mboost-dp1

Google

Hver 12. Android-app lækker personlige data

- Via Computerworld DK - , redigeret af Pernicious , indsendt af thimon

I en undersøgelse foretaget af det tyske sikkerhedsfirma Dasient, er det blevet påvist, at 8 % af alle programmer til Android lækker personlige oplysninger.

I alt blev 10.000 apps analyseret, og ud af disse fandt Dasient 800 apps, der lækkede de personlige oplysninger uden brugerens viden.

Eksperterne hos Dasient fandt desuden frem til 11 apps ud af de 10.000, der uden brugerens samtykke sendte sms’er til betalingstjenester.

Netop problemerne med den meget løse kontrol af, hvad der bliver udgivet af apps til Android-platformen, har været vand på Apples mølle, når de skulle forsvare deres tilsvarende meget strenge tilgang til, hvilke apps, der bliver tilladt i deres App Store.

Hele undersøgelsen fra Dasient vil blive fremlagt i starten af næste måned, når den årlige Black Hat-konference for hackere og it-sikkerhedseksperter bliver afholdt i Las Vegas.





Gå til bund
Gravatar #1 - astor
26. jul. 2011 06:32
hvad er det for nogle 10000 apps? De mest suspekte de kunde finde, måske på nogle warez sider?
Gravatar #2 - chapton
26. jul. 2011 06:40
astor (1) skrev:
hvad er det for nogle 10000 apps? De mest suspekte de kunde finde, måske på nogle warez sider?


Så længe de ligger på Android Marketplace, så er det vel fløjtende ligegyldigt. Jeg tror ikke at de bevidst har udsat sig for at teste en bestemt type apps.
Men det er da foruroligende.
Gravatar #3 - Windcape
26. jul. 2011 06:41
inb4 at diverse Android fanbois mener at undersøgelsen er subjektiv på baggrund af at det er et sikkerhedsfirma der har lavet den.

Overordnet synes jeg igen igen, at det stiller Google i et dårligt lys for ikke at undersøge folks apps før de lægges på markedet, og jeg synes ligeledes at det viser hvor dårlig en ide det er at tillade at 3. parts programmer kan sende SMSer uden om operativ-systemets normale tilgang til det.

WP7 har en meget mere elegant tilgang til det med launchers, der sikre at man ikke kan bruge OSets funktionalitet bag brugerens ryg.

Dog synes jeg ikke man skal gå op på det niveau som Apple har med strenge godkendelsesprocedurer. Microsoft har vist at der er en fin mellemvej med typiske godkendelsestid på 2 dage (5 her i ferien).

Eksemple på fejlrapport fra godkendelsesproceduren: NSTLTestResults92240.pdf

Men Googles ligegyldighed for problemet, og manglede godkendelsprocedurer, er altså skadeligt for Android som platform, og for brugerne.
Gravatar #4 - astor
26. jul. 2011 06:42
chapton (2) skrev:
Så længe de ligger på Android Marketplace, så er det vel fløjtende ligegyldigt. Jeg tror ikke at de bevidst har udsat sig for at teste en bestemt type apps.
Men det er da foruroligende.


Jeg kan ikke umiddelbart se at de kommer fra Market?
Dessuden ER det relevant hvilke type apps det er.
Gravatar #5 - Windcape
26. jul. 2011 06:45
#4

Undersøgelsen bliver først offentliggjort den 4. August.
Gravatar #6 - Coma
26. jul. 2011 06:45
1: der står ikke en skid om hvor de programmer er fra, og hvilke programmer det er. det kan jo være fra pirat sider, til alternative markeder, til nogle apk filer de har fundet på et forum.

2: selv om det er fra marked, er det kun en brøkdel 11 ud af 10000? det er langt under 1%, så at sige problemet er stort er nok at strække den.

3: der er ingen tvivl om at bliver problemerne større så ændre google nok holdning, der ud over har google jo før nakket "malware" fra folks telefoner, så det med de er lige glade er jo ikke helt sandt.
Gravatar #7 - chapton
26. jul. 2011 06:49
astor (4) skrev:
chapton (2) skrev:
Så længe de ligger på Android Marketplace, så er det vel fløjtende ligegyldigt. Jeg tror ikke at de bevidst har udsat sig for at teste en bestemt type apps.
Men det er da foruroligende.


