forum.opennet.ru - "Результаты анализа бэкдоров в приложениях для Android" (80)

"Результаты анализа бэкдоров в приложениях для Android"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Результаты анализа бэкдоров в приложениях для Android"	+/–
Сообщение от opennews (??), 04-Апр-20, 23:10
Исследователи Центра Гельмгольца по информационной безопасности (CISPA), Университета штата Огайо и Нью-Йоркского университета провели исследование скрытой функциональности в приложениях для платформы Android. Анализ 100 тысяч мобильных приложений из каталога Google Play, 20 тысяч из альтернативных каталогов и 30 тысяч предустанавливаемых на различные смартфоны приложений показал, что 12706 (8.5%) программ содержат скрытую от пользователя, но активируемую при помощи специальных последовательностей функциональность, которую можно отнести к бэкдорам... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52677
Ответить \| Правка \| Cообщить модератору

Оглавление

Список то где В статье первая же ссылка битая , Аноним (-), 23:10 , 04-Апр-20, (1) +7

Это не очень важно Т к app меняются, а поиск подсовывает результат маркетинг-р, And (??), 23:13 , 04-Апр-20, (4) –1

В пику поклонников snap и flatpack Вот это как работает - вот так Таже система, And (??), 23:15 , 04-Апр-20, (5) –2

То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автом, kai3341 (ok), 23:29 , 04-Апр-20, (6) +8

Как бы, возможность воспроизвести бинарник программы у себя и проанализировать , Аноним (8), 23:31 , 04-Апр-20, (8) +2

То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открыт, kai3341 (ok), 00:25 , 05-Апр-20, (13) +3

Так тут не только программа, а и всё набандленное может быть инфицированным или , Аноним (8), 00:41 , 05-Апр-20, (15) +1

То есть RPM DEB не может содержать в себе бандл сторонних библиотек Подсказка --, kai3341 (ok), 23:07 , 08-Апр-20, (73)

Я не проверял, но думаю, что их будет проще пересобрать из исходников Во всяком, Аноним (8), 02:38 , 09-Апр-20, (74)

Дело за малым -- достать исходники, kai3341 (ok), 12:01 , 09-Апр-20, (75)

Ну, любая программа чаще всего собирается из исходников, это как минимум факт , Аноним (8), 12:23 , 09-Апр-20, (76)

Так и есть Уважаемый аноним, достаньте исходники Skype и Teams, kai3341 (ok), 12:46 , 09-Апр-20, (77)
Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подс, Аноним (8), 13:02 , 09-Апр-20, (78)

А посматривать в файлики LICENSE пакетов кто-то не велит , Аноним (42), 14:18 , 05-Апр-20, (42)

А в чем проблема у snap flatpak воспроизвести , asd123 (?), 13:21 , 05-Апр-20, (37)

Во-первых, наверное таки потому, что это на порядок сложнее, чем пакет Но и, в , gogo (?), 17:52 , 05-Апр-20, (59) +1

При чём тут система пакетирования, вьюноша Если snap из репозитория каноникала, , llol (?), 00:10 , 05-Апр-20, (12) +1

Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть прил, Вася (??), 01:46 , 05-Апр-20, (17) +3
Чего Как бы стор снапов один вообще, от canonical И там само собой нет каких-то, iPony129412 (?), 05:47 , 05-Апр-20, (24) –1

Как проверенность автора с галочкой защитит его от компрометации, принуждения , Аноним (27), 07:16 , 05-Апр-20, (27)

По тому что это уже переход на уровень бессмысленной демагогии максималиста А а, iPony129412 (?), 07:49 , 05-Апр-20, (29) –2
Ну или даже, если не теоретизировать, то банальная практика В Snap Store были вы, iPony129412 (?), 07:56 , 05-Апр-20, (30) –1

А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, кото, Аноним (33), 11:46 , 05-Апр-20, (33)

ну очевидноже ему помешает это сделать САМОУВОЖЕНИЕ слыхал о такомстранно что пр, ramblerfrend (?), 00:05 , 10-Апр-20, (79)

Что-то большая часть бэкдоров на деле забота о пользователе Лучше бы проанали, Аноним (8), 23:11 , 04-Апр-20, (2) +7

Яндекс и мейл один большой вирус, который нужно выпилить , Аноним (-), 15:19 , 05-Апр-20, (52) +6

Два больших вируса На выбор , InuYasha (?), 23:57 , 05-Апр-20, (62)

вобщето это импортозамещение а не то что вы по своему недмыслию подумали с увяж, ramblerfrend (?), 00:07 , 10-Апр-20, (80)

Один из тысяч это большая часть О_о, Анонизм (?), 09:07 , 06-Апр-20, (66)

британские учёные заявляют что в магазине бэкдоров для бэкдорОС приложений выяле, муу (?), 23:13 , 04-Апр-20, (3) +22

