Objavljeno: 29.11.2016 | Avtor: Matjaž Klančar | Monitor December 2016

Poceni, toda …

Poceni, toda …

V žepu nosimo računalnik, ki je še veliko zmogljivejši od tistega, ki ga imamo na mizi, saj premore vsaj še sprejemnik GPS in kopico tipal. Ali nas sploh še preseneča, da njegova zmogljivost mika marsikoga, od podjetij do držav?

Naj povzamem novico, ki se je po spletu kotalila nekaj dni, nato pa poniknila v množici drugih, tako kot smo že vajeni. Raziskovalci varnosti so ugotovili, da množica androidnih telefonov manj znanih blagovnih znamk s Kitajskega (zapisalo se mi je »kitajski telefoni«, a je to menda slabšalni izraz, mi pravijo) počne še vse kaj drugega kot le tisto, kar jim ukažejo uporabniki. Res, na njih sicer teče Android, operacijski sistem, ki mu, recimo, lahko zaupamo, ker je plod razvoja resnega svetovnega podjetja, a tam teče tudi nekaj programskih storitev, ki so tam zato, da različnim podjetjem v proizvodno/prodajni verigi prinašajo dobiček. Tudi v Monitorju smo že videli »kitajske« telefone, ki si ta dobiček predstavljajo v obliki oglasnih sporočil, ki se prikazujejo kar na domačem zaslonu telefona. Toda tu gre še za veliko več – programske storitve podjetja Adups namreč zajemajo množico podatkov in jih v šifrirani obliki pošiljajo na sedež podjetja, v Šanghaj. Podatki, ki tako letijo v Azijo, so skorajda vsi, do katerih ima telefon dostop, razen osebnih gesel (zaenkrat?) in fotografij. V Adupsu imajo tako dostop do vseh SMSov (vsebine teh sporočil!), osebnih imenikov s polnimi številkami, zgodovino klicev in seveda – natančno lokacijo. Rekel bi, da so le pomisleki s pasovno širino »krivi«, da si niso prilastili tudi polnih zvočnih in video zapisov komunikacij, ki jih opravljajo uporabniki. Kajti vse to bi zagotovo lepo obogatilo njihove zbirke podatkov »Big data«, kot jih poimenujejo. Najlepše je to, da se podjetje pohvali s tem, da njihovo programsko opremo »uporablja« več kot 700 milijonov uporabnikov na telefonih 400 blagovnih znamk.

Lakonično izjavljajo, da je bila prodaja tako opremljenih telefonov na zahodnih trgih (Amazon, ameriški Best Buy) le napaka. Ker prisluškovanje azijskim uporabnikom je pa očitno OK, ali kako?

Te »blagovne znamke« so, bodimo realni, največkrat le sestavljavci »lego kock«, ki poskušajo za kar najmanj denarja sestaviti telefon, ki bo kupcem kar najbolj zanimiv. Tudi v Monitorju smo že ugotavljali, da so si nekateri »kitajci« med seboj podobni kot jajce jajcu, drugi pa so si enaki vsaj v nekaterih strojnih ali programskih podrobnostih. V želji, biti kar najcenejši, pač vzamejo »s police« tisto komponento, ki jim trenutno najbolj »sede«. In komponente podjetja Adups so očitno zelo sedle – bile so (predvidevam) poceni, Adups pa je z analizo ukradenih podatkov zagotovo zelo lepo služil. Vsaj do odkritja tega početja – ob objavi se je namreč kar nekaj izdelovalcev telefonov od njih ogradilo (češ, da sploh niso vedeli, kaj se dogaja), drugi so se javno razburili, ker so jih nekateri zapisi sploh povezali z dogajanjem. Tretji pa – lakonično izjavijo, da je bila prodaja tako opremljenih telefonov na zahodnih trgih (Amazon, ameriški Best Buy) le napaka. Ker prisluškovanje azijskim uporabnikom je pa očitno OK, ali kako?

