🚀 go-pugleaf

On 8/25/10 2:05 PM, Michał Nitka wrote:
> On 23 Sie, 15:35, Bart Ogryczak<b.ogryc...@gmail.com>  wrote:
>> Wielki Steve patrzy:
>> "Ignoring the possibility that a false positive in Apple's proposed
>> theft protection might activate the spy cam while the user is in the
>> bath, or in the middle of some other intimate moment, this technology
>> seems Orwellian for another reason: It gives Steve jobs and Co. the
>> means to retaliate when iPhones aren't being used in ways Cupertino
>> doesn't expressly permit."
>>
>> Oczywi¶cie przez "kradzie¿ telefonu" Apple rozumie równie¿
>> jailbreakowanie.
>>
>> Wiêcej:http://www.theregister.co.uk/2010/08/20/apple_jailbreak_patent/
>
> Po akcji z aplikacją Nine Inch Nails Apple powinno przenieść się do
> Salt Lake City, bo bardziej pasują do Mormonów niż DO Kaliforni, ale
> po tym to już sam nie wiem gdzie powinni się schować. Najbardziej
> śmieszą mnie ludki używające iPhonów jako telefon firmowy. Mosad i CIA
> będą zachwycone - dostają gotowe API, muszą tylko je zhackować.

Widać to standard w tej branży:
http://www.theregister.co.uk/2010/07/02/google_android_install_asset/

..."When we asked Google about the INSTALL_ASSET tool, a Google 
spokesman said the company "is not providing comment on this matter." 
But Google already uses the INSTALL_ASSET tool when you download 
applications from the existing Android Market – the one that sits on 
your phone – and Gundotra's demo makes it clear that it will be used in 
other ways in the near future."...

O Remote Application Removal AKA kill switch Google poinformował na 
swoim blogu. Natomiast po cichu wprowadzili groźnego backdoora.

..."But Oberheide – employed by the Ann Arbor, Michigan-based security 
startup Scio Security – is still concerned that the remote install tool 
could be compromised by miscreants."...

Którego mogą wykorzystać nie tylko służby rządowe (takie czy inne).

..."According to his research, Google's connection to Android Phones – 
known as GTalkService – is not protected with any authentication other 
than SSL.

"So if an attacker is able to compromise the integrity SSL connection, 
as we've seen happen [before]... they will be able to spoof 
INSTALL_ASSET messages and install applications on the victim's device," 
he tells us."...

Przy tak kulawych zabezpieczeniach i rosnącej popularności Androida 
bardzo prawdopodobne, że prędzej czy później zostanie wykorzystany.