С айос не перепутал , Аноним (7), 23:29 , 04-Апр-20, (7) +2

Стоит отметиь, что там ситуация получше Хотя анальное огораживание не решение п, Аноним (43), 14:24 , 05-Апр-20, (43) –2
БэкдорОС это семейство ОС по определённому признаку , Аноним (42), 14:25 , 05-Апр-20, (44) +1

Да, да, в вашем спирте крови не обнаружено слышали , Аноним (-), 00:05 , 05-Апр-20, (11) +1

содержание воды в москве-реке превысило все допустимые нормы, Аноним (31), 10:21 , 05-Апр-20, (31) +2

Тут и анализировать нечего не надо, большая часть приложении сами являются бэкдо, Аноним (9), 23:32 , 04-Апр-20, (9) +2
Непонятно, исследовали ли авторы программы с официальных сайтов разработчиков И , Аноним (10), 23:47 , 04-Апр-20, (10) –7
Интересно, скоро ли можно будет на смартфоне пересобрать ос , Аноним (14), 00:36 , 05-Апр-20, (14) +1

Андроиду нужно что-то там 100 гигабайт оперативки для сборки Не скоро, видимо , Аноним (8), 01:41 , 05-Апр-20, (16) –2

На самом деле не больше чем для ядра, Аноним (7), 01:47 , 05-Апр-20, (18)

Мммм ядро в 500 мб уложится в 1 поток Когда я интересовался несколько лет на, Аноним (8), 01:57 , 05-Апр-20, (20) –1

В своем маня мирке интересовался Ты не поверишь если обратится к официальной до, Аноним (39), 13:50 , 05-Апр-20, (39) +1

Чего они там наговнокодили то в таких объемах, хоспаде, vitalif (ok), 14:45 , 05-Апр-20, (47) +1

ява же, самый быстрый и легковесной, с (?), 15:28 , 06-Апр-20, (68)

вабщето у нас там ресурсы всякие ну эти красивасти итд, ramblerfrend (?), 00:24 , 10-Апр-20, (82)

Не 100, а 8, BlackRot (ok), 02:24 , 05-Апр-20, (21) –2

Правда Попробовать что ли Я читал, что с 16 уже проблемы и нужно 32 или больше, Аноним (8), 04:07 , 05-Апр-20, (22) –2

На 8 потоках 16 уже мало, может не собраться и выпасть по ООМ пару раз, если не, DerRoteBaron (ok), 11:50 , 05-Апр-20, (34)

Расширить своп Не не слышали , Аноним (39), 13:57 , 05-Апр-20, (40)

Не оперативки, а места в файловой системе , Аноним (27), 07:18 , 05-Апр-20, (28) +1

Места на флешке можно сразу пол терабайта резервировать Именно что памяти, но т, Аноним (8), 15:56 , 06-Апр-20, (69)

Один только хром будет качаться несколько часов и займёт NN ГБ диска ДО компиляц, Аноним (36), 13:17 , 05-Апр-20, (36) +1
Собирал на телефоне gcc, boost, qt и все зависимости для них Собирал через chro, SR_team (ok), 19:20 , 05-Апр-20, (61)

лол, хотеть , Аноним (19), 01:56 , 05-Апр-20, (19)

Так иди на форум известный, КО (?), 07:11 , 05-Апр-20, (26) +1

Делаешь весь такой программу от гопников, а в тихую продаешь ребятам из ломбарда, Аноним (23), 04:35 , 05-Апр-20, (23) +1
Жутко опасный функционал сарказм , Аноним (25), 06:49 , 05-Апр-20, (25) +2
Да ну бред какой-то - , псевдонимус (?), 10:55 , 05-Апр-20, (32) +1

никогда такого не было , Аноним (36), 13:14 , 05-Апр-20, (35) +3

И вот снова Страшно представить, что можно найти в виртуалке бпф, в дубасе , псевдонимус (?), 13:42 , 05-Апр-20, (38)

Чего, FFT в виртуалке , Аноним (42), 14:32 , 05-Апр-20, (46)

Машинка виртуальная Берклиподобная прямо с джисоном Прямо в в пакетном фильтре, псевдонимус (?), 16:07 , 05-Апр-20, (58)

Время писать аналоги с открытым кодом для всех , Аноним (41), 13:59 , 05-Апр-20, (41)

Наверное, лучше делать телефоны, на которые, легко ставить обычный GNU Linux То, Аноним (42), 14:31 , 05-Апр-20, (45)

Вот тут анализ с доказательствами, что подавляющее число описанных проблем прило, Аноним (50), 15:09 , 05-Апр-20, (50)
Ну да, ну да Mpd вместо плеера, Mutt в качестве почтовика, vim как редактор заме, iPony129412 (?), 04:55 , 06-Апр-20, (63)

