تالار گفتگوی بیداری اندیشه

کامپیوتر شما در ساعت چند روز روشنه موبایلتون چند ساعت؟؟
شما کامپیوترتون رو همیشه با خودتون حمل می کنید؟؟ همه جا می برید؟؟ موبایلتون رو چطور؟؟؟
خانواده کامپیوتر های چقدر وب کم دارند؟؟ خانواده موبایل ها چقدر دوربین دارند؟؟
خانواده کامپیوتر های چقدر میکروفن دارند؟؟ خانواده موبایل ها چقدر میکروفن دارند؟؟
کامپیوترتون GPS دارد؟؟ موبایلتون چطور؟؟؟
در کامپیوترتون شماره و اسم تمام فامیل و دوستهاتون رو دارید؟؟؟ در موبایلتون چطور؟؟
سخت افزار موبایلتون آیا به نسبت چیزی کمتر دارد از کامپیوترتون؟؟؟
در عرصه سیستم عامل های Desktop ویروس یاب ها چقدر تجربه و قدمت و تاثیر دارند و ویروس یاب های موبایل چقدر؟؟
وقتی جواب این ها رو دادید می بینید که کدامشون خطرناک تر است
خطر ناک ترین آسیب پذیری های امنیتی برای جامعه امروزی در حوزه تکنولوژِی را باید در تلفن های هوشمند جست و جو و ارزیابی کرد
در این بین آندروید معروف ترین و محبوب ترین سیستم عامل است و البته 99 درصد ویروس ها را دارد

نقل قول: نسخه ای از اندروید رو پیدا کردم که اپلیکشن های گوگل جاسوس روش نباشه

1.خود آندروید برای گوگل است برادر ... کلش ... ابزار های پیش فرض رو ندارد ولی خود آندروید (سیستم عامل برای گوگل است)) آنرا چه می کنید؟
2. نسخه های این چنینی از سیستم عامل آندروید توسط افراد و گروه های دیگر تهیه و دستکاری شده اند ... این خودش خطر بیشتری نداشته باشد لزوما خطر کمتری هم ندارد ... خصوصا اگر در این فرآیند قابلیت دسترسی Root برای آنها فعال شده باشد ... به اصطلاح Root شده باشند ...
موفق باشید

نقل قول: حیف که نمیشه رو گوشی لینوکس نصب کرد.

روی برخی از ورژن هاش کارهایی شده ..مثل kali و ubuntu

نقل قول:اجازه دسترسی به روت رو حتماً از من میگیره. دو سه تا از نرم افزارهاش اجازه دستکاری بدون اجازه دارن.

این برنامه هایی هست که بر فرض ، فرض می کنیم کار بدی نمی کند
گوشیتون اگر ویروسی شود و ویروس مذکور این قابلیت استفاده از روت را داشته باشد فاجعه می شود ...
باز ورژن های معمولی آندروید این نقیصه را ندارند ...
اگر در این حوزه تخصص دارید و واقعا لازم دارید گوشیتون روت داشته باشد از این ورژن های دستکاری شده استفاده کنید
باز رو خود آندروید کلی متخصص تمرکز کردند و دنبال این هستند که ازش یک ایرادی در بیاورند و منتشر کنند
نسخه های دستکاری شده ممکن است backdoor داشته باشد... کسی هم متوجه نشود چون رسمی نیست و شرکتی تعهدی در برابرش ندارد ...
مگر اینکه خودتون انقدر حرفه ای باشید که ورژن آندروید خودتون رو کامپایل کنید .. که این هم مسلزم تخصص نسبتا بالایی است
موفق باشید

---

نقل قول:پس چیکار کنیم؟؟؟؟
میشه استفاده نکرد؟؟

1. به هیچ وجه ... به هیچ وجه اطلاعات حساس (از هر نظر) را در گوشی ذخیره نکنید ...
به هیچ وجه در محیط های حساس امنیتی از آن استفاده نکنید
2. در برنامه هایی نظیر وایبر هم سعی کنید از کلمات کلیدی نظیر بمب و هسته ای و حزب الله و حمله این ها استفاده نکنید ...
استفاده بکنید روی شما تمرکز بیشتری می شود ...
3.اگر می تونید از آندروید استفاده نکنید و یا یک گوشی ویندور فون دار بخرید . فعلا امنیت بالاتری دارد چون اجازه نصب برنامه های تایید نشده توسط مارکت خودش را نمی دهد و قیمت پایین تری. 99 درصد ویروسهای هوشمند موبایلی برای آندروید است ...