Jeg kan ikke umiddelbart se at de kommer fra Market?
Dessuden ER det relevant hvilke type apps det er.


Jeg siger ikke at det ikke er relevante hvilken type apps det er. Men jeg tror, for at det skal gå rigtigt for sig, at der er tale om et vilkårligt udsnit fra marketplace ellers er undersøgelsen jo ikke særlig brugbar. Men det ved vi jo i august måned :)
Gravatar #8 - astor
26. jul. 2011 06:53
#5 & 7 Ja, og så er denne artikkel jo irrelevant. Skriv en ny artikkel baseret på de fakta der kommer d. 4. Aug :) Dette er jo ren og skær FUD
Gravatar #9 - Windcape
26. jul. 2011 06:53
Coma (6) skrev:
1:
Disbelief.
Coma (6) skrev:
2:
Denial.
Coma (6) skrev:
3:
Ignorance.

Hvis du ikke tror på artiklen, nægter at der er et reelt problem, og derudover nægter at forholde dig til problemet, hvorfor så overhovedet kommentere?
Gravatar #10 - astor
26. jul. 2011 07:09
Windcape (9) skrev:

Hvis du ikke tror på artiklen, nægter at der er et reelt problem, og derudover nægter at forholde dig til problemet, hvorfor så overhovedet kommentere?


Fordi det har han ret til at gøre, ytringsfrihed etc?? ^^
Gravatar #11 - Coma
26. jul. 2011 07:14
9> fordi folk som dig, konstant spreder gylde baseret på halve sandheder, du ved jo heller ikke om det er apps fra marked, hvilke apps det er osv, du vælger bare at tro på hvad de siger, frem for at tænke selv. Du er typen der ville tro på biblen, hvis den var udgivet af MS, frem for at tænke selv!

faktum er jo, at vi realt ikke ved en SKID om deres såkaldte "undersøgelse" endnu, og tro det eller lad være, firmaér har tit deres egen agendaér når de laver disse, jeg benægter ikke der kan være et problem, jeg vil bare geren vide mere om det, før jeg maler fanden på vægen!
Gravatar #12 - gumleren
26. jul. 2011 07:16
#9 Det var da et relevant indlæg, hvor vi så hans egen holdning til undersøgelsen, og hvor han mindede os (især dig) om, at Google ikke er ligeglade med malware, fordi de før har fjernet malware fra Android-telefoner.

Dit indlæg var da næsten værre, idet det bare var et angreb på #6.

EDIT: Link tilføjet.


[ONTOPIC]
Noget tyder på, at godkendelsesprocedurerne til Android Market har været lidt for løse. En mellemting mellem Google og Apples tilgang (Microsoft i følge #9) vil måske være vejen frem.

Men, ja, vi finder nok først ud af, om der er hold i undersøgelsen om et par uger.
Gravatar #13 - Windcape
26. jul. 2011 07:21
gumleren (12) skrev:
Noget tyder på, at godkendelsesprocedurerne til Android Market har været lidt for løse.
Der er ingen godkendelsesprocedurer. Så ja, meget løse.

Hvis du betaler Google $25, så har du frit slag på deres marketplace, indtil du har postet så meget malware at de banner din konto (hvorefter du bare køber en ny)
Gravatar #14 - kblood
26. jul. 2011 07:28
Altså hvad er nyheden i dette? Jeg troede alle vidste at man risikere den slags med Android apps, sikkerheden bag det er at appen jo på forhånd oplyser at det vil have adgang til bestemte dele af telefonen, og så kan man ellers ikke vide sig sikker om denne data deles med andre.

Hvad angår iPhone apps, så sker det samme da også der, men burde kun ske hvor at brugerne så er informeret om det.

Men det er ikke nogen hemmelighed at der ingen godkendelses procedure er på Android market, og det har visse fordele og ulemper. Men det er jo langt fra umuligt at undgå den slags med nogle simple forbehold med Apps og ens telefon.
Gravatar #15 - Rainmeter
26. jul. 2011 07:31
Windcape (9) skrev:
Ignorance.


....

HAHA :D
Gravatar #16 - Windcape
26. jul. 2011 07:33
Et andet eksemple, fra WP7. Udover at du skal godkende at et program kan bruge f.eks. GPS, så skal ens apps også explicit spørge om lov, ved første opstart, for at blive godkendt.

