Android e aggiornamenti di sicurezza per tutti!

[Debianizzato]

Di recente è stata introdotta la versione 5 del Play Services. Da questa versione, a ciclo determinato verranno rilasciate le patch di sicurezza che tapperanno I buchi sul 93% dei dispositivi (compatibili con play services 5).

Dal mio punto di vista è paragonabile al classico patch tuesday di Microsoft.

Il Playstore inoltre ha un antimalware integrato che scannerizza tutte le applicazioni installate sul nostro dispositivo (o presenti nel playstore stesso).

[iononsbalgiomai]

Speriamo che non si debba aspettare un mese per avere una patch, come accade con Microsoft.

[Debianizzato]

Ogni 6 settimane.

[Megatux]

Per quale versione di Android e per quali device? Io ho un Samsung Galaxy S 3 con Android 4.3...

[iononsbalgiomai]

Andiamo bene...

[Debianizzato]

Per quale versione di Android e per quali device? Io ho un Samsung Galaxy S 3 con Android 4.3...

Tutti i device che supportano il play service 5, Google stima il 93%. Il tuo sicuramente.

[Megatux]

Tutti i device che supportano il play service 5, Google stima il 93%. Il tuo sicuramente.

Bene, allora... speriamo di riceverlo!

[Debianizzato]

Se controlli tra le applicazioni installate (da impostazioni di sistema), dovresti giá avere il play service 5.

[Megatux]

Se controlli tra le applicazioni installate (da impostazioni di sistema), dovresti giá avere il play service 5.

A me dice che l'App Store è ancora versione 4.9 qualcosa...

[Debianizzato]

Ti invito alla lettura di questo articolo http://www.navigaweb.net/2014/07/google ... e.html?m=1

[superlex]

Ciao
Quindi in pratica basta avere Google Play Store sempre aggiornato affinché vengano corrette le falle di sicurezza che immagino piano piano saltino fuori per le vecchie versioni non più aggiornate dai produttori?
A leggere quella notizia parrebbe essere più Google Play Services ad accuparsene..

[Papero_Assassino]

invece di pensare a creare patches, dovrebbero iniziare a mettere apposto la distribuzione del sistema in generale: ora siamo alla 5.1 e stanno sviluppando la 5.2, oppure la 6.0 non si sa ancora, e ci sono ancora dispositivi che hanno la 4.2.
Ok che è opensource, però bisognerebbe spingere i produttori a rilasciare gli aggiornamenti su ogni dispositivo.

per il resto android non sará mai sicuro, a causa delle app installabili al di fuori dello store, che possono diffondere i virus

(non so se questo può definirsi un off topic)

[superlex]

Infatti, almeno quelli di sicurezza dovrebbero rilasciarli. Invece nulla di nulla, com'era rimane.
Per quello mi ha sorpreso un po' la storia di Google Play Store/Services. Se applica le patch a tutto il sistema, kernel e UI compresi, tanto di cappello.

[shouldes]

invece di pensare a creare patches, dovrebbero iniziare a mettere apposto la distribuzione del sistema in generale: ora siamo alla 5.1 e stanno sviluppando la 5.2, oppure la 6.0 non si sa ancora, e ci sono ancora dispositivi che hanno la 4.2.
Ok che è opensource, però bisognerebbe spingere i produttori a rilasciare gli aggiornamenti su ogni dispositivo.

per il resto android non sará mai sicuro, a causa delle app installabili al di fuori dello store, che possono diffondere i virus

(non so se questo può definirsi un off topic)

Se metti la spunta che permette l'installazione di software da "origini sconosciute".
Vuoi che ti neghino la possibilità di crearti da solo l'applicazione che ti serve?

[Papero_Assassino]

invece di pensare a creare patches, dovrebbero iniziare a mettere apposto la distribuzione del sistema in generale: ora siamo alla 5.1 e stanno sviluppando la 5.2, oppure la 6.0 non si sa ancora, e ci sono ancora dispositivi che hanno la 4.2.
Ok che è opensource, però bisognerebbe spingere i produttori a rilasciare gli aggiornamenti su ogni dispositivo.

per il resto android non sará mai sicuro, a causa delle app installabili al di fuori dello store, che possono diffondere i virus

(non so se questo può definirsi un off topic)

Se metti la spunta che permette l'installazione di software da "origini sconosciute".
Vuoi che ti neghino la possibilità di crearti da solo l'applicazione che ti serve?

se la app la crei te, sei consapevole di come e fatto il codice, e il resto, e quindi la installi

fidati che ho installato varie app, anche dal playstore che mi hanno causato installazione di altre app, che il sistema rileva come app del sistema, quindi non rimovibili. si aprivano pagine del browser a caso, e ho dovuto fare l'hard reset

[superlex]

Ma anche lasciando la spunta su origini sconosciute, un app per installarsi non ti dovrebbe chiedere la conferma?

