в данный момент а ведро напишет что приложение хочет иметь доступ к вашем анусу
источник

SG

Sergey Gorun in Android Guards
Ну вот в 4.4 это особенно актуально
источник

W

WaterSmith in Android Guards
Sergey Gorun
Ты всего лишь хочешь знать есть ли скажем у телефона подключение по Вайфай в данный момент а ведро напишет что приложение хочет иметь доступ к вашем анусу
Ну, "Изменить состояние WiFi" это таки однозначно желание им управлять
источник

W

WaterSmith in Android Guards
Потому что "Посмотреть состояние", это отдельное разрешение
источник

SG

Sergey Gorun in Android Guards
WaterSmith
Ну, "Изменить состояние WiFi" это таки однозначно желание им управлять
Или просто получить список Вайфай сетей вокруг тебя
источник

W

WaterSmith in Android Guards
А в целом я с тобой согласен
источник

SG

Sergey Gorun in Android Guards
Чем аналитика грешит
источник

W

WaterSmith in Android Guards
Ну, в общем, я предпочем этим таки не пользоваться. Не так уж мне нужна погода на экране разблокировки =)
источник

SG

Sergey Gorun in Android Guards
))))
источник
2018 June 26

BT

Battle Toad in Android Guards
Всем привет. Вот такой вопрос от новичка в security: есть ли способ сделать dump памяти release приложения без debuggable в манифесте? Видел, что под рутом или юзая fridump с frida можно, но интересует именно кейс с нерутованными девайсами. Поверхностный гуглинг результатов не дал, а adb естественно SecurityException бросает.
источник

IC

Ilya Chirkov in Android Guards
Можно пересобрать и добавить debuggable=true
источник