Så brugeren skal altså informeres i hoved og røv om at man bruger deres data.

Som appudvikler bør man på ingen måde overhovedet beklage sig over tilgang der forbedre oplevelsen og sikkerheden for ens brugere.

Så det er noget fis at sige at det er en "fordel" at der ikke er nogen godkendelsesprocedurer. Det betyder jo også bare at der kommer 10 elendige alternativer til den app du selv er ved at udvikle.

Der er ingen fordele i det, for hverken brugere eller udviklere.
Gravatar #17 - Rainmeter
26. jul. 2011 07:48
Windcape (16) skrev:
godkende at et program kan bruge f.eks. GPS

Det står så vidt jeg ved når jeg prøver at installere en app på min android enhed.


Windcape (16) skrev:
Det betyder jo også bare at der kommer 10 elendige alternativer til den app du selv er ved at udvikle.

Og hvad så om der gør det, hvis din er den bedste er det jo nok den bliver brugt m$-fanboi?


Windcape (16) skrev:
Der er ingen fordele i det, for hverken brugere eller udviklere.

Jo jeg har meget mere crap at vælge mellem end dig!?.. jeg kan altså ikke se det helt vilde negative, det er jo fuld det samme jeg kan på en pc, installere alt det crap jeg ønsker om det skadeligt eller ej.
Gravatar #18 - Ramius
26. jul. 2011 07:53
#16 Der er fordele ved at der ikke er nogen godekendelse. Alt kan blive lagt op, ikke noget med at der skal sidde en godkendelses dommer der syntes bedre om programmer fra firma X og derfor ikke godkender din App, pga. en kommafejl i ansøgningen.

Der er ingen godkendelses procedure for nettet og det har gjort at det har kunnet vokse eksplosivt og ikke kontrolleret af en eller anden biased organisation.

Din mening om at der er kommer 10 apps der kan det samme og det er skidt holder jo ikke en meter. Netop det at der kommer 10 apps, med små variationer gør at der er konkurrence og tvinger udviklerne til at lave noget i deres app der gør den bedre en konkurrenterne. Dem der laver en crap app og ikke har tænkt sig at gøre den genial falder væk og til sidst står du med en håndfuld geniale apps der faktisk kan ting.

Godkendelses procedure kan være godt hvis man mener man kan stoppe malware igennem det, men det er ikke som om at det er det eneste der fungere og at alle skal gøre det for ellers er de tåbelige. Jeg ønsker ikke en godkendelses procedure og jeg vil til hver en tid foretrække at hoppe på nettet og læse om en App jeg syntes virker suspekt.
Gravatar #19 - Windcape
26. jul. 2011 08:02
Rainmeter (17) skrev:
Det står så vidt jeg ved når jeg prøver at installere en app på min android enhed.
Jeg snakker om at det også explicit skal stå når du starter programmet, og ikke bare en som del af en automatisk besked fra marketplace.
Gravatar #20 - Magten
26. jul. 2011 08:03
Windcape (19) skrev:
Jeg snakker om at det også explicit skal stå når du starter programmet, og ikke bare en som del af en automatisk besked fra marketplace.
Hver gang programmet startes? For det ville da være tåbeligt.

Derp, jeg læste lige #16 og så hvad du mente. Ignorer mig :)
Gravatar #21 - Windcape
26. jul. 2011 08:04
Ramius (18) skrev:
#16 Der er fordele ved at der ikke er nogen godekendelse. Alt kan blive lagt op, ikke noget med at der skal sidde en godkendelses dommer der syntes bedre om programmer fra firma X og derfor ikke godkender din App, pga. en kommafejl i ansøgningen.
Der er ingen (ok, måske Apple) som har så strikse regler.

Ramius (18) skrev:
Der er ingen godkendelses procedure for nettet og det har gjort at det har kunnet vokse eksplosivt og ikke kontrolleret af en eller anden biased organisation.
WP7 har opnået 25000 apps 8 måneder efter de første devices udkom. Det er en højere vækst i apps end både Android og iOS har præsteret i deres første leveår.