[iononsbalgiomai]

Togliere la possibilità di installare applicazioni esterne allo store, o subordinare al setaccio di qualcuno ciò che può stare nello store, equivale a e decidere al posto dell'utente cosa può o non può fare. Sistemi così esistono, basta bussare in casa Apple. Non è affatto una soluzione, piuttosto è una presa in giro per l'utente.
A mio parere serve solo una maggiore solerzia nel dispensare gli aggiornamenti e una maggiore attenzione degli utenti. Con Android sei libero di installare ciò che vuoi, ma ovviamente devi prenderti la responsabilità derivante da tale libertà.

[superlex]

Io per esempio utilizzo f-droid, uno store alternativo al play store che accetta solo applicazioni open source, le quali vengono compilate in fase di upload nei repository e non prima, così come avviene con launhcpad su ubuntu. Però richiede che sia abilitata la voce per l'installazione da origini esterne, anche se non vorrei che un'applicazione si autoinstallasse senza il mio consenso.

[shouldes]

invece di pensare a creare patches, dovrebbero iniziare a mettere apposto la distribuzione del sistema in generale: ora siamo alla 5.1 e stanno sviluppando la 5.2, oppure la 6.0 non si sa ancora, e ci sono ancora dispositivi che hanno la 4.2.
Ok che è opensource, però bisognerebbe spingere i produttori a rilasciare gli aggiornamenti su ogni dispositivo.

per il resto android non sará mai sicuro, a causa delle app installabili al di fuori dello store, che possono diffondere i virus

(non so se questo può definirsi un off topic)

Se metti la spunta che permette l'installazione di software da "origini sconosciute".
Vuoi che ti neghino la possibilità di crearti da solo l'applicazione che ti serve?

se la app la crei te, sei consapevole di come e fatto il codice, e il resto, e quindi la installi

fidati che ho installato varie app, anche dal playstore che mi hanno causato installazione di altre app, che il sistema rileva come app del sistema, quindi non rimovibili. si aprivano pagine del browser a caso, e ho dovuto fare l'hard reset

Uso Android dalla versione 2.1 e non mi è mai successo di dover fare un hard reset.
Al momento ho un telefono di 2 anni, uno di un anno e uno nuovo, mai fatto nessun tipo di reset.

Certo è che se visiti la paginetta web con lo javascript che ti dice che il tuo sistema è infetto e sei così pollo da cadere nel tranello non è difficile che ti facciano installare, dopo averti fatto abilitare le origini sconosciute e dopo aver accettato l'installazione dell'apk, un trojan.

Io uso addirittura Firefox per Android, che in quanto a sicurezza lascia davvero a desiderare, ci visito di tutto e mai che mi sia installata qualcosa da sola.
Può capitare che mi si apre la scheda della pagina col porno cliccando sullo streaming della serie TV, può capitare che mi si apre la finestrella javascript o la scheda che mi dice che sono infettato e devo installare della roba per disinfettarmi, addirittura può capitarmi nonostante i miei tasto return di finire sul playstore senza chiedermi (navigando in modalità anonima non dovrebbe succedere mai e poi mai) la conferma sul programma esterno.
Addirittura mi è capitato di trovare nella cartella Download dei file xxx.apk.part, ma di sicuro niente che si sia installato da solo.

Se un programma poi ha le autorizzazioni per fare quello che dici, le hai accettate tu in fase di installazione, quindi hai poco da lamentarti se poi devi resettare il telefono.
Di sicuro per installare un programma esterno lo devi scaricare, eseguire (Android non mi ha mai chiesto di eseguire qualcosa in automatico, quindi non saprei se si esegue da solo, l'unica cosa esterna che ho mai installato è stato Adblock plus e dopo averlo scaricato sono dovuto andare in Download per lanciarlo), andare ad abilitare le origine sconosciute (e poi ricordarti di disattivarle di nuovo) e poi accettare le autorizzazioni che il programma richiede.
Se il telefono è in mano ad un bimbo posso capire i problemi di sicurezza, ma se è in mano ad un adulto non vedo che problemi possano esserci nel lasciarti libertà di installazione da fonti esterne.

Ammesso che un programma del Playstore abbia tanto potere di installare da solo programmi esterni al Playstore (e con origini sconosciute disabilitate), esistono commenti e valutazioni che andrebbero letti con molta attenzione prima di concedergli tutto questo potere.
Quasi tutto quello che installo dal Playstore "non richiede autorizzazioni" o richiede l'accesso a cosa è strettamente necessario per il funzionamento.
Se una bussola mi richiede robe tipo "accesso completo ad internet" stai sicuro che non la installo (anche se sono altri i permessi per far danno), se un programma per guardare una telecamera vuole vedere le informazioni sugli account stai sicuro che non la installo.
etc...
Sai che non ho mai ricevuto una sola mail che non sapessi perché ci è arrivata in quell'account gmail? Nonostante sono davvero tantissimi anni che esiste.