Офтоп
it-trend

Google имеет возможность обойти пароль на не менее чем 74% Android-устройств

Согласно документу, подготовленному окружным прокурором Нью-Йорка, весь контент устройств на старых версиях Android может быть предоставлен следователям по запросу суда. В документе говорится, что только полное шифрование цифрового носителя, представленное на Android 5.0 и выше (26% устройств), служит препятствием для запросов полиции.

26% устройств имеют возможность шифрования содержимого, но по умолчанию оно отключено, и многие не используют его
0
13 комментариев
Написать комментарий...
Стеклянный меч

Комментарий недоступен

Ответить
Развернуть ветку
Стройный спрей

На старых версиях файловая система вообще не шифровалось, была просто блокировка экрана на уровне интерфейса и все.
Мне казалось, это было прекрасно известно всем, и новость из разряда очевидного.

Ответить
Развернуть ветку
Мобильный завод

Новость состоит в том, что Гугл согласна сотрудничать и предоставлять данные по всем нешифрованным по самое не хочу девайсам (что замедляет их работу).
Для сравнения Apple, который большинство пользователей перетянул на iOS8 и 9, не имеет доступа к их девайсу, если у пользователя установлен хотя бы четырёхзначный пароль на входе.

Ответить
Развернуть ветку
Стройный спрей

Ну а что им остается делать. В документе я нашел такой фрагмент:

For some other types of Android devices, Google can reset the passcodes when served with a search warrant and an order instructing them to assist law enforcement to extract data from the device. This process can be done by Google remotely and allows forensic examiners to view the contents of a device.

По сути здесь сказано, что гугл может удаленно сбросить пароль блокировки устройства при наличии ордера на обыск выданного судом. Аналогичным образом они могут предоставить доступ к почте, файлам на гугл диске и любым другим данным которым они имеют доступ. Это все сказано в их пользовательском соглашении и политике конфиденциальности.
Так как они американская компания они будут делать все, что физически возможно с их стороны, если на то будет решение суда, хотят они того или нет.

Ответить
Развернуть ветку
Мобильный завод

Что остаётся?
Запилить защиту по аналогии с защитой Apple.
Как-то так.

Ответить
Развернуть ветку
Стройный спрей

Так ведь запилили уже, шифрование диска довольно давно появилось в андроиде (на вскидку в версии 4.3-4.4, если не раньше). То что им мало кто пользуется постольку-поскольку проблема гугла, потому что устройств на андроиде много и, как вы сами сказали, шифрование по умолчанию не все они потянут.

Ответить
Развернуть ветку
Мобильный завод

но у Apple при этом шифрование всего лишь четырёхзначным пин-кодом.
При том, что эта защита и на старых 4S работает.

Ответить
Развернуть ветку
Трудовой фонарь

Ага, четырёх.

Ответить
Развернуть ветку
Мобильный завод

Но четыре как бы тоже работают и не вскрываются.
А так-то понятно, что они опционально расширили, ибо народ слишком палился с этим паролем (особенно, на фоне того, что пин-код, начиная с 5S стал дополнительной проверкой и нужен был редко, когда палец "испортился")

Ответить
Развернуть ветку
Стеклянный меч

Комментарий недоступен

Ответить
Развернуть ветку
Стройный спрей

Кстати, лайфхак по случаю: приложение, которое позволяет задать пароль шифрования диска отличный от пароля блокировки экрана. Для шифрования можно использовать сложный длинный пароль из букв и спецсимволов (вводить его нужно только при включении телефона) а для блокировки экрана короткий, который удобно вводить каждый раз.
Приложение использует то ли баг то ли фичу андроида, подробнее про нее можно прочитать в блоге автора. Для работы приложения нужен рут.
https://play.google.com/store/apps/details?id=org.nick.cryptfs.passwdmanager&hl=ru

Ответить
Развернуть ветку
Склонный вентилятор

Несколько наших пользователей мобильного приложения пожаловались, что мы после звонка полностью разблокируем заблокированный паролем телефон.
Пришлось исправлять.

Ответить
Развернуть ветку
Мобильный завод

Андроид, я так понимаю ))

Ответить
Развернуть ветку
Читать все 13 комментариев
null