Ramius (18) skrev:
Jeg ønsker ikke en godkendelses procedure og jeg vil til hver en tid foretrække at hoppe på nettet og læse om en App jeg syntes virker suspekt.
Godkendelsesproceduren er for udviklere at tage hånd om. Du er tydeligvis bare en bruger, så du burde være ligeglad.
Gravatar #22 - Coma
26. jul. 2011 08:41
bare det at google tillader apps, der kræver root gør jeg fortrækker googles fremgangs måde, hvor man som bruger har et ansvar, frem for det fordummende som ms og apple køre..

så længe problemet ikke er støre end det er pt. Og ja når man som bruger har et ansvar, så vil der ske ting og sager, men samme vil der ske, når man som menneske har personlighed til at vælge hvad man vil i livet. Some people will fuck up! Men det fortrækker jeg stadig, frem for mine valg bliver bestemt ud fra hvad 2 firmaér syntes.
Gravatar #23 - HenrikH
26. jul. 2011 08:43
Der er mange suspekte apps til Android, netop fordi Google giver folk friheden til at indstallere lort.

Den der med at ville have en lille notepad app tager lidt tid, men hvis man tænker sig lidt om går det fint...

Hvis en Notepad app, uden lir, vil have adgang til:
-GPS
-WIFI lokalisering
-Internet
-Kontooplysninger
-Opkald
-Sende SMS'er
-Al data på SD

Så er det måske ikke lige den nopetad app man skal installere?

Folk med en ikke-rooted HTC kan eventuelt prøve at tage et kig på applikationen "Aktier"....

Har selv en ikke-rooted Desire, og overvejer rooting, mest for at slippe for netop det program (det kan ikke afinstalleres, og tvungen lukning forårsager et Sense-reboot som inkluderer reboot af det lukkede program....).
Gravatar #24 - Coma
26. jul. 2011 09:06
HenrikH (23) skrev:


Har selv en ikke-rooted Desire, og overvejer rooting, mest for at slippe for netop det program (det kan ikke afinstalleres, og tvungen lukning forårsager et Sense-reboot som inkluderer reboot af det lukkede program....).


få den rootet og brug titanium backup til at fjerne/fryse programmet :) ellers kan jeg anbefale cm7, min desire blev næsten dobbelt så hurtig uden alt htc bloat, og holdte strøm nok 50% længere. Desire er ret let at roote via unrevoked.com
Gravatar #25 - kblood
26. jul. 2011 09:24
Windcape (21) skrev:
Der er ingen (ok, måske Apple) som har så strikse regler.

Ramius (18) skrev:
Der er ingen godkendelses procedure for nettet og det har gjort at det har kunnet vokse eksplosivt og ikke kontrolleret af en eller anden biased organisation.
WP7 har opnået 25000 apps 8 måneder efter de første devices udkom. Det er en højere vækst i apps end både Android og iOS har præsteret i deres første leveår.

Ramius (18) skrev:
Jeg ønsker ikke en godkendelses procedure og jeg vil til hver en tid foretrække at hoppe på nettet og læse om en App jeg syntes virker suspekt.
Godkendelsesproceduren er for udviklere at tage hånd om. Du er tydeligvis bare en bruger, så du burde være ligeglad.


Ja, det ville da også være ringe hvis at WP7 rent faktisk kom med færre programmer end Android og iPhone det første år, når nu de fleste apps rent faktisk er designet, og i flere tilfælde bare skal portes, og nogen gange skal laves igen, men hele idéen er allerede klar. Det er da også langt større vækst for Android end der var for iPhone med apps i starten, og det er der så også stadig så vidt jeg ved.

Men f.eks. Apple, de har så brugt over 6 måneder til at godkende en brugers app til at tage backup over WiFi, og inden det blev godkendt udgav de så også lige selv et app som kunne det samme, og brugte samme ikon. Hvad er det lige at brugerne får ud af det?

Jeg håber da at Windows Phone 7 er hurtigere til at godkende Apps, men jeg har godt nok ingen planer om at købe en. De skal komme med noget ret imponerende før jeg vil begynde at overveje det, og det lyder det ikke ligefrem til de er kommet med endnu.
Gravatar #26 - Windcape
26. jul. 2011 09:28
kblood (25) skrev:
Jeg håber da at Windows Phone 7 er hurtigere til at godkende Apps,
Som sagt, 2 dage før sommerferien, 5 dage lige pt.

kblood (25) skrev:
De skal komme med noget ret imponerende før jeg vil begynde at overveje det, og det lyder det ikke ligefrem til de er kommet med endnu.
Du kan jo overveje det næste gang du skal købe ny smartphone.

