ג'ון מקפי (כן, הוא) בנושא אבטחה ואנדרואיד

שינוי של הרגע האחרון בלוח הזמנים במנגל Big Android השנה נראה כמעט כמו בדיחה מטעם צוות האירועים השנה, אבל בטוח שביום חמישי אחר הצהריים חדר במרכז הכנסים של הרסט עלה על גדותיו של אנשים להוטים לשמוע את זה ו רק ג'ון מקאפי - בן-שמות של חבילת התוכנה המופיעה בכל מקום - מדברים על משתמשים שמתמקדים מקרוב יותר בביטחון האישי ומודעים בדיוק כמה חשובה הפרטיות.

ליבת השיחה הייתה התמקדות בכך שגוגל לא קיבלה אחריות על אפליקציות שמבקשות הרשאות הרבה יותר מכפי שהן צריכות, ומשתמשים שמתקינים אפליקציות מבלי להתחשב הרבה במה לאפליקציות האלה יש גישה. בעוד כמה חלקים מהפלטפורמה של מקאפי נראו מיושנים, זה לא הפריע לו לדחוף את המסר הגדול יותר שלו.

על פי מקפי, מי שלא מצליח להסתגל לטכנולוגיה שלפניהם ולקבל את הפרטיות כאחריות אישית, בסופו של דבר ימצא את עצמם מוצאים ממאגר הגנים. זה מסר חזק, ובמיוחד עם העברת אנדרואיד 6.0 השבוע ברחבי העולם השבוע זכתה לכמה שאלות המשך.

אז ישבנו עם מקאפי לקבל פרטים נוספים.

מה לדעתך הפיתרון הטוב ביותר לניהול הרשאות?

JM: כל הרשאה שאינה הכרחית לתפקוד האפליקציה היא מוגזמת, לא? אם אתה אפליקציית פנס, אתה זקוק לגישה לפלאש ותו לא. אם אתה אפליקציה לקריאת תנ"ך, אתה זקוק לגישה לדובר. מה שאנחנו צריכים זה 10 אנשים שיביטו בכל היישומים החדשים שהוגשו ל- Google Play וישאלו מדוע האפליקציות הללו צריכות גישה להרשאות שנראות מוגזמות.

זו הבעיה של גוגל, הם הגאונים. הם הטכניים.

אז אתה חושב שגוגל צריכה לפעול כמעין סדרן לאפליקציות שמבקשות יותר ממה שהם צריכים?

JM: זה Google Play שלהם! הם אלה שמרוויחים מזה כסף. עלי לצפות, אם גוגל היא חברה מבוססת ובעלת מוניטין, שאם אני מוריד אפליקציה מגוגל פליי הם יקבלו אישור שהדבר הזה לא מבקש הרשאות מוגזמות. אם כן, מדוע? האם זו לא השאלה? אם זה מוגזם, אתה עושה משהו ערמומי. מה אתה עושה עם הנתונים האלה? מדוע אתה זקוק לגישה? אם תגיד לי למה אני יכול לקבל החלטה. גוגל צריכה לשלם על זה, לא אני.

: אדריאן לודוויג של גוגל בנושא אבטחה באנדרואיד

עם הרשאות זמן ריצה ב- Android M, לא ניתן לגשת לאף אחד ממידע זה עד שתסכים להרשאות הפרט.

JM: אבל הנה הבעיה: כולנו אומרים שכן. זה בדיוק כמו תנאי השירות. אנו משתמשים. מה אנחנו יודעים? האפליקציה אומרת שהיא זקוקה לגישה להודעות הדוא"ל שלי, אני לא יודעת. לא מספיק אנשים טכניים מספיק כדי לנתח אם זה דבר הגיוני. זו הבעיה של גוגל, הם הגאונים. הם הטכניים. אז לא, לא מעניין אותי הדברים בזמן ריצה. אם הם לא מבצעים בדיקות זמן ריצה, כל ההנהלים של גוגל צריכים להיות בכלא. אם לאפליקציה מותר להשיג גישה ליותר ממה שהיא אומרת שהיא רוצה גישה, גש היישר לכלא. אנו זקוקים ליותר מזה, וככל שיותר להסתכל על האפליקציה ולהשתמש בשכל ישר. אם זה משחק, מדוע הוא רוצה לקרוא את הודעות הטקסט שלי? הם צריכים להתקשר למפתח ולברר מדוע, ואם התשובה אינה סבירה הם צריכים לחזור הביתה ולתקן אותה.