نقل قول:برادران و خواهران چرا اینقدر شکاک هستین! آندروید، لینوکس و ... هما از امنیت 100 بهره می برند. چرا؟
چون تحت حمایت جنبش open source هستند. نرم افزار های open source در حوزه تکنولوژی حکم قرآن تو حوزه ی اسلام رو دارن! چون اگه یه واو ازش کم و زیاد بشه عالم و آدم می فهمن. اینجوری نیست که ندونی توی اون نرم افزار چه خبره.
حالا سیستم عامل های لینوکس و آندروید جای خود دار!

نقل قول:هر ورژنی از آندروید میاد بیرون حدود 15 هزار برنامه نویس حرفه ای چکش می کنن که امنیت داره یا نه. اما ویندوز فون اینجوری نیست. چون کسی کدشو نمی تونه ببینه!

1. تنها نسخه آندروید ارجینال و دست نخورده آنهایی است که روی گوشی های نکسوس وجود دارد ... بقیشون همه دستکاری شده اند و متن باز بودنشون کامل نیست
کمپانی های بزرگ همشون نسخه های دستکاری شده خودشون رو می دهند ..
2. openssl متن باز نبود؟؟ کسی تو این دو سال فهمیده بود؟؟؟ راحت با 10 خط کد می شد بزرگ ترین شرکت ها را باهاش هک کرد ...
این طور نیست که شما می فرمایید ... اگر یک یا چند باگ منطقی درون یکی از پایین ترین لایه های هسته وجود داشته باشد فهمیدنش خیلی خیلی خیلی مشکل می شود ...

نقل قول:اگه قراره به جاسوس بودن سیستم عاملی شک بشه اون ویندوز فون و سیستم های NT هست.

1. بحث الان سر خود سیستم عامل نیست ... خود این کمپانی ها مثل مایکروسافت و گوگل انقدر از ما اطلاعات دارند و می توانند داشته باشند که ...
در ویندوز فون ویروس ها نمیتوانند خیلی عرض اندام کنند چون باید در مارکت اصلی تایید شده باشند .. این هم فعلا قابل غیر فعال شدن ندارد
ولی در آندروید شما می توانید این قابلیت را غیر فعال کنید که همه می کنند
2. یک آسیب پذیری در آندروید مشخص شود چقدر طول می کشد تا بر طرف شود؟؟ چقدر طول می کشد تا نسخه به روز رسان منتشر شود؟؟ چقدر طول می کشد نسخه به روز رسان گوشی شما بیاید؟؟
این پروسه در آندروید تقریبا یک سال طول می کشد ...تازه اگر به روز رسانی برای گوشی شما بیاید که اکثرا چون گوشی قدیمی است نمی آید
در ویندوز چطور است؟؟
موفق باشید

نقل قول: خود سیستم عامل هیچ مشکلی نداره.

1.دوست گرامی هر سیستم عاملی مشکل دارد ... خودشون هم این ادعای شما را ندارند ...
2. حالا این مشکلات عمدی است یا سهوی بحث دیگری است ...

---

مهم ترین مشکل آندروید هم در حال حاضر عدم به روز رسانی سریع است ...تازه حیلی از آنها اصلا به روز نمی شوند از سوی کمپانی ها و خریدار اگر بخواهد آنرا برطرف کند باید نسخه دستکاری شده نصب کند ... اگر بلد باشد ...تازه آن هم خطرات خود را دارد

نقل قول:راه حل شما تا حد ممکن برای جلوگیری از این خطرات چیه؟

این برنامه را نصب کنید
http://cafebazaar.ir/app/com.cleanmaster.mguard/?l=fa

نقل قول:
بله, مگه نداره ؟ خب مشکلی نیست, نصبش میکنیم !!!

gps یک قطعه سخت افزاری است که موقعیت مکانی را ارسال و دریافت می کند
نرم افزار نیست

نقل قول:[b]راستی ما یکی از دخترای فامیلمون که ازدواج کرد نامزدش بهش گفت این عکسا و اطلاعات شخصیتو تو کامپیوتری که به نت وصل میشه نگه ندار! اونم جواب میده: اوووووووووه , اونی که میخواسته بگیره تا حالا گرفته اطلاعاتمونو !!!!

ان شالله هیچ وقت گرفتاری رخ ندهد ... ولی اگر آمد و گذاشت رو اینترنت قیافه اون فرد چه شکلی می شود؟؟
قیافه همسرش چطور؟؟؟
[/b]

نقل قول:شما آخرین ورژن آندروید رو می تونی از source forge دانلود کنی. الآن بری می بینی حداکثر یکی دو هفته از آخرین آپدیت گذشته.