Det er jo godt at der endelig er kommet et seriøst alternativ til iPhone, for folk der vil have highend telefoner.
Gravatar #27 - Justin
26. jul. 2011 09:45
Windcape (26) skrev:
Det er jo godt at der endelig er kommet et seriøst alternativ til iPhone, for folk der vil have highend telefoner.


Det kræver jo så man syntes af apple er en highend telefon
Gravatar #28 - Manofsciencemanoffaith
26. jul. 2011 10:02
Windcape (26) skrev:
Det er jo godt at der endelig er kommet et seriøst alternativ til iPhone, for folk der vil have highend telefoner.


Ja, det hedder Android.



(Undskyld, kunne ikke lade være)
Gravatar #29 - Windcape
26. jul. 2011 10:05
#28

Nej nej, nu må du altså ikke sammenligne hippiernes billige plastik telefon med moderne kvalitetstelefoner.

Vil kan jo ikke have at hippierne en dag kommer til at bruge et mainstream produkt, der faktisk virker! Det ville de jo blive kede af.
Gravatar #30 - Testa
26. jul. 2011 10:44
#28
Når du snakker highend telefoner så giver det kun mening at sammenligne hardware... Og der er LG mig bekendt meget langt foran apple ms(Nokia) osv. pt.

For en snak om hvilket OS der er bedst så mangler der stadig et standardiseret benchmark værktøj at gøre det med. Som det er nu så er det hele stadig bare "jeg synets det her virker bedre", og det kan man sku ikke rigtigt bruge til noget i en saglig debat om hvad der er mest "highend".
Gravatar #31 - CoolMcGrrr
26. jul. 2011 10:47
#29

Det er skægt som det altid er landsbytossen der gjalder højst!

Er det fordi du er så ensom på din platform at du partout skal sprede din munddiarre alle steder Android nævnes?
Vi ved godt der ikke sker en skid på wp7, men kan du seriøst ikke finde på noget andet at lave?

Kunne egentlig være sjovt at høre om du gerne vil have at samme godkendelses model skulle på microsofts andre produkter? Eks windows? Og hvis nej hvorfor så ikke?
Gravatar #32 - Windcape
26. jul. 2011 10:54
#31

Faktisk er det sandsynligt at Windows Marketplace som kommer med Windows 8, vil have en slags godkendelsesprocedure, dog nok ikke med samme slags krav som man ser til mobiler.

Hvis man som softwareudvikler ikke kan opfylde en række minimale krav (som man burde opfylde alligevel -- f.eks. at dit program ikke crasher), så bør man virkelig kigge sig om efter et andet arbejde.

Debian bruger jo også 6-24 måneder på at godkende pakker!
Gravatar #33 - moulder666
26. jul. 2011 11:05
Windcape (29) skrev:
#28

Nej nej, nu må du altså ikke sammenligne hippiernes billige plastik telefon med moderne kvalitetstelefoner.

Vil kan jo ikke have at hippierne en dag kommer til at bruge et mainstream produkt, der faktisk virker! Det ville de jo blive kede af.


Vindbøjtel, er du begyndt at bruge flere logins? Ellers kan jeg da ikke se, hvordan du nogensinde er blevet ratet relevant...

Kan du forresten ikke finde en sæbekasse et eller andet sted på en gågade, hvis du absolut vil prædike sandheden om den ene, sande gud WP7? Det begynder at være lidt trættende...
Gravatar #34 - -N-
26. jul. 2011 11:20
@Windscape

Glem det...

Google er kongen og uanset, hvad google gør, så er google konge, google gør kun godt, google er almægtig, fordi google overvåger os i samarbejde med nsa for vores egen beskyttelses skyld.. Hephep Google... Google er vidunderlig :-D

Ikke engang Macbois har været så religiøse her på sitet.

