这是一个创建于 3149 天前的主题，其中的信息可能已经有所发展或是发生改变。
我想问一句，国内开发安卓的有多少用的是所谓好心人分享的破解版的，汉化版的开发工具？
安了多少个不知道来源的第三方插件？（那种打包好的，或者 XX 网盘下载的）。以安卓 App 那种吓死人的权限，这种问题细思恐极。不敢深想。
 |
1
kslr 2015-09-18 22:53:08 +08:00 via Android
这个社区大部分人都不会没有这种意识吧。盗版破解更是被禁止分享的。
|
 |
2
pwinner 2015-09-18 23:10:44 +08:00 via Android
除非 Android 的 IDE 出问题不然我还是相信 play market 的
我自认为还是比较重视这方面。。至少删光了所有国内市场并用 xprivacy 控制权限 |
 |
3
akagi 2015-09-19 00:12:25 +08:00
一般来说还是用注册机比较好吧 风险相对小些
|
|
4
akagi 2015-09-19 00:13:35 +08:00
另外就说看看 Chrome 里安了多少高权限的插件就~
|
 |
5
myang 2015-09-19 01:28:39 +08:00  3
安卓 app 有吓死人的权限，也就意味着有 app 可以用吓死人的权限，去限制其他 app 那吓死人的权限，这就是安卓开放的好处，比苹果安全多了。
|
 |
6
tracyone 2015-09-19 01:36:00 +08:00 via Android
咬我？哈哈
|
 |
7
bibizhang 2015-09-19 04:16:31 +08:00
我用安卓，可是并没有幸灾乐祸。
|
 |
10
stevegy 2015-09-19 07:32:12 +08:00 via iPhone
首先，要买一个可刷 CM 系统的机器，例如，三爽， moto ， lg 之类的，查一下 cm 的支持列表。然后刷机， cm 系统自带 selinux ，目前有最新的 android 源代码更新，相对来说还是比较安全的。其次，最麻烦的还是市场， app 安全性真的很重要，哎。。。
|
 |
11
ljbha007 2015-09-19 07:43:36 +08:00
最可怕的是 很多人 root 了 而且很多软件有 root 权限
你再想想国内这些公司有多不要脸 想想就后怕 |
 |
12
AmberBlack 2015-09-19 07:47:33 +08:00
争论这些没一点意义，还会伤感情。
|
 |
13
msg7086 2015-09-19 08:04:15 +08:00 1
Windows 用户默默地看着你们。
|
 |
14
initialdp 2015-09-19 08:07:59 +08:00
我用的是 Q 家的软件市场，不会有什么问题吧？现在心里很忐忑啊。。
|
 |
15
Biwood 2015-09-19 08:12:51 +08:00 via Android
所以我一直用 Google Play 安装应用，要不就从官网下载，这样风险就小很多
|
 |
16
GKLuke 2015-09-19 08:16:23 +08:00
手机木马出的最多的是 android 我会乱说么
|
 |
17
davidyin 2015-09-19 08:21:08 +08:00
只用 Google Play 市场。
|
 |
19
holmesabc 2015-09-19 09:30:31 +08:00
玻璃心
|
 |
20
SNOOPY963 2015-09-19 11:31:29 +08:00
目前 Play 市场下的基本没问题的。从攻击成本考虑还没必要用从编译器入手的程度，国内安卓用户还是歇歇吧。
|
|
21
SNOOPY963 2015-09-19 11:32:31 +08:00
非 Play 下载都会被电信劫持成应用宝的……国内安卓有什么话好讲的。。。
|
 |
22
ssynhtn 2015-09-19 11:47:37 +08:00 via Android
你倒是给我找个破解版 or 汉化版的 Android studio 来看看啊
|
 |
24
x86 2015-09-19 11:58:20 +08:00
安卓的权限就不说了，懂得都懂
|
 |
25
imn1 2015-09-19 12:14:54 +08:00 1
从来不会幸灾乐祸，自从看到“几天撸了个 APP ”那天起，我就未安心过
以前光内测都要 10 工作日以上的时代不复存在 用某节目里面的一句话“好像谁都能当歌手……” 我所能做的就是新机允许不可信来源，先从 git 下下 ss ，然后挂上，卸载预装的 google 和 play ，关闭国内市场，禁止不可信来源，进入 play 重装一次 google 系和必要的权限管理 app …… 其他的就担心不来了，如果官方 store 上的产品都中招，那可能要等“好像谁都能当质检……”才能安心了 |
|
26
ssynhtn 2015-09-19 12:54:35 +08:00 via Android
@sunyang 汉化包还真的存在啊，我以为做软件开发的就算英文水平不高，看懂菜单什么的还是没问题的，至少网易云音乐的开发不会去下载这种汉化包吧。不过我看了一下，汉化包只是添加 resource 文件，不会对 app 安插多余代码。
