Billig mobil innehåller spionprogram

[tecno]

http://www.etn.se/index.php?option=com_ ... 9635&via=n

Väntat, eller?

[blueint]

Att saker från kina kan innehålla allt möjligt är ju förväntat. Frågan är väl vad de större märkena döljer djupt i sin firmware..

[Micke_s]

De är väl bara sämre på dölja sina "extraprogram" än större märken

[Lennart Aspenryd]

En av anledningarna till att vi nu har "Elephone P8" var att de stora märkena stoppar in sina program och vill att allt skall gå vissa vägar.
Så kolla gärna vad de olika apparna kräver tillgång till.
Allt kan brukas och missbrukas.
Men jag är nöjd så här långt!

[SeniorLemuren]

Kan man inte genom att "roota" luren ta bort program/processer man inte vill ha?

[Nerre]

Det är inte riktigt samma sak att roota som att installera en egen ROM (se förtydligande nedan), men jo, om det går att flasha om den så borde det gå.

Men då måste nån ta fram en ROM för telefonen.

Det kan iofs också gå att ta bort enskilda appar från flash-minnet med root, men det är inte säkert.



Root innebär formellt sett bara att man gör så att enskilda appar kan få root-behörighet (su i linux), det är inget krav för att kunna flasha en ny ROM.

För att flasha en ny ROM så måste bootladdaren ha stöd för det och inte vara låst. Många telefoner levereras med låst bootladdare och då kan man inte lägga in en annan ROM än tillverkarens egna.

Så att låsa upp bootladdaren (för att flasha en annan ROM) och roota är två helt olika saker.

Sen är oftast tredjeparts ROMar rootade från början.

[SeniorLemuren]

När jag läser detta så får jag uppfattningen om att rootning innebär att man får full kontroll över telefonens operativsystem, men det stämmer alltså inte?

[Nerre]

Telefonens operativsystem ligger normalt i ROM (egentligen flash), som en image. Sen ligger all konfigurering i internt "lagringsutrymme" (som också är flash, men inte samma sort), precis som alla installerade appar gör.

Det ger t.ex. att när man installerar en uppdatering av en app som fanns i telefonen från början så ligger den gamla versionen kvar i ROM och uppdateringen installeras i lagringsminnet. Tittar man på en sån app i Google Play möts man inte av de vanliga valen Öppna respektive Avinstallera utan istället för Avinstallera så står det nåt i stil med "Ta bort uppdateringar".

Med root så kan man antagligen komma åt ROM med skrivrättigheter, men eftersom det som ligger där är en image så vet jag inte om det är helt trivialt att börja kladda med den. Jag tror också att det minnet fungerar annorlunda (troligen bara block-access), så man måste alltså läsa ut ett block, radera det och sen skriva tillbaka en modifierad version. Och det är ju inte lätt att göra eftersom man då kanske tillfälligt raderar filer som krävs av operativet.


Den där artikeln använder fel terminologi, och det gör nog 90% av alla användare också eftersom de tror att root är Androids variant av Apples jailbreak.

Men det är skillnad på "bootloader unlock" och "root".

[SeniorLemuren]

Ja du. Det är mycket tror och kanske i dina förklaringar. Finns det möjligen någon här på forumet som kan ge en mer bestämd uppfattning utan gissningar, om hur det egentligen fungerar, för någon som inte vet ett skvatt om Linux eller Android.

[Nerre]

Ja, det beror på att jag inte minns precis allt jag har läst förut in i minsta detalj, jag kommer oftast bara ihåg de stora dragen. Men det är i alla fall skillnad på ROM och annat minne i en Android-enhet.

Det fungerar på samma sätt i t.ex. routrar (och antagligen en del NAS) som kör Linux: Operativet ligger till största delen i skrivskyddat ROM och sen monteras delar av en RAM-disk där man vill kunna lagra konfigurationsfiler (som skapas dynamiskt vid boot).

[TomasL]

Ni behöver knappast träta om det, gissar att wikipedia har det bästa svaret
http://en.wikipedia.org/wiki/Android_rooting
Kontentan är att ni båda har rätt, det beror helt och hållet hur tillverkaren har implementerat saker och ting.

[tecno]

Så allt som finns på Wikin skulle vara rätt/sant?

[TomasL]

Tja, jag utgår ifrån att de som håller på med detta skulle korrigera eventuella felaktigheter i så fall.

[blueint]

Det som kanske är avgörande för användbarheten i denna telefon är hurvida om ARM processorn har fått kryptosignerad bootsekvens aktiverad. Samt om bootstegen isåfall är skyddade, då det på en del smartphones finns luckor just där.

Kommer man åt som root kan man förstås oftast skriva om flashminnet och därmed förstöra eventuella fientliga app:ar. Det borde räcka med att ändra några bytes i dess header för att operativet skall vägra att ladda det. Dessvärre så gör signerings "skyddet" också att det är rätt lurigt på vad som man kan ändra.

[netrunner]

Jag hittar direkt 3ggr i artikel.

Mellan 130 och 165 euro kostar spionmobilen i flera butiker med distribution i Europa. Detta är enligt G Data oväntat billigt. Modeller med motsvarande prestanda kostar enligt G Data nästan tre gånger mer. Priset kan vara ett lockbete som finansieras genom att kriminella säljer data stulna från mobiltelefonen.

Fel. Telefoner med 3G, GPS, 4 kärnor, 2GB ram och 8GB flash kostar ca 700kr på Ebay. Så det är misstänkt dyrt med 130 - 165 euro. Jag har tex denna och den funkar bra: http://www.ebay.com/itm/181379395931 Det är givetvis något en journalisten som skriver om elektronik vet, men han väljer att mörka det.

– Man ska vara generellt misstänksam mot ovanligt billiga frestande erbjudanden online. Det finns inga gratisluncher, säger Christian Geschkat på G Data.

Vissa varumärken dubblar eller tripplar priset. Så väljer man en annan tillverkare så blir priset lägre. På Ebay ligger priserna ganska konsekvent strax över tillverkningspriset. Ska man anta att det är en gratis lunch för att det inte står ett dyrt varumärke på?

Telefonen liknar både på in- och utsidan en Samsung Galaxy S4, som redan tidigare uppmärksammats i klonade versioner.

Alla telefoner idag ser ut ungefär på samma sätt. Det kommer ca 3 - 10 nya modeller varje dag på http://www.dx.com och speciellt "hur den liknar inuti" är en ju fråga.

Speciellt lik tycker jag inte den är, formen är inte samma, inte färgen. Man kan anta att höljet har en annan känsla. Visst den har en kamera och en skärm. En blixt som sitter på ett annat ställe och så var det det där med namnet ... inte en Samsung.



Men så kommer den stora frågan: Syftet med detta är ju att en tjuv ska tjäna pengar på dig, annars är det ju meningslöst. Många personer kommer att polisanmäla ett bedrägeri och berörda telefonbolag / SMS-företag / banker / tillverkare mfl. kommer att få krav från polisen att förklara hur detta har gått till.

Du får pengarna tillbaka.
Tjuven kommer kanske att kunna få ut ett mindre belopp i kontanter men inte något han blir miljonär på.