#28 Android er ikke et alternativ, det er en kopiklon.
Gravatar #35 - Rudikdk
26. jul. 2011 11:27
Det smarte er jo at man inde i markedet , kan læse hvad andre synes om app´en, men dette garanter selvfølgelig ikke at der ikke er problemer med den. Men der findes også antivirus apps til android, jeg er dog ikke klar over om disse kan opsnappe apps der lægger data?
Gravatar #36 - Adagio
26. jul. 2011 12:08
Som andre har nævnt, så vil jeg da godt lige høre lidt mere om hvordan de er kommet til den konklusion at hver 12. Android-app gør noget den ikke burde gøre
Men uanset om rapporten er dannet på grundlag af apps der alle er hentet fra markedet eller om alle appsene er hente fra diverse piratsider, så foretrækker jeg helt klart det her frem for at man kun kan få godkendte apps ind på telefonen
So what if I download the app ThisIsAVirus and install it on my phone. Det er mit valg at træffe, mig der skal leve med konsekvenserne
Hvis MS lige pludselig valgte at kun godkendte apps må installeres på Windows, så skal jeg da nok hurtigt finde et andet OS

-N- (34) skrev:
Glem det...


You might as well get used to it :)

http://img.photobucket.com/albums/v331/montevino/G...

-N- (34) skrev:
#28 Android er ikke et alternativ, det er en kopiklon.


Som jeg ser det, så findes der PT ingen rigtige alternativer til Android. De andre når jo ikke Android til sokkeholderne
Jeg er dog ikke sådan en Android fanboy der mener at Android er perfekt, for det passer ikke. Der er mange ting der skal rettes op på ved Android før det kommer i nærheden af perfekt
Hvis der kommer et alternativ til Android der er bedre, så er jeg da klar til at hoppe derover, men det ser ikke ud til at ske inden for de nærmeste par år
Gravatar #37 - ToFFo
26. jul. 2011 13:27
Der er grænser for hvor dum/naiv/godtroende man kan være. Der står klart og tydeligt HVAD en app har adgang til inden man installerer den.

Så er det i orden at bruge sin sunde fornuft, som andre her på sitet også nævner. Lad nu være med at scrolle flere sider igennem for at finde kina-apps. De der fusker apps, som ingen vil have. Hent de populære apps. Se om der er anbefalinger. Der står jo som regel anmeldelser af de forskellige apps på market. Lad os kalde det endnu en sikkerhedsforanstaltning.

Vågn nu op. Problemet er ikke større end man selv gør det til.

Så må Apple fanboys jo bare hate på det. Fordi de ikke behøver åbne øjnene eller tænke selv. For hvorfor trække vejret selv, hvis man kan få respirator.
Gravatar #38 - Windcape
26. jul. 2011 13:39
ToFFo (37) skrev:
Vågn nu op. Problemet er ikke større end man selv gør det til.
Jo, det er det faktisk :p
Gravatar #39 - Darwind
26. jul. 2011 14:37
http://newz.dk/hver-12-android-app-laekker-personlige-data skrev:
I alt blev 10.000 apps analyseret, og ud af disse fandt Dasient 800 apps, der lækkede de personlige oplysninger uden brugerens viden.


Vel udover den lille permission liste du får, når du installerer app'en? Desuden er "lækkede" vel et meget stort ord at bruge i den sammenhæng. Har de belæg for, at oplysningerne sendes videre til 3. part eller lignende?

Der hvor jeg ser en problematik i installation af apps på Android er de permissions der er... jeg savner, at de er mere finkornet, så man kan se lettere, hvad de forskellige permissions dækker over. Man kan håbe på, at Google engang ændrer på dette.

Jeg kunne godt tænke mig, at de undersøgte resten af app'sne på Android. Er der den samme promille af apps, der har de samme problemer? Hvis ikke, er det jo igen en endnu mindre storm i et glas vand...

Lur mig om ikke Dasient selv snart kommer med en Android app, der kan beskytte os mod de "farlige" programmer...

Giv mig en undersøgelse fra en uvildig kant, som ikke selv sælger sikkerheds programmer eller udbyder API til at lave sikkerheds programmer i, så kan vi snakke om relevansen i sådan en undersøgelse.

Generelt er jeg for Googles fremgangsmåde (men jeg er jo også Google fanboi :P) - læg det hele ud til brugeren. Vi har et ansvar for selv at kunne gennemskue, når fx et spil kræver adgang til at kunne sende sms'er, der koster penge eller lignende og så selv sige fra over for det.

#Off topic: Et spørgsmål til Windcape: hvordan tjekkes app's på WP7? Altså hvordan tjekkes de fx for malware af en form? Sidder der et panel og læser alt din kode igennem før den bliver godkendt eller? Bare ren nysgerrighed, nu du siger, at der netop ikke forekommer malware og andet skrammel på WP7 platformen ;)
Gravatar #40 - PowerPatrick
26. jul. 2011 15:50
Der er mange måder at løse "problemet" med Market på.