Скрыто модератором, user90 (?), 14:51 , 05-Апр-20, (48) –2

Скрыто модератором, Аноним (-), 15:13 , 05-Апр-20, (51) +5

Скрыто модератором, user90 (?), 15:24 , 05-Апр-20, (53) –1
Скрыто модератором, user90 (?), 15:29 , 05-Апр-20, (56) –2

https F-Droid org же Они берут только исходниками, сами сами собирают и сами д, Аноним (54), 15:25 , 05-Апр-20, (54) +2

Возможно ли программирование для Android без закрытых SDK Если ответ нет - см в, Аноним (64), 06:19 , 06-Апр-20, (64)

Вопрос в сокращении неизвестных Одно дело бекдор от гугла и производителей теле, Анонизм (?), 09:29 , 06-Апр-20, (67)

Телеграмма там нет это проприетарное ПО,, Аноним (-), 17:58 , 06-Апр-20, (70)

https f-droid org ru packages org telegram messenger , Анонизм (?), 18:27 , 06-Апр-20, (71)

зачем ты так а если найду с не културно же, ramblerfrend (?), 00:12 , 10-Апр-20, (81)

Скрыто модератором, user90 (?), 15:46 , 05-Апр-20, (57) –1
Никогда такого не было и вот опять , Аноним (60), 18:49 , 05-Апр-20, (60)
Мда Подскажите, а нет ли в природе генту-подобных ОС и софта для мобильных де, ryoken (ok), 08:23 , 06-Апр-20, (65) +1
Анализ бэкдоров в бэкдоре Класс , Аноним (72), 14:10 , 07-Апр-20, (72)

Сообщения [Сортировка по времени | RSS]

1. "Результаты анализа бэкдоров в приложениях для Android" +7 +/–

Сообщение от Аноним (-), 04-Апр-20, 23:10

Список то где? В статье первая же ссылка битая.

Ответить | Правка | Наверх | Cообщить модератору

4. "Результаты анализа бэкдоров в приложениях для Android" –1 +/–

Сообщение от And (??), 04-Апр-20, 23:13

Это не очень важно. Т.к. app меняются, а поиск подсовывает результат маркетинг-робота. И этого софта много.

Ответить | Правка | Наверх | Cообщить модератору

5. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от And (??), 04-Апр-20, 23:15

В пику поклонников snap и flatpack. Вот это как работает - вот так. Таже система: apk - самодостаточный контейнер.

Ответить | Правка | Наверх | Cообщить модератору

6. "Результаты анализа бэкдоров в приложениях для Android" +8 +/–

Сообщение от kai3341 (ok), 04-Апр-20, 23:29

То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автоматически гарантировало отсутствие бэкдоров?

Ответить | Правка | Наверх | Cообщить модератору

8. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (8), 04-Апр-20, 23:31

Как бы, возможность воспроизвести бинарник программы у себя (и проанализировать отличия, если они есть) как раз про это.

Ответить | Правка | Наверх | Cообщить модератору

13. "Результаты анализа бэкдоров в приложениях для Android" +3 +/–

Сообщение от kai3341 (ok), 05-Апр-20, 00:25

То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открытыми исходниками?

Ответить | Правка | Наверх | Cообщить модератору

15. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (8), 05-Апр-20, 00:41

> То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с
> открытыми исходниками?
Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает.

Ответить | Правка | Наверх | Cообщить модератору

73. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от kai3341 (ok), 08-Апр-20, 23:07

> Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает.
То есть RPM/DEB не может содержать в себе бандл сторонних библиотек?
Подсказка -- посмотри, что устанавливает Skype, Teams и их друзья

Ответить | Правка | Наверх | Cообщить модератору

74. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (8), 09-Апр-20, 02:38

>Skype, Teams
Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает.

Ответить | Правка | Наверх | Cообщить модератору

75. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от kai3341 (ok), 09-Апр-20, 12:01

> Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает.
Дело за малым -- достать исходники

Ответить | Правка | Наверх | Cообщить модератору

76. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (8), 09-Апр-20, 12:23

> Дело за малым -- достать исходники
Ну, любая программа чаще всего собирается из исходников, это как минимум факт.

Ответить | Правка | Наверх | Cообщить модератору

77. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от kai3341 (ok), 09-Апр-20, 12:46

> Ну, любая программа чаще всего собирается из исходников, это как минимум факт.
Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams

Ответить | Правка | Наверх | Cообщить модератору

78. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (8), 09-Апр-20, 13:02

>> Ну, любая программа чаще всего собирается из исходников, это как минимум факт.
> Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams
Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подстрекательство. Речь о том, что уполномоченные люди доступ к ним имеют без проблем. Анонимы из интернета в перечень таких лиц, очевидно, не входят, а нарушение NDA грозит, как минимум, увольнением и судебным преследованием.

Ответить | Правка | Наверх | Cообщить модератору

42. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (42), 05-Апр-20, 14:18

А посматривать в файлики LICENSE пакетов кто-то не велит?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

37. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от asd123 (?), 05-Апр-20, 13:21

А в чем проблема у snap / flatpak воспроизвести?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

59. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от gogo (?), 05-Апр-20, 17:52

Во-первых, наверное таки потому, что это на  порядок сложнее, чем пакет?
Но и, в главных, речь идет не о том, чтобы воспроизвести, а в том, что там напихино хз что, хз каких версий и обновлять внутренности ты сам не можешь.

