[Tanel]

Vastavalt küberjulgeoleku eksperdi Gary Miliefsky sõnadele sisaldavad top 10 taskulambi äppi kõik pahavara, mis luuravad ja varastavad.

Loe edasi: http://www.ituudised.ee/article/2014/11/3/taskulambi-app-id-sisaldavad-pahavara

Vaata ka intervjuud kübeturvalisuse reksperdi Gary Miliefskyga.


Link

[Lewis]

Eks selliseid appe on palju mis on nakatunud. Me lihtsalt ei tea seda.

[Tanel]

Intervjuust selgus, et andmed saadetakse põhiliselt Hiinasse, Indiasse ja Venemaale.
Ja kuna tegemist opsüsteemi sissepugenud troojaga, siis ei piisa pelgalt vaid äpi deinstalleerimisest, vaid telefonile peab tegema tehaseseadete lähtestamise.

[bjaka]

Tundub, et see nagu rohkem Androidi kasutajate rida?

[Tanel]

Jep, Google Play-d mainitigi.

[maakas1]

"..and thanks for coming in again the.. website?
- snowball.com"

Nii ütleb automatic captioning.
Tegelik sait

Eks see neil väike reklaam ole ka muidugi.

[Mnator]

Taskulambi funtsioon peaks rakenduma mingist klahvikombinatsioonist riistvaraliselt, mingi äpp selleks on idiootsuse musternäide!

[kussu]

Taskulambi äpp vajab ainult:
android.permission.CAMERA
android.permission.FLASHLIGHT

Kui taskulamp soovib rohkem õigusi näiteks võrguühendust, siis on juba küsitav.
Võrguühendus on vajalik, et kuvada reklaami.
Kui soovib ka asukohta, siis, et kuvada asukohapõhist reklaami
jne.jne.

See näiteks äratab juba kahtlust: https://play.google.com/store/apps/details?id=com.intellectualflame.ledflashlight.washer
Vajab:
Seadme ID ja kõneteave
telefoni oleku ja identiteedi lugemine

[pppd]

Ni-nii. Leian siit siis "põrutava" uudise - 3 lauset, link ja mingi rääkivate peade video. Videot ei taha vaadata, lähen piki linki edasi ituudiste lehele, üritan sealt lugeda - 3 lauset, link ja sama video. Lähen piki linki sealt edasi mingile whydontyoutrythis lehele, üritan sealt sisu leida - 3 lauset ja video. Ohkan ja üritan selle video siis lõpuks ikkagi ära vaadata - 5 minutit mingit tehtult mureliku näoga räägitud ilget aju triikivat pläma (real eye-opener, think of the children jms), aga mitte mingit viidet asjalikumale sisule, et mida ja kuidas siis ikkagi testiti ning mida lõpuks leiti. Panen tegelase nime googlesse, leian väidetavalt selle uudisega seotud firma lehe (snoopwall), arvan et et ehk on lõpuks midagi asjalikumat, isegi on viide millelegi mis meenutab mingit reporti. Loen siis selle viidatud pdf-i läbi ja taon pead vastu lauda - ainukene "uurimus" on 10 appi poolt küsitavad permissionid tabelis üksteise kõrval, alla kirjutatud seosetu hirmutamisejutt teemal 'mida kõike võiks nii teha', täiesti üldised boilerplate soovitused (uninstall) ning muidugi - turvafirma nimi ja kontaktandmed. Lähen tagasi repordiga seotud firma veebi ja avastan et eelmise lehe allosas on veel ka teade, et nemad on ise teinud selle kõige õigema "turvalise" taskulambiappi ning lisaks ka veel mingi Privacy Appi, mis kõiki teisi appe analüüsib ja kasutajad nende pahaduse eest hoiatab. Selle koha peal loobusin edasi uurimast ja liigitasin asja plämaks.

Kui kellelegi on rohkem infot SISULISE ANALÜÜSI kohta, siis olen valmis enda seisukoha ümber vaatama, aga hetkel - tegu ühe tegelase "turvauudiseks" maskeeritud enesereklaamiga Meediale see teema muidugi meeldib, sest see toob mühinal klikke. IT-turva on muutunud armutuks äriks (nagu läks ees ka harilik, füüsiline turva), kus silmagi pilgutamata aetakse nii avalikkusele kui ka maksvale kliendile täielikku kelbast, et need leiaks otsustavuse oma viimased sendid kokku kraapida ning lipsu ja logoga "tarkadele meestele" tassida. Eriti kole on lugeda mõnede selliste firmade raske raha eest kokku pandud "ülevaateid olukorrast", mille sisu on tegelikult ühepäevase surfamise copy-paste

[K3891]

Taas mitte Androidi kasutajad saavad jälle parastama hakata Androidi kasutajaid... Hetkel parim lahendus, mida olen näinud jookseb MIUI ROMi peal.
Turvalisuse määramine on väga kasutajasõbralikult seadetemenüüst ka välja toodud eraldi "appsiks". Võimalus on ära määrata, millistel appsidel lubad telefoni käivitamisel käivituda. Sealt valides Permission alt saab seadistada täpsemad õigused, mida lubad appsidel teha. Võimalus on appsi õiguseid keelata või lubada. Peale uue appsi installimist on vaikimisi kõik õigused kinni keeratud, ning appsi käivitamisel küsib järjest üle, mis õiguseid sa annad antud appsile. Sellega puudub võimalus, et appsil on õigused, mida sa ei ole talle lubanud ja mida ei ole üle küsitud.