Mit første forslag er et filter, hvor applikationen som udgangspunkt bliver placeret, indtil den får sin godkendelse. Brugeren kan vælge at slå dette filter fra, og blive advaret om de potentielle konsekvenser.

Mit andet forslag er et sandbox, hvor applikationen forhindres adgang til personlige dele af systemet, indtil den bliver godkendt. En anden løsning ved brug af samme princip, kunne være selektive rettigheder, hvor brugeren kan justere mængden af adgang med en simpel slider.

Som tilføjelse til begge godkendelsesprocedure, så skal brugeren have mulighed for at stemme om applikationens troværdighed. Jo flere stemmer, jo mere bliver den fremhævet overfor Market-teamet der skal godkende dem.

I forvejen bruger jeg en iptables frontend som DroidWall, sammen med den meget letvægtige ESET Mobile Security.
Gravatar #41 - -N-
26. jul. 2011 16:55
#39 Det lyder meget til, at det er 10.000 tilfældige apps, er det tilfældet er der ikke noget som tyder på, at det ikke skulle være gældende for resten.
Gravatar #42 - Cloud02
26. jul. 2011 17:03
astor (1) skrev:
hvad er det for nogle 10000 apps? De mest suspekte de kunde finde, måske på nogle warez sider?


astor (4) skrev:
chapton (2) skrev:
Så længe de ligger på Android Marketplace, så er det vel fløjtende ligegyldigt. Jeg tror ikke at de bevidst har udsat sig for at teste en bestemt type apps.
Men det er da foruroligende.


Jeg kan ikke umiddelbart se at de kommer fra Market?
Dessuden ER det relevant hvilke type apps det er.


De 10.000 apps er hentet fra Android Marketplace

fra deres egen blog: http://blog.dasient.com/2011/07/blackhat-talk-prev...
"842 of the 10,000 apps that we analyzed from Google's Android marketplace were leaking private information"
Gravatar #43 - Darwind
26. jul. 2011 17:37
http://blog.dasient.com/2011/07/blackhat-talk-preview-mobile-malware.html skrev:
The apps were authored by developers that transmitted IMEI numbers to remote servers, which may not have a high level of security.


Fra samme blogpost - så IMEI er personlige oplysninger? Hvordan kan jeg blive identificeret ud fra et IMEI nummer? Jeg forstår ikke helt det store problem. Enlighten me please...

At Dasient så også gør sig dommere over de app servere oplysningerne bliver opbevaret på, virker ikke synderligt sagligt.

Men lad os nu se, hvad offentliggørelsen viser d. 4. august.

Det er jo også smart af et sikkerhedsfirma at skyde med skarpt mod en af de mest omtalte platforme lige for tiden - god PR må man sige...

PowerPatrick (40) skrev:
En anden løsning ved brug af samme princip, kunne være selektive rettigheder, hvor brugeren kan justere mængden af adgang med en simpel slider.


CyanogenMod har faktisk forsøgt sig med noget lignende. Det virker ikke optimalt, men kunne være en god alternativ løsning alligevel ;)
Gravatar #44 - Cloud02
26. jul. 2011 17:42
Darwind (43) skrev:
Fra samme blogpost - så IMEI er personlige oplysninger? Hvordan kan jeg blive identificeret ud fra et IMEI nummer? Jeg forstår ikke helt det store problem. Enlighten me please...

Mit umiddelbare gæt ville være at det kan spoofes og så er dig der får opkald og beskeder. Evt. sendt til begge fordi mobilnettet får at vide at telefonen + abonnent befinder sig to forskellige steder.
Gravatar #45 - HenrikH
27. jul. 2011 07:26
Windcape (32) skrev:
Debian bruger jo også 6-24 måneder på at godkende pakker!

Som så ikke, det er mere 6-24 måneder på at på lavet en pakke der ryger i apt.

Det er mere fordi der er for lidt til at lave pakkerne, end fordi de rent faktisk prøver at gennemgå og godkende alting.
Gravatar #46 - fidomuh
27. jul. 2011 22:49
#32

Debian bruger jo også 6-24 måneder på at godkende pakker!



"godkende" er nok et lidt spoejst ord at bruge her.
Umiddelbart bruger debian mellem 0 og aldrig til at "godkende" dine pakker.