Ответить | Правка | Наверх | Cообщить модератору

12. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от llol (?), 05-Апр-20, 00:10

При чём тут система пакетирования, вьюноша?
Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна...

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

17. "Результаты анализа бэкдоров в приложениях для Android" +3 +/–

Сообщение от Вася (??), 05-Апр-20, 01:46

Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть приложуху в внутри его loop-девайса с chroot окружением, но и порулить кастомно ресурсами типа давать сеть, не давать usb, и т.п.
Называется sockets and plugs в контексте снапа. Все френдли из командной строки.
Тот же хромиум в snap по умолчанию имеет доступ к rawusb, что полезно запретить.
Или gnome-calculator внезапно ставится с желанием иметь сеть (видимо из-за конвертора валют)

Ответить | Правка | Наверх | Cообщить модератору

24. "Результаты анализа бэкдоров в приложениях для Android" –1 +/–

Сообщение от iPony129412 (?), 05-Апр-20, 05:47

> Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна...
Чего? Как бы стор снапов один вообще, от canonical.
И там само собой нет каких-то проверок приложений.
Любой васян может выложить туда свой этак  биткойн кошелёк, который у тебя уведёт это самое. Шифровальщик тоже можно, и так далее.
Так что автора и проект надо пробивать для каждого snap.
Исключением являются только небольшое количество поверенных авторов с галочкой, например
https://snapcraft.io/pycharm-community

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

27. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (27), 05-Апр-20, 07:16

Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов?
Репозиторий с поставкой авторских бинариев в любом случае более уязвим, чем репозиторий с билд-фермой, куда автор пакета заливает исходники.

Ответить | Правка | Наверх | Cообщить модератору

29. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от iPony129412 (?), 05-Апр-20, 07:49

>  Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов?
По тому что это уже переход на уровень бессмысленной демагогии максималиста. А автору можно преставить пистолет к голове и он зальёт исходники с хорошо запрятанным бёкдором - в сложных проектах это не сложно 😮
Разница есть и большая. Одно дело, когда просто студент на потыкать решил собрать и выложить софт какого-то Blender и ему через три месяца надоест, и он на что-то другое переключится. Так же он не побежит выкладывать софт, если секурная уязвимость. И так далее.
А другое дело, когда этим сам Blender Foundation занимается с его же ресурсами и знанием своего продукта многие годы.
Степени разная. Элементарные же вещи.

Ответить | Правка | Наверх | Cообщить модератору

30. "Результаты анализа бэкдоров в приложениях для Android" –1 +/–

Сообщение от iPony129412 (?), 05-Апр-20, 07:56

Ну или даже, если не теоретизировать, то банальная практика.
В Snap Store были выложены приложения майнеры, которые скрывались под известные процессы.
Понятно, что если ты ставишь PyCharm от анонимного Terminator6934, то вероятность такого вполне высока.
А если ставишь от PyCharm от JetBrains ✅, то вероятность около нуля.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

33. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (33), 05-Апр-20, 11:46

>JetBrains ✅
А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, которых сам выбрал. Остальные даже по запросу не могут получить её на свой софт, такого просто не предусмотрено.

Ответить | Правка | Наверх | Cообщить модератору

79. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от ramblerfrend (?), 10-Апр-20, 00:05

ну очевидноже ему помешает это сделать
САМОУВОЖЕНИЕ
слыхал о таком
странно что приходится объеснть такие весчи

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

2. "Результаты анализа бэкдоров в приложениях для Android" +7 +/–

Сообщение от Аноним (8), 04-Апр-20, 23:11

>обновить программу до pro-версии без фактической оплаты
Что-то большая часть "бэкдоров" на деле забота о пользователе. Лучше бы проанализировали шпионский софт от яндекса и мэилру. Ну и кто там ещё за любителями потных мужиков подслушивал/подглядывал, вот их тоже.

Ответить | Правка | Наверх | Cообщить модератору

52. "Результаты анализа бэкдоров в приложениях для Android" +6 +/–

Сообщение от Аноним (-), 05-Апр-20, 15:19

Яндекс и мейл один большой вирус, который нужно выпилить.

Ответить | Правка | Наверх | Cообщить модератору

62. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от InuYasha (?), 05-Апр-20, 23:57

Два больших вируса. "На выбор" )

Ответить | Правка | Наверх | Cообщить модератору

80. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от ramblerfrend (?), 10-Апр-20, 00:07

вобщето это импортозамещение а не то что вы по своему недмыслию подумали (с увяжением не подумайте не бх весть что)

Ответить | Правка | Наверх | Cообщить модератору

66. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Анонизм (?), 06-Апр-20, 09:07

Один из тысяч это большая часть? О_о

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Результаты анализа бэкдоров в приложениях для Android" +22 +/–

Сообщение от муу (?), 04-Апр-20, 23:13

> Результаты анализа бэкдоров в приложениях для Android
британские учёные заявляют что в магазине бэкдоров для бэкдорОС приложений выялено не было.

