https://mobile.opennet.me/openforum/vsluhforumID3/79524.html Среди распространяемых для платформы Android приложений, все больше программ уличают в наличии недокументированной вредоносной функциональности. По оценке (https://www.mylookout.com/mobile-threat-report) компании Lookout Mobile Security в настоящее время от 500 тыс до 1 миллиона смартфонов под управлением платформы Android в той или иной мере подвержены действию вредоносного ПО (всего выпущено (http://www.opennet.ru/opennews/art.shtml?num=31052) более 100 млн телефонов Android). При этом в настоящее время пользователи Android-устройств сталкиваются с вредоносным ПО в два с половиной раза чаще, чем пол года назад.<br><br><br>Примером нового веяния в разработке троянских программ может стать на днях обнаруженное (http://community.ca.com/blogs/securityadvisor/archive/2011/08/01/a-trojan-spying-on-your-conversations.aspx) приложение "Android System Message", распространяемое под видом полезной системной утилиты. Помимо своих штатных функций, программа осуществляет скрытую запись всех входящих и ...<br><br>URL: http://arstech https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#52 Sun, 07 Aug 2011 09:56:29 GMT &gt; Привет привет, мой LG P500 стоит 7000 рублей, а Ваш? ;) <br><br>Серый добрый HTC TouchPro (CDMA), стоит около 3-4 к. рублей)<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#51 Sun, 07 Aug 2011 09:53:57 GMT Всё верно, чо:)<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#50 Fri, 05 Aug 2011 04:42:58 GMT &gt; allcallrecorder. Правда, все такие программы пишут с динамика, т.е. звук разговора собеседника <br>&gt; слышно с эхом, хуже чем свой голос.<br><br>См. мое сообщение выше (про http://forum.xda-developers.com/showthread.php?t=993793)<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#49 Fri, 05 Aug 2011 04:42:20 GMT С root и custom kernel - можно, конечно.<br>Откройте для себя Two-way call recording<br>http://forum.xda-developers.com/showthread.php?t=993793<br><br>Работает (с модифицированными ядрами) и на других аппаратах.<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#47 Thu, 04 Aug 2011 18:05:11 GMT &gt; Жестко, но действенно мне кажется.<br><br>Вы упускайте из виду, что трояны в приложениях в маркете появляются из-за халатности нормальных разработчиков, которые изначально делают безобидные программы, но потом злой хакер ломает их компьютер и подсовывает от их имени версию с трояном. Новые версии в маркет можно грузить хоть через час, никаких ресурсов не хватит досконально проводить полный аудит каждого опубликованного обновления.<br><br>НО ! Можно сделать элементарную проверку и блокировать программу до разбирательств, если изменились начальные требования. Т.е. при выпуске первой версии разработчик заявляет, что ему нужна отправка SMS и аргументирует свою позицию. Если SMS не было заявлено но потребовалось в сотой версии, что то здесь не так и нужно принимать меры. Еще один вариант, на пару дней помещать программу в эмулятор на карантин, если обнаруживается аномальная активность - в маркете не публиковать.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#46 Thu, 04 Aug 2011 17:43:31 GMT Good idea, Anon!<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#45 Thu, 04 Aug 2011 17:32:05 GMT &gt; Привет привет, мой LG P500 стоит 7000 рублей, а Ваш? ;) <br><br>Мой Nokia - 1800 руб - обычный телефон, но может быть диктофоном, фотоаппаратом и видеокамерой.<br>А для программирования у меня есть сервер с белым IP и три компьютера (один жене, два мне), а для командировок - ноутбук<br>...<br>А для просмотра фильмов - телевизор<br>А для заморозки продуктов - холодильник<br>А для посрать - обычный унитаз<br>...<br>А для ...<br><br>Зачем мне всякие комбайны, которыми управляю не я, а какой-то дядя (пусть и умнее меня в 10 раз)<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#44 Thu, 04 Aug 2011 17:02:18 GMT Что сделал бы я к примеру.... установил следующие правила приема приложений в маркет:<br>1) Если приложению требуется хоть ОДИН из видов внешних коммуникаций (SMS/MMS/Internet/E-mail/Звонок) то оно сразу же попадает на тотальный мониторинг, где сначала проходит автоматический контроль кода, а потом еще и ручной, прежде чем попасть в маркет.<br><br>2) Любое приложение устанавливаемое не из маркета автоматически лишается всякого доступа к любым видам коммуникаций телефона, без всяких оговорок типа "пользователь поставил галочку что можно".<br><br>Кто-то крикнет про свободу и право выбора, хорошо... возможность указанная в п.2 доступна только в специальных прошивках для разработчиков, но не на смартах, которые лежат в свободной продаже.<br><br>Жестко, но действенно мне кажется.<br> https://mobile.opennet.me/openforum/vsluhforumID3/79524.html#43 Thu, 04 Aug 2011 16:39:26 GMT &gt; да хрен с тем интернетом, пусть хотя-бы локально ведут себя нормально, если <br>&gt; не давать доступа к локальным данным, то от интернета профит не <br>&gt; большой.<br><br>Не считая огромного парка червей - да, небольшой.<br>