Так, теперь еще хотел сегодня разобрать google немного, типа чем он плох итд.
Вообще говоря, он очень и очень даже неплох: такого червя посадить в карман примерно паре миллиардов человек - это вы называете "плох"?
Я бы сказал наоборот: он явно в топе😁
Для наглядности взял Google Play Services (к разговору о предустановленных бекдорах)
И прежде чем окунуться в это поганое болото (ниже будут наглядные скрины), КОТОРОЕ СТОИТ НА КАЖДОМ АНДРЮХЕ, НАЧИНАЯ С 4.4.2., но которого, конечно, нет и не может быть в беспалике, прошу ознакомиться вот с чем:
1. Разрешения (permissions, android runtime permissions) - это ВОЗМОЖНОСТИ ПРИЛОЖЕНИЯ, т.е. что конкретно это apk может делать в системе, что ему РАЗРЕШЕНО
2. Нашему подопытному (playservices) разрешено аж 277 чего-то.. честно говоря, никогда не знал, что там столько есть вообще
3. Получилось аж 13 скриншотов (на 277 разрешений), и честно говоря, решил ничего не выделять, сил нет на такое, сори, но приколю так, буквами, а вы уж сможете отыскать аналог написанного в картинках, если того пожелаете, заодно честность мою проверите
Итак, на что же способен Google Play Services:
3.1. получать очень много информации об автомобиле (adroid аuto|carplay и все вот это) и + управлять им (стекла, шины, зеркала, power, пробег, двери, driving mode managment, сиденья, скорость, фары, аккумулятор, климат-контроль - неплохо, да? )
3.2. встраиваться в активити, подменять приложения и иконки
3.3. химера какая-то, не знаю что это, ничего путного не нагуглил, но сам термин поражает, конечно, стеснения в сторону
3.4. полный смс контроль (посылать, принимать, читать, писать итд)
3.5. полный рут контроль устройства (он же есть в системе всегда, не забыли еще?)
3.6. доступ ко всем активити (куда можно встроиться), контактам
3.7. контроль юсб
3.8. доступ ко всем IDs (ну куда ж без этого-то)
3.9. отключение keyguard
3.10. доступ к почте, голосовой почте
3.11. полный контроль сети (вкл/выкл, качать в фоне итд)
3.12. доступ и передача wifi паролей (просто, пздц, изучаю вот сейчас, вместе с вами сам, всегда знал, что жопа, всегда вырезал, но не вчитывался, я хуею, дорогая редакция)
3.13. запись аудио, ну куда ж без этого, в т.ч. числе capture audio hotword, помните еще о словах-маячках, ну а то, что ему надо capture (захватить), означает что надо находиться в режиме мониторинга, то есть все время прослушивать микрофон, на предмет слов-маячков
3.14. ну локация, во всех видах со всеми правами (вкл/выкл итд, самому, без вас, естественно, и даже allocate aggressive - звучит грозно😁)
3.15. !посылать платежную информацию! (куда посылать? зачем посылать? ограничений что-то не видно)
3.16. камера, естественно
3.17. ну звонки, все, естественно, с историей, а с учетом п.3.13, может и не только историей
3.18. чет там мутить с разрешениями - бекапить, шерить, отзывать, восстанавливать - жуть просто какая-то, интересно может ли он обойти выставленные пользователем запреты.. 😂😂😂
3.19. залочить/разлочить девайс (обход паролей итд, вот оно где сидит, в том числе)
3.20. отпечаток пальца/фейс айди, полный контроль, управление
3.21. подменять/прятать уведомления (смс, звонки, мессенджеры итд)
3.22. доступ к телефону, звонки
3.23. контроль bluetooth
3.24. подменить ключи/сбросить пароли (просто ору)
3.25. список неполный, это лишь на что упал мой глаз. Найдете еще там что-то веселое - присылайте, дополню
4. Это только play sevices, помимо него, в каждом андроид стоит еще 30-50 apk от google, с похожим набором, а где-то и дополняющим, хотя что тут еще дополнять..
5. Если юзаете бренд (sams|xia|hua|mei|1+|итд), то тогда плюсом к такому гуглу (пункты 3-4), у вас в системе сидит еще такой же, а то и жестче, производитель, с таким же, а то и жестче набором разрешений, которого еще к тому, в отличии от гугла, зачастую не вырежешь - телефон умрет/не заведется/не будет нормально работать
Итак 13 скринов - посмертных фото google play services (а это - всего лишь 1 из 85 истребленных упырей, прошу не забывать) - в студию:
Post #116
2.83K