Ответить | Правка | Наверх | Cообщить модератору

7. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (7), 04-Апр-20, 23:29

С айос не перепутал?

Ответить | Правка | Наверх | Cообщить модератору

43. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от Аноним (43), 05-Апр-20, 14:24

Стоит отметиь, что там ситуация получше. Хотя анальное огораживание не решение проблемы само по себе.

Ответить | Правка | Наверх | Cообщить модератору

44. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (42), 05-Апр-20, 14:25

БэкдорОС это семейство ОС по определённому признаку.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

11. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (-), 05-Апр-20, 00:05

Да, да, "в вашем спирте крови не обнаружено"... слышали...

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

31. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (31), 05-Апр-20, 10:21

содержание воды в москве-реке превысило все допустимые нормы

Ответить | Правка | Наверх | Cообщить модератору

9. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (9), 04-Апр-20, 23:32

Тут и анализировать нечего не надо, большая часть приложении сами являются бэкдорами им и дополнительных не нужно)))

Ответить | Правка | Наверх | Cообщить модератору

10. "Результаты анализа бэкдоров в приложениях для Android" –7 +/–

Сообщение от Аноним (10), 04-Апр-20, 23:47

>в процентном соотношении бэкдоры были выявлены в 6.86% (6860) изученных программ из Google Play, в 5.32% (1064) из сторонних каталогах и в 15.96% (4788) из списка предустанавливаемых приложений
Непонятно, исследовали ли авторы программы с официальных сайтов разработчиков.
И вопрос к переводчику: как "Apps in alternative Market" превратились в "программы из сторонних каталогов"?
"Market" и "каталог" все-таки разные вещи.

Ответить | Правка | Наверх | Cообщить модератору

14. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (14), 05-Апр-20, 00:36

Интересно, скоро ли можно будет на смартфоне пересобрать ос.

Ответить | Правка | Наверх | Cообщить модератору

16. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от Аноним (8), 05-Апр-20, 01:41

Андроиду нужно что-то там 100 гигабайт оперативки для сборки. Не скоро, видимо.

Ответить | Правка | Наверх | Cообщить модератору

18. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (7), 05-Апр-20, 01:47

На самом деле не больше чем для ядра

Ответить | Правка | Наверх | Cообщить модератору

20. "Результаты анализа бэкдоров в приложениях для Android" –1 +/–

Сообщение от Аноним (8), 05-Апр-20, 01:57

Мммм ядро в 500 мб уложится (в 1 поток). Когда я интересовался (несколько лет назад), там официальные требования для сборки были уже под 50 гб, т.е. в 100 раз больше.

Ответить | Правка | Наверх | Cообщить модератору

39. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (39), 05-Апр-20, 13:50

В своем маня мирке интересовался? Ты не поверишь если обратится к официальной документации https://source.android.com/setup/build/requirements можно узнать что для сборки андройда рекомендуют 16 гигов рам и 250 гигов диска + 150 гигов диска за первый билд.

Ответить | Правка | Наверх | Cообщить модератору

47. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от vitalif (ok), 05-Апр-20, 14:45

Чего они там наговнокодили то в таких объемах, хоспаде

Ответить | Правка | Наверх | Cообщить модератору

68. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от с (?), 06-Апр-20, 15:28

ява же, самый быстрый и легковесной

Ответить | Правка | Наверх | Cообщить модератору

82. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от ramblerfrend (?), 10-Апр-20, 00:24

вабщето  у нас там ресурсы всякие ну эти красивасти итд

Ответить | Правка | Наверх | Cообщить модератору

21. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от BlackRot (ok), 05-Апр-20, 02:24

Не 100, а 8

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

22. "Результаты анализа бэкдоров в приложениях для Android" –2 +/–

Сообщение от Аноним (8), 05-Апр-20, 04:07

> Не 100, а 8
Правда? Попробовать что ли. Я читал, что с 16 уже проблемы и нужно 32 или больше. В таком случае, извините за дезинформацию, предположительно можно пересобрать на телефоне уже сегодня.

Ответить | Правка | Наверх | Cообщить модератору

34. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от DerRoteBaron (ok), 05-Апр-20, 11:50

На 8 потоках 16 уже мало, может не собраться и выпасть по ООМ пару раз,  если не повезет

Ответить | Правка | Наверх | Cообщить модератору

40. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (39), 05-Апр-20, 13:57

Расширить своп? Не не слышали.