آن را باید کامپایل کرد و بعد تنظیمش کرد برای سیستم سخت افزار مورد نظر و بعد تازه نصبش کند که ...
چند نفر تو همین ایران بلدند آندروید را کامپایل کنند؟؟
یک سیستم عامل ابونتو می خواهد با 16 گیگ رم یا swap و دانلود تقریبا 8 گیگ اطلاعات از طریق فی*ل*تر شکن!!!! و کلی اطلاعات در مورد لینوکس و برنامه نویسی
اطلاعاتتون در مورد نحوه به روز رسانی آندروید کامل نیست

نقل قول:روش هک lite تقریبا منقضی شده بود. کسی انتظار dforce شدن این لایه رو نداشت. حتی آکادمی سیسکو هم از عقل ناقص اون هکر( یابنده باگ ) تعجب کرده بود!

در هر صورت وجود داشت و ..
این ثابت می کند برنامه متن باز قرآنی که شما ادعا کردید نیست

نقل قول:مطمئنا اون باگ ها توی ویندوز فون بوده. اما لو نرفته چون پای پول در میون بوده.( بالاخره آبروی ماکروسافت در میونه! ) اگه شما بدونی این باگ هست بهتره تا اینکه ندونی چه خبره!

باگ های خیلی زیادی در ویندوز هم وجود دارد ....ولی سریع آپدیت می شود و سریع قابل به روز رسانی است و احتیاج به تخصص ندارد این به روز رسانی ولی در آندروید خیر ..
همین الان نسخه 4.4 رو مثلا دستگاه های جدید نظیر s4 سامسونگ چند ماه بد گرفتند؟؟؟
ببینید آندروید به روز رسانی میدهد ... بعد آنرا می دهد به کمپانی ها و آن کمپانی آنرا با تنظیمات خودش تطبیق می دهد و بعد آنرا میگذارد روی اینترنت ...
همین الان مثلا گوشی های هوآوی هنوز بعد 9 ماه آپدیت 4.4 را ندارند ...

نقل قول: الآن firmware اکثر ورژن های دستکاری شده آندروید مث سونی و اکسپریا و سامسونگ و ... توی نت ریخته. Firmware رو دوباره سازی می کنن. واسه همین می گم کاملا متن بازه.

firmware ریخته شده همان ورژن اصلی نیست و مستند سازی نمی شود توسط شرکت ها ...
به همین خاطر معلوم نیست چه کرده اند ... دیگر همان نسخه متن باز اصلی نیست ..اکثرا هم باگ دارد
آنهایی هم که دوباره بازسازی میشوند توسط افراد همین طور .... تازه چه کسی تضمین می دهد فرد اغلب مجهول بازنویسی کرده با آن چه می کند
این متن بازی آندروید رو خیلی کمرنگ می کند ...

نقل قول:یعنی موقع آپدیت از برنامه play store استفاده میکنن
که اون برنامه هم همیشه میگه کشور شما بن شده!!! و اجازه آپگرید ندارید!

لینکش در گوگل پلی رو در سایت زیر کپی کنید و دانلود کنید
http://apps.evozi.com/apk-downloader/

نقل قول:برادر تمام permission ها به این نرم افزار هم باید گرنت بشن دیگه. ایشون خودش مشکل نداره؟

خیر ...تمام پرمیشن ها را نمی گیرد ...
این ها را می گیرد

نقل قول: Development tools
read sensitive log data, test access to protected storage

Your personal information
read your Web bookmarks and history, write web bookmarks and history, set an alarm

Network communication
view Wi-Fi connections, view network connections, full network access, receive data from Internet

Your accounts
find accounts on the device

Storage
modify or delete the contents of your USB storage

Phone calls
read phone status and identity

Hardware controls
control vibration, take pictures and videos

System tools
retrieve running apps, measure app storage space, delete all app cache data, draw over other apps, install shortcuts, uninstall shortcuts, read Home settings and shortcuts, write Home settings and shortcuts, close other apps, access USB storage filesystem, prevent phone from sleeping, send sticky broadcast, connect and disconnect from Wi-Fi, change network connectivity, modify system settings, expand/collapse status bar

Extra
com.android.launcher3.permission.READ_SETTINGS, android.permission.BATTERY_STATS, com.cleanmaster.mguard.permission.C2D_MESSAGE

مشکل دار بودنش را هم ... همه ی برنامه ها ممکن است مشکل دار باشند ... اگر از قصد بخواهند کاری کنند هیچ کاریش نمی شود کرد ... می شود کرد ها ... محققین forensics باید بیان بررسی کنند و .. کلی دنگ و فنگ دارد .. اگر ssl هم داشته باشد که دیگه اصلا معلوم نمی شود ...
ولی وقتی از یک حد معروف تر می شوند هکر ها روشون تمرکز می کنند تا تو کنفرانس ها و سایت ها خبرش رو بدهند ...
سایت هایی نظیر
http://www.androidpolice.com/
و
http://thehackernews.com/
خبرش رو سریع می گویند
آنها هم اصلاح می کنند
به خاطر همین حداقل ssl و نکات امنیتی را رعایت می کنند تا دیگران نتوانند از برنامه ی آنها سواستفاده کنند...

نقل قول:سورس فرجه به روز ترین مرکز اپن سورس هست.

به روز رسانی رسمی سورس آندروید این سایت نیست
سایت زیر است
https://source.android.com
آدرسش سورس فرج برای آندروید رو بدهید با این حال .. چون شرکت های مختلف وجود دارد براش

نقل قول: از طرفی فریمور اینطوری که شما هم میگین سخت نصبش. من بلد نیستم اما تو اینترنت پره. تازه خیلی گوشی فروشی ها بخواین با ده تومن براتون نصب می کنن.

اولا که برادر این راه رسمی سایت گوگل و سازنده ها نیست ...
ثانیا ببین برادر از نظر امنیتی این خودش بزرگترین مشکل است ...
برنامه ای که یک کاربر عادی دارد استفاده می کند نباید انقدر سخت باشد ... تازه برای به روز رسانی متوسل افراد ثالث شود که هیچ تعهدی هم نمی دهند ...تازه اکثر سرقت های اطلاعات شخصی در همین مغازه ها است .. بعد شما می گویید راه حلش این است که مردم گوشیشون رو بدهند به غریبه برای آپدیت؟؟
ثالثا به روز رسانی رو خود فرد باید بتواند با کمترین دانش انجام دهد .. نه که برود بیرون .... با این کار گارانتیش رو هم از بین می برد...خطرات احتمالی زیادی هم دارد ... چون این Rom ها اکثر مشکلاتی دارند و به طور دقیق همه نکات سخت افزاری را رعایت نمی کنند

نقل قول:در کل اگه شما یه فریمور بازنویسی کنی و بخوای ازش استفاده کنن باید بزاریش تو سورس فرجه( بهترین راه ) و اونجا روزانه حداقل هفت هشت نفر اونو چک می کنن!

1.هفت هشت هزار نفر آدم عادی ...
2. نمیدونم چقدر با مباحث امنیتی آشنا هستید ولی اگر کسی بخواهد از عمد آسیب پذیری در برنامه اش قرار دهد و خیلی خیلی سخت است کسی بتواند بفهمد ... یک تایپ کستینگ ساده در کرنل لینوکس مثلا 40 گوشی حال حاضر را می تواند روت کند .. cve-2013-2094 دقیقا همین شکل است
یک جایی در کرنل و قسمت تحلیل عملکرد پردازنده یک متغیر 64 بیتی را در مرحله تعریف شی سازنده به نحو بدی اعتبار دهی می کند و تمام ... همین
تازه این اتفاقی است ... سهوی است...
بکدور عمدی که ...
این نسخه های غیر رسمی مستند سازی کامل ندارند ..ناقص هم ندارند ... به همین خاطر معلوم نیست دقیقا چه کرده اند ...
محققین این حوزه هم سورس اصلی را بررسی می کنند تا باگ پیدا کنند ... چون رسمی است و اکثرا همان را دارند و مستند سازی شده به طور دقیق و هر متغیری رو جز به جز می توانند بفهمند چه شده و چه می کند ...
این هم فقط در گوشی های نکسوس پیاده می شود ... بقیشون همشون دستکاری می شوند
3. سیستم عامل خودش در چرخه ی رسمی پشتیبان سخت افزاری و نرم افزاری فروشنده از نظر امنیتی و به روز رسانی باید پشتیانی به روز شود ... شما می گویید افراد ثالث مجهول دارند این کار را می کنند ... این که نشد ...
تازه فرآیند به روز رسانی این چنینی مشکلات خودش را دارد ...
مثلا xperia neo یکی از مهم ترین چیپ ست هاش می سوزد و باتری رو 0 درصد نشان می دهد
و ...
به همین خاطر به روز رسانی این چنینی اغلب بدون تضمین صحت عملکرد است چون رسمی نیست ... بعدش هم گارانتی از بین می رود

نقل قول:در ضمن در مورد app store microsoft که می گین باید تایید شه. طبق اصول کپی رایت، خود ماکرسافت هم نمی تونه نرم افزارا رو چک کنه

خود گوگل هم از نظر امنیتی چک می کند
. اسم این مکانیزم در گوگل bouncer است ..
مایکروسافت و خود گوگل هر دو نرم افزارها را از طریق ماشین های مجازی و آنتی ویروس ها چک می کنند ..
هم چین اصلی در کپی رایت وجود ندارد که از نطر امنیتی نتوانند برنامه را چک کنند
اطلاعات امنیتی خود را در این حوزه به خصوص به روز کنید دوست من
آندروید قابلیت غیر فعال کردن دارد و اکثرا غیر فعال می کند ...
ویندوز فون خیر...فعلا نمی شود غیر فعالش کرد
موفق باشید