[Dirty Harry]

pppd, võttis pikalt kokku selle mida ise ka mõtlesin. Vbolla on viga minus aga ausõna ei viitsi minuteid ja minuteid videot vaadata kui sama asja saaks kokku võttta mõne lausega, mille läbitöötamiseks läheb mõnikümmend sekundit. Selles suhtes on tänapäeva areng häiriv, et liigutakse sinnasuunas kus on "normaalne", et visatakse tund aega videot ette: "Näe, vaata läbi siis saad targaks."

[salatoimik]

Ma video ei viitsi vahtida - mis andmeid sinna venemaale siis ka saadetakse? Seda mis lehekülgi veebis külastan?

Ausaltöelda suht pohh, mida need sibulad hakkavad pihta teadmisega, et külastan postimees.ee saiti

[Sold OUT]

Enamus telefonidel ju endal taskulambi "app" sisse ehitatud. Samsungidel lausa widgeti näol ja Sonyl veidi ümber nurga (kaamera appist peab aktiveerima), ei mõista miks peab eraldi mingit appi jooksutama selleks.

[pppd]

salatoimik, ei ole öeldud. Ainuke väljatoodud "tõestusmaterjal", mis ma suutsin lõpuks leida, oli võrdlustabel erinevate taskulambiappide poolt küsitavate permissionitega. Sellest ka see minupoolne jaur ülevalpool.

[kussu]

[DigeBeni]

... siia tasuks taas ära tuua selle viite:
http://www.androidcentral.com/facebook-messenger-permissions-not-scary-stories-might-have-you-believe
... meenub kohe kesikute ID-valimiste mustamise kampaania, millel polnud asja tuumaga absoluutselt mingit seost. Kogu palagan oli vaid erapoolik enesereklaam, nii paistab olevat ka teemakohase uudisega, igasugune hirmutamine müüb ju maru hästi ...

[Ramones]

Ma ei saa aru, kust tuleb see jutt top 10 on kõik malware ja troojaid täis. Võtsin play poe lahti, panin otsingusse flashlight ja käisin mingi 15 esimest läbi - mingi 4tk leidsin, milllel veidrad õigused.
Pealegi jah, miks peaks eraldi flashlight appi sikutama - imo kõigil mingi asi tootja poolt olemas juba ju.

[jägaja]

No eks neid taskulambi appe peab seepärast tirima, kuna tootjad "unustavad" neid appe oma eri telefonidele lisada.
Heaks näiteks Xperia Go ja Xperia S . Esimesel oli taskulambirakendus, viimasel, tolle aasta tippmudelil aga ei olnud ega ka tulnud.
Praegusel sony telefonil ka pole eraldi mugavat kasutusvõimalust taskulampi juhtida. Seda ebardlikku kaameraäppist lülitamist saab eelistada ainult haruarva seda võimalust vajav.

Sony omanikele, LIGHT smallapp poest.

[Vael]

Nokial polnud taskulampi kaasas... Rakendus ka topib reklaame, no ja siis. Äppi eest maksid? EI. Saab papi reklaamist, big deal. Nagunii maruharva kasutan, nii et 4GB netiühenduse piirmäära täis ei tõmba...

Ja õige teema videotega, ise ka ei viitsi vahtida pikka videot kui saaks paari lausega ülevaate teha.

[Sold OUT]

Kui tihti taskulampi vaja, siis ostke endale korralik lamp. See telefoni led on nagunii vaid tõsises hädas kasutatav ju

[jägaja]

Ja seda taskulampi vead koguaeg kaasas? Et äkki...

[KillerXP]

https://play.google.com/store/apps/details?id=com.android.flashLight&hl=en

Endal on selline asi peal - see on väga kohmakas aga oli esimene, mis ei nõudnud midagi peale kaamera ligipääsu. Seda siis vähemalt ühel hetkel kui ma toppi järjest sirvisin.

EDIT: praegu küll tundub, et mitmed topis on veel loobunud igast liiasustest.

[vortex]

Lollipopis on taskulamp vaikimisi sees. Siis tuleb uus potentsiaalselt popp teenus leida mille peale reklaami müüa.

[heikis]

ise kasutan Xposed Torch: https://play.google.com/store/apps/details?id=ma.wanam.torch
Ledi saan põlema Volume Up nuppu sekundi all hoides. Ei pea kuskil menüüdes appi otsima.

[kpihus]