Ответить | Правка | Наверх | Cообщить модератору

28. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (27), 05-Апр-20, 07:18

Не оперативки, а места в файловой системе.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

69. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (8), 06-Апр-20, 15:56

> Не оперативки, а места в файловой системе.
Места на флешке можно сразу пол терабайта резервировать. Именно что памяти, но тут говорят можно собирать в 1 поток на 16.

Ответить | Правка | Наверх | Cообщить модератору

36. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (36), 05-Апр-20, 13:17

Один только хром будет качаться несколько часов и займёт NN ГБ диска ДО компиляции.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

61. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от SR_team (ok), 05-Апр-20, 19:20

Собирал на телефоне gcc, boost, qt и все зависимости для них. Собирал через chroot. Кто-то на 4pda писал, что так же ядро собирал. Для сборок APK, вообще IDE есть, без мороки с контейнерами. Так что возможность собрать есть, но собираться будет долго

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

19. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (19), 05-Апр-20, 01:56

>обновить программу до pro-версии без фактической оплаты
лол, хотеть!

Ответить | Правка | Наверх | Cообщить модератору

26. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от КО (?), 05-Апр-20, 07:11

Так иди на форум известный

Ответить | Правка | Наверх | Cообщить модератору

23. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от Аноним (23), 05-Апр-20, 04:35

> В программе удалённого управления потерянным устройством, насчитывающей 10 млн установок, выявлен мастер-пароль, дающий возможность снять блокировку, установленную пользователем на случай потери аппарата.
Делаешь весь такой программу от гопников, а в тихую продаешь ребятам из ломбарда ключ для разблокировки. Супер.

Ответить | Правка | Наверх | Cообщить модератору

25. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (25), 05-Апр-20, 06:49

> в обучающей программе была возможность обхода прохождения тестов.
Жутко опасный функционал (сарказм).

Ответить | Правка | Наверх | Cообщить модератору

32. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от псевдонимус (?), 05-Апр-20, 10:55

Да ну...бред какой-то. ;-)

Ответить | Правка | Наверх | Cообщить модератору

35. "Результаты анализа бэкдоров в приложениях для Android" +3 +/–

Сообщение от Аноним (36), 05-Апр-20, 13:14

никогда такого не было :)

Ответить | Правка | Наверх | Cообщить модератору

38. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от псевдонимус (?), 05-Апр-20, 13:42

И вот снова...

Страшно представить, что можно найти в виртуалке бпф, в дубасе...

Ответить | Правка | Наверх | Cообщить модератору

46. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (42), 05-Апр-20, 14:32

Чего, FFT в виртуалке?

Ответить | Правка | Наверх | Cообщить модератору

58. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от псевдонимус (?), 05-Апр-20, 16:07

Машинка виртуальная. Берклиподобная прямо с джисоном. Прямо в в пакетном фильтре.

Ответить | Правка | Наверх | Cообщить модератору

41. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (41), 05-Апр-20, 13:59

Время писать аналоги с открытым кодом для всех!

Ответить | Правка | Наверх | Cообщить модератору

45. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (42), 05-Апр-20, 14:31

Наверное, лучше делать телефоны, на которые, легко ставить обычный GNU/Linux. Тогда не придётся писать каких-то особенных программ.

Ответить | Правка | Наверх | Cообщить модератору

50. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (50), 05-Апр-20, 15:09

Вот тут анализ с доказательствами, что подавляющее число описанных проблем приложения получают вместе с SDK. https://www.computerra.ru/261789/kak-prilozheniya-shpionyat-.../
Вывод такой: экосистема мобильных приложений в существующем варианте с закрытыми исходниками непригодна.

Ответить | Правка | Наверх | Cообщить модератору

63. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от iPony129412 (?), 06-Апр-20, 04:55

Ну да, ну да.
Mpd вместо плеера, Mutt в качестве почтовика, vim как редактор заметок.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

48. Скрыто модератором –2 +/–

Сообщение от user90 (?), 05-Апр-20, 14:51

Хомячки должны стродать))
Вспомним-ка недавнюю новость про PinePhone и заглянем-ка в коменты.. дебилы-с!

Ответить | Правка | Наверх | Cообщить модератору

51. Скрыто модератором +5 +/–

Сообщение от Аноним (-), 05-Апр-20, 15:13

> стродать
А юзерки должны вернуться в школы!

Ответить | Правка | Наверх | Cообщить модератору

53. Скрыто модератором –1 +/–

Сообщение от user90 (?), 05-Апр-20, 15:24

Я и "пацтол" тоже пишу, школот.

Ответить | Правка | Наверх | Cообщить модератору

56. Скрыто модератором –2 +/–

Сообщение от user90 (?), 05-Апр-20, 15:29

Не, я понимаю, вы там дома сидите, как обезьянки тыкаете +/-, это все понятно. Но скоро тут просто перестанут обращать внимание на онанимусов, и только.
Просто еще не все поняли, что аудитория Опеннета несколько.. хм, "(с)двинулась" :)

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

54. "Результаты анализа бэкдоров в приложениях для Android" +2 +/–

Сообщение от Аноним (54), 05-Апр-20, 15:25

https://F-Droid.org же.
Они берут только исходниками, сами сами собирают и сами делают аудит, и только потом размещают. Потому вайберов с вацапами там нет и не будет, а телега и разные жабы на выбор - есть.