实际情况是，你尽可以去想象类似 xcodeghost 一样的 studioghost 存在，可是实际情况它就是不存在，所以你的想象目前只是 fud 。这种类似木马的东西，针对 xcode 了那就算 xcode 被盯上了，算它倒霉。 这件事情对我来说唯一的启示是， app store 的审核， app store 的所谓安全，就目前来看，闹了一个大笑话。 |
 |
27
Syaoran 2015-09-19 12:57:40 +08:00 via iPhone
windowsphone 表示沉默😔
|
 |
28
luoway 2015-09-19 13:01:41 +08:00 via Android
你们技术猿考虑得真深。
于我们 root 党而言，我们对于使用的 root 工具有“盲目”的信心、对使用的“管家”有盲目的信心。 与出事就对整个领域失望的人相比，我们就像有个秘密，只告诉自己信任的人。虽然秘密说出来就不是秘密了，但是出了事我们有“人”分担责任，对秘密泄露的恐惧也安心几分。 所谓“常在河边走，哪有不湿鞋”，除非不上网，不，现在离线也有窃取信息的技术，你敢说你信任并采用的那些保护隐私的方式万无一失？ 不 root 是相信系统，大神手机系统预装带毒； root 是相信应用，而智能手机往往是应用带毒。 root==裸奔==中毒？那你得赶紧装个数字压压惊 |
|
29
ssynhtn 2015-09-19 13:04:57 +08:00 via Android 1
“安卓 App 那种吓死人的权限”，从个人隐私角度讲这是一种广泛流传的经不住推敲的说法。
因为一个 Android app 在一台没有 root 的设备上，它能获取的信息只有设备信息， app 自己的数据， SD 卡上的公开数据，和通过 content provider 公开的数据，最后这一条包括联系人信息等“隐私信息”。 当你安装一个要读取联系人的 app ，本质上你信任 app 开发者，你说你害怕腾讯和新浪拿你的联系人信息做什么见不得人的事或者让你暴露隐私的事情？如果你真的不信任你不会安装，你会像对待任何来路不明的 app 一样不置一顾。 最重要的是，这些信息并没有被第三方插入的代码获取，这是本质区别。 |
 |
30
kava 2015-09-19 13:06:16 +08:00 via Android
没看到谁幸灾乐祸啊。。
怎么事情还没完又开始分阵营了。。 安全问题最终还人的问题啊 我用了几年安卓，基本上只装 play 的和官方的，感觉还好 |
 |
35
dahvlh 2015-09-19 13:42:17 +08:00
那 lz 就去对那些小伙伴说呗
|
 |
36
greendyj 2015-09-19 13:48:37 +08:00 via Android
@xiaozuo 请务必告诉我什么病毒能 root ？好多官方不给解锁 bootloader 的机有希望了！
|
 |
37
quericy 2015-09-19 14:08:40 +08:00
我也幸灾乐祸一个~~~~哦,我不是安卓,我是 1% ......对,就是那个连黑阔和国内厂商都不正眼看一眼的 WindowsPhone
 |
 |
39
chengzhoukun 2015-09-19 14:19:07 +08:00
国内 Android 本来就乱，没什么好说的，所以尽可能选择国外大厂、或者 CM 之类 ROM ， Android4.4 ～ 5.1 开启隐藏的 app ops ， 6.0 开启权限管理
|
 |
40
breaklayer 2015-09-19 14:19:26 +08:00
没看到谁幸灾乐祸，就看到你污蔑 android 了，呵呵
|
 |
41
lawder 2015-09-19 14:39:40 +08:00
@akagi 关于 Chrome 插件的权限我想问一下，比如像 ADBlock 这种声明了“读取和更改您在访问的网站上的所有数据”，是不是帐号密码输入框的数据也随便读？
|
 |
42
ybh37 2015-09-19 14:55:55 +08:00
android 静默状态完全 root 还是有难度的，但是经过各大厂商对系统的“优化”，这事儿难说。
绕开权限约束，静默获取一些敏感数据相对要简单一些。 |
 |
43
xiaozuo 2015-09-19 15:44:23 +08:00 via iPhone
|
|
44
xiaozuo 2015-09-19 15:44:46 +08:00 via iPhone
|
|
45
xiaozuo 2015-09-19 15:46:42 +08:00 via iPhone
恶意代码首先向服务器 http://api.aedxdrcb.com/ggview/rsddateindex 发送手机的型号等配置信息。随后从服务器端获取 Root 工具包 http://down.upgamecdn.com/onekeysdk/tr_new/rt_0915_130.apk 。该 Root 工具包利用手机存在的漏洞，获取手机的 Root 权限。目前可以适配上万种机型，成功执行 Root 提权操作。
接上，上万机型哦 |
 |
46
aku 2015-09-19 15:49:45 +08:00 via Android
|
 |
48
yexm0 2015-09-19 15:54:28 +08:00
继续吹吧..还上万机型.