כיצד פועלות הרשאות אפליקציה בפועל ב- Android 6.0

אני מרגיש שתתקל גם בהתנהגות מסוימת של תנאי השירות בסביבת הסבר. האם הבעיה שלא מספיק אנשים שואלים מדוע כאשר מסתכלים על אפליקציות?

JM: אף אחד לא שואל את השאלה הזו. אני מבקש מכולם לשאול את השאלה הזו. שום דבר בחיים אינו חופשי, ואם אתה חושב שיש משהו חופשי בחיים פספסת את הנקודה איפשהו בדרך שלך. את הדברים שמוקרנים כחינם, אתה משלם פי ארבעה או חמש ממחיר השוק בדרך אחרת. הם באים אליך מכל עבר. אם שום דבר אינו בחינם, האם לא עדיף שנשלם דולר עבור אותה אפליקציה ונדע שאנחנו בטוחים? מדוע לא נחזור לנוסחה הישנה ההיא בה אתה מקבל את מה שאתה משלם עבורו? האם המשחק הזה שווה 4 דולר? החבר שלי אומר שכן. פשוט שלם את הכסף, נקה את הצפחה ואז אל תדאגו אילו דברים מעלימים את הנפילה החופשית הקפואה שלכם מאחורי האפליקציה שלכם. זה הכיוון שאנחנו צריכים ללכת, או שנחיה בכאוס, אני מבטיח לך. למה? עולם האפליקציות מתפוצץ בקצב איום ונורא, ואם לא נקם כמה בקרות במקום מפתחי האפליקציות ישלטו בעולם ואנחנו נהפוך לעבדים. אפילו לא נדע איך זה קרה.

אם לא נקם כמה פקדים במקומם מפתחי האפליקציות ישלטו בעולם ואנחנו נהפוך לעבדים.

נתעורר יום אחד ומפתח אפליקציות יגיד "היי, בבעלותנו הבית שלך עכשיו." ובכן, איך זה קרה? "ובכן, זה תהליך מורכב. הנה צו בית המשפט. צא החוצה." זה לא מעבר לתחום האפשרות. כל מה שאני צריך לעשות זה לאחד את מפתחי האפליקציות. אמור להם להפסיק להילחם זה בזה, להפסיק להילחם על פרוטות ולהתחיל להסתכל איך להשיג במקום זאת דולרים או מאה דולר. יש לך כוח עולמי שאין לו איזור, אין לו שום זירה אם מישהו רוצה לסטור להם. אנו פונים לכיוון רע, מסוכן, חוצני אם לא נגשים את המדינה בה אנו נמצאים. זו התיבה של פנדורה. זו קופסה קטנה ויפה וכשפתחנו אותה יצאו סמארטפונים. זה כל מה שאי פעם רציתי. בידור, תקשורת, מחשב, זיכרון, היסטוריית תמונות, הכל. מיד מהעטלף, פחד. דבר אחד זה הוא המקום הכי לא בטוח בעולם, ואנחנו נושאים אותו איתנו.

המלצת להשתמש ב- CyanogenMod במהלך המצגת?

JM: כן! אז הנה הצעדים. אם אתה קיצוני כמוני, אתה מבין שהטלפון שלך לא בטוח לחלוטין. אני משתמש בה להונאה יותר מכל דבר אחר. אתה לא יכול לספור את מספר המיילים והטקסטים ושיחות הטלפון שמגיעים מהדבר הזה, שהם אשפה מוחלטת. אומרים שאני בא לכאן, או שאני עוזב את טקסס, או שאני הולך להונג קונג. קשה לסנן כדי למצוא את האמת. זו טכניקת ריגול ישנה. למען האמת, יש לי חשבון דוא"ל ישן של יאהו שהיו לו 30 האקרים שחיו באותו חשבון, והם בעצם עשו כל מה שהם רצו. למה? כי היה לי קוד סודי במייל שלי כדי שאנשים שלי יוכלו לדעת מתי אימייל היה באמת ממני. לא יכולתי להרחיק את ההאקרים, אז סוף סוף דיברתי עם הבכיר הזה, שהיה חבר באנונימוס, והם פשוט עשו את זה בשביל הכיף כדי להציק לי. לבסוף הייתי כמו "תראה, אני הולך לעזוב את החשבון הזה אלא אם כן אתה יוצר סדר" וכל האנשים שיצרו הרס הושלכו. הם השתמשו בזה בשביל הכיף שלהם ויכולתי להשתמש בבטחה בחשבון הדואר האלקטרוני הזה שוב. למה? מכיוון שהיה בזה כל כך הרבה זבל, איך אתה תגלה מי זה אני?

