Android

Részletek itt.

All official 14.1 builds built after this tweet have been patched for KRACK.

— LineageOS (@LineageAndroid) October 17, 2017 #onhup

Elérhető az #Android 8.0 "#Oreo" alapú #OxygenOS Open Beta #OnePlus3/#OnePlus3T készülékekhez - https://t.co/vizIk0Rswo

— HUP (@huphu) October 16, 2017 #onhup

Letölthető: OnePlus 3 | OnePlus 3T

The results are in! https://t.co/vJplYk719J

— LineageOS (@LineageAndroid) October 16, 2017 #onhup

A LineageOS projekt közzétette nyári felmérésének eredményét. Elérhető itt.

A few words on OxygenOS analytics https://t.co/mJeg8AsnXP

— Carl Pei (@getpeid) October 13, 2017 #onhup

A napokban kapott nagyobb nyilvánosságot, hogy a OnePlus telefonokon található OxygenOS is kémkedik a felhasználói szokások után. Ráadásul a begyűjtött adatok közt érzékeny adatok is találhatók, valamit, hogy a cég nem anonymizálja a begyűjtött adatokat. Az ügynek nagy visszhangja lett. Akkora, hogy Carl Pei, a OnePlus Inc. társalapítója megszólalt és ígéretet tett arra, hogy változtatnak ezen az aggályos gyakorlaton:

By the end of October, all OnePlus phones running OxygenOS will have a prompt in the setup wizard that asks users if they want to join our user experience program. The setup wizard will clearly indicate that the program collects usage analytics. In addition, we will include a terms of service agreement that further explains our analytics collection. We would also like to share we will no longer be collecting telephone numbers, MAC Addresses and WiFi information.

Carl Pei fórumpostja itt. A hozzászólások szerint a privary-tudatos felhasználók nem teljesen elégedettek és mielőbbi lépéseket sürgetnek...

@chrisdcmoore I've read your article about OnePlus Analytics. Actually, you can disable it permanently: pm uninstall -k --user 0 pkg

— Jakub Czekański (@JaCzekanski) October 10, 2017

Ezen írás szerint az OxygenOS is hazabeszél a felhasználók tudta nélkül, ami szomorú tény. Úgy fest, hogy van lehetőség eltávolítani a problémás csomagot root jog nélkül. Az mindenesetre fekete pont a gyártónak, hogy a) a felhasználót nem tájékoztatja az adatgyűjtésről b) nem lehet egyszerűen kikapcsolni ezt a "telemetriát" b) alapértelmezetten be van kapcsolva az adatgyűjtés...

Úgy tűnik, hogy Bill Gates is elfogadta, hogy a Microsoftnak nincs életképes okostelefonja, mert a napokban kiderült, hogy Android felhasználóvá vált. Vasárnap a Fox News riporterének mondta, hogy dobta a Windows Phone-t és újabban egy androidos telefont használ:

Ezzel be is verődött az utolsó szög a Windows Phone koporsójába... Legalábbis egyelőre.

Érkezik az #OxygenOS 4.5.0 OnePlus 3 és OnePlus 3T készülékekre. #oneplus3 #oneplus3t #OTA pic.twitter.com/TAZPeTF5JZ

— HUP.hu (@huphu) September 26, 2017 #onhup

Biztonsági szakemberek arra figyelmeztetnek, hogy az Oreo-nál régebbi Android verziók egy olyan sebezhetőségben szenvednek, amely sokkal egyszerűbbé teszi az ún. overlay típusú támadások kivitelezését. A sebezhetőség a fenti kép értelmezésével egyértelmű: képernyőelemek átfedésével verik át a felhasználót.

A problémát a Google javította a 2017 szeptemberi Android Security Bulletin kiadásával egy időben. Részletek itt.

Making it safer to get apps on Android O - https://t.co/A5oqROouNF #android8 #oreo #security #apps #nohup

— HUP.hu (@huphu) August 24, 2017

Az Android O-val változnak az alkalmazások telepíthetőségére vonatkozó biztonsági beállítások. Az "Allow unknown sources"-t váltja az "Install unknown apps". A miértről itt lehet olvasni.