Size: a a a

2021 July 05

CB

Collective Brain in Android Guards
Ну да, это можно сказать древняя технология)
источник

ES

Egor Sigolaev in Android Guards
Ребят. Задавал может раньше вопрос про рут, но не смог найти в чате ответ. Есть ли какие то способы предотвратить работу приложения с рутом? Все последние либы и проверки в целом легко вырезаются же и модифицируются. То есть надо принять тот факт, что от юзера с рутом никак не уйти?
источник

k

kiber.io in Android Guards
Да
источник

ES

Egor Sigolaev in Android Guards
спасибо
источник

CB

Collective Brain in Android Guards
Хм, а SElinux разве не для этого задумывался?
источник

ES

Egor Sigolaev in Android Guards
Я кстати половину софта с рутом не могу запустить из за него ) На самсунгах последних его анриал выключить.
источник

АЕ

Алексей Ерохин... in Android Guards
Нет, это реализация MAC
источник

АЕ

Алексей Ерохин... in Android Guards
От привелегий рута в общем случае она не спасёт, потому что линуксовыц рут способен этой подсистемой управлять
источник

k

kiber.io in Android Guards
Selinux задумывался для безопасности в линуксе, разграничения прав вроде как. Явно не для проверки наличия рута
источник

CB

Collective Brain in Android Guards
Ну вот, значит выполняет свою функцию)
источник

ES

Egor Sigolaev in Android Guards
Ну я не уверен, что из-за него
источник

ES

Egor Sigolaev in Android Guards
У меня прилы начинали зависать и телефон ребутался
источник

CB

Collective Brain in Android Guards
Да, но там вроде ребут требуется, для применения изменений
источник

CB

Collective Brain in Android Guards
Он скорее как надстройка над рутом может выступать, усложняет злоупотребление им
источник

ZA

Zhora Avetisyan in Android Guards
Привет всем!
у меня есть проблема с
Cross-app Scripting
Your app(s) are using a WebView that is vulnerable to cross-app scripting.
Google рекомендует
Find any Activities with affected WebViews. If these Activities do not need to take Intents from other apps you can set android:exported=false for the Activities in your Manifest. This ensures that malicious apps cannot send harmful inputs to any WebViews in these activities.
я ставил все Activity android:exported=false
после обновления приложения в Гугл Плей
дает ошибку что отклонен обновление
по причинам Cross-app Scripting
https://play.google.com/console/u/0/policy-emails/developers/6156746630823757900?id=4976487478862059448
у кого нибудь была такая проблема ?
источник

CB

Collective Brain in Android Guards
Нужно смотреть логи, в htop-e смотреть процессы параллельно если это не мгновенный процесс
источник

ES

Egor Sigolaev in Android Guards
Ты либы юзаешь какие то?
источник

ES

Egor Sigolaev in Android Guards
связанные с переходами на экраны
источник

k

kiber.io in Android Guards
Классная ссыль)0
источник

ZA

Zhora Avetisyan in Android Guards
источник