Der er ikke en 6 maaneders indkoersel iogmed at du kan vaelge at koere unstable som bruger.
Saa det kan ikke rigtigt sammenlignes.

Bare lige til info :)
Gravatar #47 - kblood
28. jul. 2011 07:08
Cloud02 (42) skrev:
De 10.000 apps er hentet fra Android Marketplace

fra deres egen blog: http://blog.dasient.com/2011/07/blackhat-talk-prev...
"842 of the 10,000 apps that we analyzed from Google's Android marketplace were leaking private information"


Hov... står der rent faktisk noget om de har sikret at disse apps ikke advare / oplyser om dette? For ellers er der jo hurtigt apps som Facebook og Google hvor de er med i denne katogori.

Og for den sags skyld et hav af apps både til Windows Mobile og Apple iPhones.
Gravatar #48 - kblood
28. jul. 2011 07:16
Windcape (29) skrev:
#28

Nej nej, nu må du altså ikke sammenligne hippiernes billige plastik telefon med moderne kvalitetstelefoner.

Vil kan jo ikke have at hippierne en dag kommer til at bruge et mainstream produkt, der faktisk virker! Det ville de jo blive kede af.


Så måske du kan sige hvilken high end Windows Phone der kan konkurre med Samsung Galaxy S2 i funktionalitet og hardware?

iPhone er jo ret bagud lige for tiden. iPhone4 kan man jo kun sammeligne med Galaxy S eller andre Android telefoner af den generation. Men jeg kan ikke rigtig se nogen brugbare alternativer til Galaxy S2 som rent faktisk har noget at komme med. Og når det gælder brugbare Apps, så er widgets da helt klar nogen af de mest brugbare apps, så man hurtigt kan få de mest relevante informationer. Jeg forstår ikke hvorfor folk kan nøjes med iPhone eller Windows Phones, men måske jeg bare har misset et eller andet.

Jeg ser bare ikke hvordan Windows 7 mobiles giver mig læsbare headlines, mulighed for CSS og den slags på mine homescreens. Lyder heller ikke til at iPhone kan klare det, før man er inde i den app. Hvilket måske gør det nemmere for telefonen at arbejde, men jeg har det nu altid bedst med at give mine gadgets noget at arbejde med selvom de ikke altid er lige glade for det.
Gravatar #49 - NightZtorm
28. jul. 2011 07:49
#48
det kan godt være at det bare er mig der har fået en mandags model, men jeg er i hvert fald på ingen måde imponeret over de få ekstra ting min SGS2 kan i forhold til min iPhone 4... selvfølgelig er jeg da glad for at have mulighed for at bruge widgets og programmer som tasker, men det er på ingen måde noget jeg vil bytte for den stabilitet jeg har oplevet på min iPhone. f.eks. skal jeg for tiden genstarte min SGS2 ca hver 3. dag da folk ellers ikke kan høre mig når jeg ringer til dem. Den ting jeg dog er mest træt af er at vil man f.eks. have en custom lockscreen, så udskifter den ikke den gamle lockscreen med den nye, men ligger bare den nye på som et overlay, så når man f.eks. låser telefonen og derefter unlocker den med det samme fordi der lige var noget man glemte at gøre, så havner den ca 50% af gangene på den originale lockscreen hvilket er pisse træls, når man nu har brugt penge og tid på at lave sig en god custom lockscreen.
Pga. dette er mit indtryk af android blevet at den kan en masse ekstra ting som dog kun virker halvt, hvorimod min iphone kan lidt mindre end jeg har brug for, men føles derimod mere som et færdigt OS da den ikke har alle de småfejl som jeg føler er der når man bruger android

(der er sikkert 1000+ stavefejl i teksten men det skulle bare lige skrives hurtigt da jeg er på arbejde)
Gravatar #50 - PowerPatrick
28. jul. 2011 15:21
#49

Ja. det lyder godt nok som om at der er noget i vejen med din. Min kammerat og jeg har aldrig oplevet problemer med telefon-delen, hverken i Stock eller Custom ROM. Lige nu benytter jeg 2.3.4 med XXKG3 firmware og baseband. Prøv at opdatere med Kies, eller installere en Custom ROM.

WidgetLocker fungerer udmærket for mig, den erstatter helt Samsungs lockscreen, med eller uden root. Ellers kan du prøve No Lock.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login