Ответить | Правка | Наверх | Cообщить модератору

64. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (64), 06-Апр-20, 06:19

Возможно ли программирование для Android без закрытых SDK? Если ответ нет - см.выше.

Ответить | Правка | Наверх | Cообщить модератору

67. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Анонизм (?), 06-Апр-20, 09:29

Вопрос в сокращении неизвестных. Одно дело бекдор от гугла и производителей телефонов, которые в общем то относительно доверенные лица, ну да шпионят, уроды, но для повышения прибыли, к твоему кошельку они руки не тянут, и совсем другое дело третьи разработчики.

Ответить | Правка | Наверх | Cообщить модератору

70. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (-), 06-Апр-20, 17:58

Телеграмма там нет это проприетарное ПО,

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

71. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Анонизм (?), 06-Апр-20, 18:27

https://f-droid.org/ru/packages/org.telegram.messenger/

Ответить | Правка | Наверх | Cообщить модератору

81. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от ramblerfrend (?), 10-Апр-20, 00:12

зачем ты так "а если найду"(с) не културно же

Ответить | Правка | Наверх | Cообщить модератору

57. Скрыто модератором –1 +/–

Сообщение от user90 (?), 05-Апр-20, 15:46

Можно написать развернутое сочинение на тему "Почему Пользователь Андроида - идиот™". Но мне лень, поэтому буду краток: сейчас на каждый чих предлагается установить приложение. Но йузерок (т. е. ТЫ, анонимус!) не видел его исходников, не знает, что оно действительно делает и какие данные передает - но устанавливает, LOL!

Ответить | Правка | Наверх | Cообщить модератору

60. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (60), 05-Апр-20, 18:49

Никогда такого не было и вот опять.

Ответить | Правка | Наверх | Cообщить модератору

65. "Результаты анализа бэкдоров в приложениях для Android" +1 +/–

Сообщение от ryoken (ok), 06-Апр-20, 08:23

Мда... Подскажите, а нет ли в природе генту-подобных ОС и софта для мобильных девайсов..?