Da, telefon je v resnici računalnik z nameščenim Linuxom, zato lahko počne marsikaj. Spomnim se našega prvega testa specializiranih prisluškovalnih aplikacij, ki jih lahko popolnoma zakonito kupimo in malce manj zakonito namestimo svojim otrokom, partnerjem, sodelavcem. In jim prestrezamo celotne komunikacije, s pogovori vred, v živo. Pet let je že tega, pa se iz laične sfere naših medijev (televizija) še vedno redno obračajo na nas, da delovanje teh aplikacij prikažemo še enkrat, v praksi. Ker običajni uporabniki telefonov kar nekako ne morejo verjeti, da je to mogoče, pa še prav nič težko ni. Le nekaj deset evrov stane.

Bo navdušenje nad pametnimi telefoni zaradi takih razkritij morda upadlo? Ne bo. Dokler se nepridipravi (posamezniki, podjetja, države) ne bodo dotikali uporabnikove denarnice (e-banke) ali morda zasebnosti (intimne fotografije), bo vse OK. Ljudje pozabij(m)o. In jim(nam) je vseeno.

• • •

Za konec pa še dobra novica – Monitor lahko spet berete tudi na mobilnih napravah, saj smo pripravili aplikacije, ki delujejo na telefonih in tablicah Apple/Android. Upam, da vam bodo všeč.

Povezave:

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Izobraževanje zaposlenih za prepoznavanje ribarjenja je neučinkovito

    Ker so zaposleni eden najučinkovitejših vektorjev za vdore v poslovne sisteme, so različne delavnice, tečaji in urjenja, kako prepoznati ribarjenje (phishing) zlasti v večjih podjetjih postala del rednega izobraževanja. A raziskovalci z Univerze v San Diegu so pokazali, da je uspeh tovrstnih izobraževanj sila pičel.

    Objavljeno: 18.8.2025 07:00
  • Flipper Zero postaja priljubljeno orodje za vdiranje v avtomobile

    Preiskava portala 404 Media je razkrila črni trg programske opreme, ki omogoča, da se priljubljena naprava Flipper Zero spremeni v orodje za odklepanje vozil različnih proizvajalcev.

    Objavljeno: 22.8.2025 13:15
  • Nove vrste dron

    Podjetje Insta360 je predstavilo povsem nov koncept drona Antigravity A1, ki združuje 360-stopinjsko snemanje in FPV-letenje. 

    Objavljeno: 18.8.2025 10:00
  • Umetna inteligenca napovedala antibiotika proti gonoreji in MRSA

    Raziskovalci z MIT-a so uporabili generativno umetno inteligenco, da bi našli nove kandidate za antibiotike. Preverili so 36 milijonov različnih spojin, med njimi tudi takšne, ki sploh še niso nikoli obstajale. Med 24 najobetavnejšimi kandidati, ki so jih tudi sintetizirali in preizkusili, jih je sedem izkazalo aktivnost kot antibiotiki. Dva sta bila v miškah učinkovita proti okužbam gonoreji in MRSA.

    Objavljeno: 18.8.2025 05:00
  • Novi Android bo Cimetova rolica

    Google ostaja zvest svoji interni tradiciji poimenovanja različic operacijskega sistema Android po sladicah. 

    Objavljeno: 19.8.2025 10:30
  • V sredo pozor! Dobili bomo obveščanje o nevarnostih prek pametnih telefonov

    Uprava za zaščito in reševanje bo vzpostavila sistem za množično obveščanje in alarmiranje SI-ALARM, ki bo deloval prek potisnih sporočil na pametnih telefonih. Javno testiranje bodo izvedli 27. septembra, ko bomo vsi uporabniki pametnih telefonov dobili testno sporočilo. V prihodnosti bodo tudi prek novega sistema javnost opozarjali na nevarnost.

    Objavljeno: 21.8.2025 16:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji