В Android внедрят код, разработанный разведкой США
Агентство национальной безопасности с 2011 года разрабатывает код для операционной системы Android.
Google согласилась включить код, разработанный разведкой США, в будущие версии Android. Чиновники из АНБ утверждают, что написанный их разработчиками набор патчей под названием Security Enchancements for Android (SE for Android) призван повысить безопасность операционной системы. Он изолирует приложения, чтобы помешать хакерам и маркетологам получить доступ к личным и корпоративным данным, хранящимся на устройстве.
В презентации 2011 года, попавшей в распоряжение Bloomberg Businessweek, программист АНБСтивен Смолли (Stephen Smalley), работавший над кодом для Android, в числе преимуществ SE for Android упоминал ее невидимость для пользователей.
Напомним, что Google была в числе ИТ-корпораций, участвовавших в программе PRISM, которая давала правительству доступ к личным данным пользователей. Официальный представитель АНБВэни Вайнс (Vanee Vines) не уточнила, является ли код для Android частью программы PRISM. «Исходный код находится в открытом доступе, и доступен в том числе для проверки каждой его строки», - заявила она. Исходные коды Android доступны на source.android.com.
Некоторые новые устройства уже получили обновление, включающее разработанный американской разведкой код. Среди таких устройств – Sony Xperia Z, HTC One и Samsung Galaxy S4. Хотя в этих смартфонах программа АНБ по умолчанию выключена, в дальнейшем она будет по умолчанию работать.
Комментарии
Никакой конфиденциальности.
И сделано это похоже специально.
Умные люди на Андроиде не работают.
От личных данных, до вашего местонахождения.
Сколько раз в день, пользуясь смартфоном, Вы оставляете отпечатки своих пальцев на экране? не задумывались над этим?
А то, что пользование этой дрянью здоровье портит - ещё одна серьёзнейшая отдельная тема.
Вот поэтому я уже два года пользуюсь обычным телефоном.
А раз так, то скажите, в каком месте эта дыра и предложите патч.
В конце-концов, раз уж исходники у Вас под руками, Вы можете закрыть "дыру" только для себя - пусть остальные маются!
Любой желающий может ознакомиться с этим кодом и предложить свои варианты.
О какой конфиденциальности Вы мечтаете? Предлагаете закрыть исходный код?
Но, надстройка из java, то есть то, что собственно сделали сами
гугловцы представляет собой практически открытую дверь для всех
ваших данных.
Поэтому linux значительно безопасней, чем Android.
Что-то я не пойму, народу что, где-то, кто-то насильно телефоны с Android навязывает?
Выбор есть, начиная от Айфона и кончая Symbian.
Вот если вы проверенные исходники сами соберете на свой аппарат, тогда и будет уверенность в том, что закладок в коде нет (с аппаратной частью, впрочем, еще вопрос открытый останется).
В линуксе из одних и тех же исходников получаются и Red Hat, и Fedora, и CentOS.
Так что со сборкой ведроида не все так просто, как кажется. Это не полноценный линукс, в котором все открыто и документировано, а пропиетарной части можно избежать.
А голубя завсегда перехватить могут.
БС и АТС пользователь не контролирует.
Попробуйте провести поиск по словам: "установить линукс на смартфон", будете удивлены.
Установить-то можно все, что угодно, более того, на свой сам ставил всякое. Только вот незадача. В подавляющем большинстве случаев такая установка заканчивается неполноценным результатом. Почти обязательно что-то не работает потому, что уперлись в пропиетарную часть, обслуживающую какую-нибудь часть железяки, для которой отсутствует открытое описание: телефонный модуль, WiFi или еще что-нибудь. А если есть готовое решение, в котором "все включено", то оно использует закрытые модули, в которых может быть все, что угодно, и не проверишь, поскольку слишком накладно проверять бинарники на отсутствие запрятанных там лазеек.
"Не болтай у телефона. Болтун - находка для шпиона".
Что интересно, это в общем-то касается даже просто нахождения рядом с телефоном, а не только прямого разговора по нему.
Если Вы хотите создать максимально безопасную систему (абсолютно безопасных не бывает), то проверяйте весь код, компилируйте и смиритесь с тем, что каких-то рюшечек у Вас не будет.
Если же Вы хотите иметь все свистелки и перделки, то пользуйтесь той системой, которую предоставил производитель, но не кладите туда ничего конфиденциального. Третьего-то пути нет.
Полностью безопасен только телефон с вынутыми СИМ-картой и батареей питания, помещённый в стальной сейф, находящийся в экранированной комнате.
Как только телефон включается и входит в сеть, режим конфиденциальности сразу нарушается и Ваше местоположение становится известно с точностью до метра (а может и выше).
Но, если немного потерпите, то будут и рюшечки.
К тому же его эксплуатация обходится дороже.
А у Symbian так до конца готового продукта не появилось...
Помнится, Медведеву, в бытность его президентом, показывали какую-то прозрачную коробочку, в которой что-то такое маленькое было...
Может быть, кто-то и доживёт до тех пор, когда содержимое этой коробочки превратится то ли в приёмник ГЛОНАСС, то ли в смартфон...
http://clsz.fsb.ru/docs/gov/u334.htm
Указ Президента Российской Федерации от 3 апреля 1995 г. № 334
...
4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".
...
Парадокс, но шифрование запрещается "в интересах информационной безопасности" !!!
ФСБ не хочет, чтобы какой-нибудь шпион зашифровал информацию и потом ее зашифрованной передал. В этом случае уйдет гос.тайна, а они даже знать не будут. Или не смогут ничего доказать.
Это же как 2*2. Странно, что кто-то тут видит парадокс.
Ну для того, чтобы проще было понять, что вывозится?
Так что если очень надо, то берешь лицензию, разрабатываешь, сертифицируешь и вперед.
Все как в цивилизованном мире.
Лицензию ФСБ не даст, потому как она этот шифр расколоть не сможет и потому, если это письмо попадёт ФСБ, тюрьма и мне и адресату?
Но есть и сертифицированные средства, в которых присутствует библиотека PGP.
Их смело можно использовать.
Для этого то и был придуман весь этот гугл и прочие прибабахи.
Взяли спецслужбы с помоек этих гавнюков по кличке Брин и Цукерберг отмыли их, пейсы им отстригли и всучили эти гуглы с фейсбуками, чтобы глупенькие буратины про себя писали побольше.
http://www.youtube.com/watch?feature=player_embedded&v=9QzX28zj06U
Сейчас он сам является ходячей рекламой Линукс и антирекламой поделок от дядюшки Била и Стива Балмера. Кстати у этого Балмера харя как у такого типичного маньяка. Ему бы в фильмах ужасов сниматься, можно было бы на гриме сэкономить.
В Линуксе у вас есть возможность защититься, в Windows - никакой.
Да и код ядра там открытый. Все лишнее видно сразу.
Есть такая штука, как gentoo, Там вообще полный контроль за исходниками и самосбор.
А вот поделки вроде редхата, мандривы, убунты и проч - это как раз под вопросом, поскольку буржуями собрано.
Впрочем, и в случаях кроме gentoo исходники вполне доступны, можно проверить и асе собрать самому.
то лучше этими, троянскими устройствами не пользоваться.
В аппарате ничего лишнего - трубка, звонок, номеронабиратель, реле. Любая закладка в этом телефоне видна невооружённым глазом. Некоторым, правда, не нравится, что у этого аппарата нет тонового набора и телефонной книги, но для Вас это не главное - троянское устройство там точно отсутствует.
А я Вам готовое решение предлагаю, могу даже в комплекте пузырёк чистейшего спирта дать для протирки контактов номеронабирателя.
Причём не такие, которые будут сообщать Обаме, о чём Вы говорите, а такие, которые в час Х при посылке кода УУУУУ на номер НННННН остановят АТС или базовую станцию наглухо и никакая перезагрузка не поможет.
Так что, увы, бесполезными враз станут все аппараты...
Первая ядреная электростанция - СССР,
Первый ИСЗ - СССР.
Первый патент на самолет - у Можайского (и фиг с тем, что неизвестно, летал ли он, главное, принцип был запатентован, модель была вполне летабельной, вопрос лишь к удельной мощности доступного двигателя).
Даже главный вертолетчик мира, Сикорский, из московитов будет.
Я думаю, этих контрпримеров хватит
Я говорю не о мифологических изобретениях, а о реальных: автомобиль, (летающий!) аэроплан, радио, телеграф, телефон, телевизор, компьютер, интернет, смартфон и т.д. были изобретены на Западе. Даже нет ни одного русского названия у этих изобретений. В Московии, правда, была изобретена балалайка. Да и то поговаривают, что это финский проект.
Я думаю что изобретения, могут появляться только в свободных странах.
И ядерные электростанции прекрасно работают, хотя вам, судя по всему, это очень неприятно.
А неизвестно, летавший ли (что, кстати, совсем не означает не летавший), самолет Можайского - так то изобретение, а не промышленное воплощение его. Главное, патент в наличии.
Об ИСЗ вы благоразумно умолчали.
Если вам мало того, что перечислено, то ловите еще.
Первая персоналка была изобретена в СССР. Не мифическая, работающая. И на то есть патент.
Первый патент на паровоз, полученный на западе, выдан перцу, который перед получением патента рассматривал паровоз, изобретенный московитом.
Первый мазер построен московитами. За работы а области мазеров и лазеров нобелевку дали и московитам.
Совсем недавно московиты открыли способ получения графена, который считается весьма перспективным материалом.
другой московит изобрел некоторые полезные вещи, позволяющие делать те сам...
И еще. Существовали и Попов, и Менделеев, и Сикорский, и многие другие. Но какое к ним отношение имеет Россия? Или я? Или вы? Эти люди СВОИМ талантом, СВОИМ умом, СВОИМ трудом добились чего-то. Причем здесь место пребывания?
Не проще ли на нормальных компах и операционках работать, а не мучаясь на лаже всякой?
Эа дама полагает, что вокруг долбоёвы... Про интерпритаторы пусть вспомнит...