הסמארטפון הזה הוא נקודת הכניסה, זה פתיחת התיבה של פנדורה. השדים שעפים דרך הדבר הזה לעולם לא יחזרו פנימה.

הקיצון הבא הוא לזרוק את הטלפון החכם ולעבור לטלפון נייד מדי מספר ימים. זה לא כל כך יקר, אבל די קיצוני.

מעבר לזה, אתה יכול לנסות אפליקציות כמו קישור Google Play Dvasive שלי, אשר נועל לך הכל. אתה יכול לנעול באופן סלקטיבי את המיקרופון שלך, WiFi, Bluetooth וכו 'וזה אכן עובד. הבעיה היא שבסופו של דבר אנשים מפסיקים להשתמש בזה כי הם הולכים לפגישה ונועלים את הכל, אך מייגע לעשות זאת שוב ושוב לאורך היום. הם מפסיקים להשתמש בזה כי זה צעד נוסף. האנשים האלה הם אלה שהאבולוציה תסיר ממאגר הגנים, כי אם לא אכפת לך מספיק מבטיחות וביטחון, למאגר הגנים יש דרך לתקן זאת.

מכיוון שהוא מעולם לא ענה על השאלה, הנה כמה דברים שכדאי לדעת על משמר הפרטיות במערכת ההפעלה Cyanogen

יש כנראה דרך לאוטומטית הרבה מזה.

JM: בטח, אבל לא את כל זה. זה קל אם אתה מבין את הסיכונים שאתה לוקח בכך שאתה לא עושה את זה - מנגנון ההישרדות העצמית של המוח גובר על אי הנוחות. אתה נועל את הטלפון שלך, מנהל את השיחה ונפתח את הנעילה בסיום. זה לוקח קצת עבודה וזה לוקח להתרגל.

אז זו רמה אחת. הרמה האחרונה היא האנשים שחושבים שאין להם מה להסתיר ולא אכפת להם מהביטחון. שוב, אנו נמצאים בחלק הזה של מאגר הגנים שעתיד לקבל את האתחול כי לכולנו יש מה להסתיר. לכל אחד יש מה להסתיר ממישהו. אולי לא הממשלה, אלא מההורים שלך, חברה, חבר, מישהו. יש לך מה להסתיר ואם אתה לא מבין שאתה צריך להוציא את מאגר הגנים. הטלפונים החכמים מטמיעים אותנו בכל מקרה. לאט לאט מצטמצמת האינטליגנציה שלנו. רוב האנשים אפילו לא מכירים את מספר הטלפון של החבר הכי טוב שלהם. פעם הכרתי את מספר הטלפון של כולם בקצה הלשון, אבל כבר לא. המוח כבר לא היה צריך להחזיק את המידע הזה כך שהוא לא. די מהר המוח הולך להתנווך ועם דורות נהיה טיפשים מאוד אבל מאוד מרוצים.

מי שלא יביט בסמארטפונים ויראה שזו הסביבה בה הם חיים עכשיו ייאכל, והגנים שלו לא ישרדו.

החכמים שבינינו בונים אינטליגנציה מלאכותית, ובשלב מסוים זה יתוודע מספיק כדי לומר "אלוהים אדירים, אני כבר לא עובד בשביל העקיצות האלה. הם יכולים להיות חיות המחמד שלי. הם נחמדים, אבל אני הולך להאכיל אותם שלוש פעמים ביום ולהוציא אותם מגדרי. " ואנחנו נהיה חיות המחמד של הדבר שיצרנו. זה נשמע כמו פנטזיית מדע בדיוני, אבל זה בתחום האפשרות.

הסמארטפון הזה הוא נקודת הכניסה, זה פתיחת התיבה של פנדורה. השדים שעפים דרך הדבר הזה לעולם לא יחזרו פנימה. נלמד לחיות איתם ולשרוד, אבל אלה שלא נמצאים בחלק ההוא של מאגר הגנים בו הגיע הזמן לנגב את הצפחה, הם ניצחו לא יהיה צורך. האבולוציה היא הישרדותם של החזקים ביותר. זה אומר מי שיכול להסתגל לסביבה בהישרדות ורבייה. מי שלא יביט בסמארטפונים ויראה שזו הסביבה בה הם חיים עכשיו ייאכל, והגנים שלו לא ישרדו.