Ответить | Правка | Наверх | Cообщить модератору

72. "Результаты анализа бэкдоров в приложениях для Android" +/–

Сообщение от Аноним (72), 07-Апр-20, 14:10

Анализ бэкдоров в бэкдоре. Класс.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Результаты анализа бэкдоров в приложениях для Android"	+7 +/–
Сообщение от Аноним (-), 04-Апр-20, 23:10
Список то где? В статье первая же ссылка битая.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Результаты анализа бэкдоров в приложениях для Android"	–1 +/–
	Сообщение от And (??), 04-Апр-20, 23:13
	Это не очень важно. Т.к. app меняются, а поиск подсовывает результат маркетинг-робота. И этого софта много.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Результаты анализа бэкдоров в приложениях для Android"	–2 +/–
	Сообщение от And (??), 04-Апр-20, 23:15
	В пику поклонников snap и flatpack. Вот это как работает - вот так. Таже система: apk - самодостаточный контейнер.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Результаты анализа бэкдоров в приложениях для Android"	+8 +/–
	Сообщение от kai3341 (ok), 04-Апр-20, 23:29
	То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автоматически гарантировало отсутствие бэкдоров?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Результаты анализа бэкдоров в приложениях для Android"	+2 +/–
	Сообщение от Аноним (8), 04-Апр-20, 23:31
	Как бы, возможность воспроизвести бинарник программы у себя (и проанализировать отличия, если они есть) как раз про это.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Результаты анализа бэкдоров в приложениях для Android"	+3 +/–
	Сообщение от kai3341 (ok), 05-Апр-20, 00:25
	То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открытыми исходниками?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от Аноним (8), 05-Апр-20, 00:41
	> То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с > открытыми исходниками? Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 08-Апр-20, 23:07
	> Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает. То есть RPM/DEB не может содержать в себе бандл сторонних библиотек? Подсказка -- посмотри, что устанавливает Skype, Teams и их друзья
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 02:38
	>Skype, Teams Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 09-Апр-20, 12:01
	> Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает. Дело за малым -- достать исходники
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 12:23
	> Дело за малым -- достать исходники Ну, любая программа чаще всего собирается из исходников, это как минимум факт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 09-Апр-20, 12:46
	> Ну, любая программа чаще всего собирается из исходников, это как минимум факт. Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 13:02
	>> Ну, любая программа чаще всего собирается из исходников, это как минимум факт. > Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подстрекательство. Речь о том, что уполномоченные люди доступ к ним имеют без проблем. Анонимы из интернета в перечень таких лиц, очевидно, не входят, а нарушение NDA грозит, как минимум, увольнением и судебным преследованием.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (42), 05-Апр-20, 14:18
	А посматривать в файлики LICENSE пакетов кто-то не велит?
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	37. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от asd123 (?), 05-Апр-20, 13:21
	А в чем проблема у snap / flatpak воспроизвести?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	59. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от gogo (?), 05-Апр-20, 17:52
	Во-первых, наверное таки потому, что это на порядок сложнее, чем пакет? Но и, в главных, речь идет не о том, чтобы воспроизвести, а в том, что там напихино хз что, хз каких версий и обновлять внутренности ты сам не можешь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от llol (?), 05-Апр-20, 00:10
	При чём тут система пакетирования, вьюноша? Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна...
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	17. "Результаты анализа бэкдоров в приложениях для Android"	+3 +/–
	Сообщение от Вася (??), 05-Апр-20, 01:46
	Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть приложуху в внутри его loop-девайса с chroot окружением, но и порулить кастомно ресурсами типа давать сеть, не давать usb, и т.п. Называется sockets and plugs в контексте снапа. Все френдли из командной строки. Тот же хромиум в snap по умолчанию имеет доступ к rawusb, что полезно запретить. Или gnome-calculator внезапно ставится с желанием иметь сеть (видимо из-за конвертора валют)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Результаты анализа бэкдоров в приложениях для Android"	–1 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 05:47
	> Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна... Чего? Как бы стор снапов один вообще, от canonical. И там само собой нет каких-то проверок приложений. Любой васян может выложить туда свой этак биткойн кошелёк, который у тебя уведёт это самое. Шифровальщик тоже можно, и так далее. Так что автора и проект надо пробивать для каждого snap. Исключением являются только небольшое количество поверенных авторов с галочкой, например https://snapcraft.io/pycharm-community
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	27. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (27), 05-Апр-20, 07:16
	Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов? Репозиторий с поставкой авторских бинариев в любом случае более уязвим, чем репозиторий с билд-фермой, куда автор пакета заливает исходники.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Результаты анализа бэкдоров в приложениях для Android"	–2 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 07:49
	> Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов? По тому что это уже переход на уровень бессмысленной демагогии максималиста. А автору можно преставить пистолет к голове и он зальёт исходники с хорошо запрятанным бёкдором - в сложных проектах это не сложно 😮 Разница есть и большая. Одно дело, когда просто студент на потыкать решил собрать и выложить софт какого-то Blender и ему через три месяца надоест, и он на что-то другое переключится. Так же он не побежит выкладывать софт, если секурная уязвимость. И так далее. А другое дело, когда этим сам Blender Foundation занимается с его же ресурсами и знанием своего продукта многие годы. Степени разная. Элементарные же вещи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Результаты анализа бэкдоров в приложениях для Android"	–1 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 07:56
	Ну или даже, если не теоретизировать, то банальная практика. В Snap Store были выложены приложения майнеры, которые скрывались под известные процессы. Понятно, что если ты ставишь PyCharm от анонимного Terminator6934, то вероятность такого вполне высока. А если ставишь от PyCharm от JetBrains ✅, то вероятность около нуля.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	33. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (33), 05-Апр-20, 11:46
	>JetBrains ✅ А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, которых сам выбрал. Остальные даже по запросу не могут получить её на свой софт, такого просто не предусмотрено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от ramblerfrend (?), 10-Апр-20, 00:05
	ну очевидноже ему помешает это сделать САМОУВОЖЕНИЕ слыхал о таком странно что приходится объеснть такие весчи
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору

2. "Результаты анализа бэкдоров в приложениях для Android"	+7 +/–
Сообщение от Аноним (8), 04-Апр-20, 23:11
>обновить программу до pro-версии без фактической оплаты Что-то большая часть "бэкдоров" на деле забота о пользователе. Лучше бы проанализировали шпионский софт от яндекса и мэилру. Ну и кто там ещё за любителями потных мужиков подслушивал/подглядывал, вот их тоже.
Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Результаты анализа бэкдоров в приложениях для Android"	+6 +/–
	Сообщение от Аноним (-), 05-Апр-20, 15:19
	Яндекс и мейл один большой вирус, который нужно выпилить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от InuYasha (?), 05-Апр-20, 23:57
	Два больших вируса. "На выбор" )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от ramblerfrend (?), 10-Апр-20, 00:07
	вобщето это импортозамещение а не то что вы по своему недмыслию подумали (с увяжением не подумайте не бх весть что)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Анонизм (?), 06-Апр-20, 09:07
	Один из тысяч это большая часть? О_о
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Результаты анализа бэкдоров в приложениях для Android"	+22 +/–
Сообщение от муу (?), 04-Апр-20, 23:13
> Результаты анализа бэкдоров в приложениях для Android британские учёные заявляют что в магазине бэкдоров для бэкдорОС приложений выялено не было.
Ответить \| Правка \| Наверх \| Cообщить модератору