|
 |
51
huobazi 2015-09-19 16:21:09 +08:00
用 android 在各种非官市场、论坛、网盘 下 app 的 早都是裸的了。。。
|
 |
52
mengzhuo 2015-09-19 19:04:39 +08:00
不应该问问为啥有墙么？
秀优越感的秀逗了吧 |
 |
54
lanlanlan 2015-09-19 19:30:16 +08:00
Wp 表示：你们说啥 说啥 你们在说啥 <wu
|
|
55
akagi 2015-09-19 19:37:51 +08:00
@lawder 个人不敢肯定 只找到了这个 仅供参考 http://www.zhihu.com/question/27068368
|
|
56
ssynhtn 2015-09-19 19:58:27 +08:00 via Android
@xiaozuo 这个消息昨天才发布，一点波澜都没有，没注意到很正常啊，毕竟我也没被这个病毒困扰。
我会关注这个消息的，目前它好像没有引起什么关注，也不知道是什么情况。 不过我的立场是不会改变的，第一，没有 root 的 Android 手机 |
|
57
ssynhtn 2015-09-19 20:04:09 +08:00 via Android
接上，没有 root 的 Android 手机不存在隐私问题。
第二，静默 root 我现在是听说了，这种事情如果是真的，那明天 iPhone 也一样有被静默越狱的风险。唯一能做的就是不要安装来路不明的 app 了，这在任何平台都是如此，除了那些有大量官方 app 被插入第三方代码后在官方市场发布和被下载的平台之外。 |
|
58
xiaozuo 2015-09-19 20:05:15 +08:00 via iPhone
@ssynhtn 不关注业界只是个玩笑的说法，只是一个侧面说明 root 不 root 对病毒来说，不是事儿
|
|
59
xiaozuo 2015-09-19 20:07:10 +08:00 via iPhone
@ssynhtn 额，越狱和 root 难度差距好大呢，一个越狱漏洞黑市价格能值 100 万，静默越狱的价值更不可思议了。
|
|
60
ssynhtn 2015-09-19 20:12:20 +08:00 via Android
@xiaozuo 怎么会不是个事儿？我就不班门弄斧了，希望这边有谁对 Linux 安全问题有了解的可以发表一下意见
|
|
61
ssynhtn 2015-09-19 20:19:03 +08:00 via Android
@xiaozuo 静默越狱不比静默 root 难或简单。你用越狱漏洞的市场价能说明什么，说明 iPhone 上一堆绑定的信用卡信息很值钱么？
|
|
63
xiaozuo 2015-09-19 20:21:00 +08:00 via iPhone
@ssynhtn root 确实比静默越狱简单很多，市场价说明别人根本没必要偷偷摸摸做黑产，随便一百万到手了，还不需要维护
|
|
64
ssynhtn 2015-09-19 20:26:07 +08:00 via Android
|
|
65
xiaozuo 2015-09-19 20:42:08 +08:00 via iPhone
@ssynhtn 我觉得这些常识性的东西，你觉得是 shit ，我也觉得没必要探讨下去了，我和俄罗斯的一些黑产团队有业务联系，最少他们都认为越狱难度很大，能搞定完美越狱在圈子内绝对是荣誉， 100 万也毫无夸张成分
|
|
67
dahvlh 2015-09-20 11:09:07 +08:00 via iPad
求地址围观幸灾乐祸 V2EX 上貌似一个都没
|
|
68
ssynhtn 2015-09-25 02:29:10 +08:00 via Android
@xiaozuo
bump 你贴的这个新闻现在已经有一段时间了，我已经十分确定是个假消息，目的是推广猎豹的杀毒软件。 不过我没有证据证明它是假的，我的理由很简单，这事要是真的猎豹早就上窜下跳在外媒上博眼球了。 不过谁立论谁举证，这新闻说了半天连个能让我重现静默 root 的方法都没提供，我还真没办法证明它是假新闻。 |
|
69
xiaozuo 2015-09-25 07:45:51 +08:00 via iPhone
@ssynhtn 你这推导真够有意思，猎豹要推广他的杀毒软件，却又不去博眼球?
那我再发一个 http://www.freebuf.com/news/79460.html 没静默 root ，但是突破了 G play 商店 |
|
70
ssynhtn 2015-09-25 10:31:17 +08:00
@xiaozuo 是的，因为它只能在国内跳跳脚，国外它玩不起，国际上它的名声已经够差的了，出人意外的差。
你再发的这个全文没有 root 字样，不要扩大讨论范围哦，我可没有说 Android 平台无法制作木马和病毒。 |
|
71
ssynhtn 2015-09-25 10:35:21 +08:00
@xiaozuo
接上，并且我也没说 Google play 上不可能出现木马和病毒，这种事情，即使每个 app 人工审核也做不到， app store 提供了很好的案例。 |
|
72
xiaozuo 2015-09-25 11:35:53 +08:00
@ssynhtn 猎豹国外玩不起，这个是我今天听过最好笑的笑话了。猎豹在国外众多国家的 Play 商店一直都是排名第一的好吧，猎豹的市值全靠全球市场在支撑好吧。发全文给你说病毒能 root ，你不信，说假的，那你赢。
我发那个链接，其实是因为里面有一句重点的：即便受害者删除了该 app ，只要设备重启，它还会继续出现。也就是说，受害者只用通过其他更为复杂的方式（比如刷机）才能从根本上删除它。 这个技术难度实现起来，比静默 root 难多了，我看你是否宁愿相信 google play 攻破，却不相信手机能被静默 root 而已。 |
Select Language