Um tal de Linux e uma tal segurança....

Johnny

Toda vez que alguém entra em uma conexão Wi-Fi com um dispositivo Android, o Google armazena a senha daquela rede. E mais: a companhia é capaz de ler e reconhecê-la, como nota o especialista Michael Horowitz, da Computer World.

Quando selecionada a opção de fazer o backup de suas informações na versão 4.2, o sistema especifica: “Fazer backup informações de dados de aplicativos, senhas de Wi-Fi e outras configurações nos servidores do Google”. A empresa, no entanto, não detalha que tipo de conteúdo é armazenado.

Um porta-voz comenta que a ferramenta é opcional e guarda as senhas para que a companhia recupere informações de seus antigos dispositivos. “Isso ajuda você evitar a inconveniência de ter que configurar um novo aparelho do zero. Em qualquer momento você pode desabilitar este recurso, o que fará que toda sua informação seja apagada”, diz.

Horowitz argumenta que, assim que o usuário faz login no Gmail, a companhia consegue desencriptar a senha do Wi-Fi e associá-la à rede que o indivíduo usa. Micah Lee, da EFF (Eletronic Frountier Foundation), nota que o Google protege suas informações de possíveis invasores, mas não do governo norte-americano.

“A questão não é quão fácil é para um hacker conseguir essas informações, mas sim como é fácil para um funcionário autorizado do Google. Isso é uma questão importante porque o Google pode fornecer esses dados ao governo dos EUA”, avalia o especialista.

Polêmicas com a NSA

Não é a primeira vez que a questão é levantada. Em julho, a acusação de Micah Lee já havia repercutido na web e levantado a polêmica acerca da possibilidade de o Google repassar senhas à NSA (Agência de Segurança Nacional dos EUA).

Em março, a empresa foi acusada de coletar senhas de internet com os carros do Street View, o que lhe rendeu multa de US$ 7 milhões.

http://olhardigital.uol.com.br/noticia/37565/37565

Johnny

sybok disse: Android não é exatamente Linux...

Nenhum Linux é exatamente Linux....

Android


Origem: Wikipédia, a enciclopédia livre.


Ir para: navegação, pesquisa



Android

Android robot.svg
Android.svg
Logo do Android.
Desenvolvedor: Estados UnidosGoogle Inc.,
Open Handset Alliance
Arquiteturas: ARM, MIPS1 , Power2 , x863
Modelo: Código aberto
Lançado em: Lançamento interno da empresa 5 de novembro de 2007 (5 anos), Lançamento para o usuário 21 de outubro de 2008 (4 anos).
Versão estável: 4.3 (Jelly Bean)/24 de julho de 2013; há 8 semanas
Família do SO: Linux
Núcleo: Monolítico (kernel Linux modificado)
Interface: Gráfico
Licença: Apache 2.0, patches do kernel Linux estão sob a GPL v24 )
Website android.com
Portal Tecnologias de informação

Android é um sistema operacional baseado no núcleo do Linux5 para dispositivos móveis, desenvolvido pela Open Handset Alliance, liderada pelo Google e outras empresas.6

Fernando_Silva

Este problema do Android não é uma falha de segurança no sentido de que alguém deixou passar uma vulnerabilidade sem ver e sim que ela foi incluída propositalmente pelo Google.

Malak

Que eu saiba o kernel do Linux não tem um sistema mágico que impeça que criem backdoors nos sistemas operacionais que o usem, como é o caso. O Ubuntu e derivados também tem backdoors desse tipo, por isso o Stallman e seus seguidores falam tão mal dele.

Pra quem quiser algumas alternativas pra escapar da NSA e do google:

http://prism-break.org/

Johnny

Ou seja, o sistema operacional X é tão seguro quanto quem programou o fez ser. E para mim não existe deiferença alguma em falha de segurança por falha de programação e falha introduzida...

Cameron

Johnny disse: Ou seja, o sistema operacional X é tão seguro quanto quem programou o fez ser.

Um sistema operacional serve para que sejam desenvolvidos aplicativos e programas para rodar nele, logo, se é possível criar programas para a plataforma é possível criar malwares, adwares, etc...

Ou um sistema vem absolutamente fechado sem a possibilidade de nenhuma inclusão ou alteração ou ele será vulnerável, fica claro a opção que eles escolhem.

E para mim não existe deiferença alguma em falha de segurança por falha de programação e falha introduzida...

Isso seria o mesmo que dizer, não tem nenhuma diferença se o aparelho parou de funcionar sem causa aparente ou se ele foi jogado no chão, a garantia deveria cobrir as duas situações.

Johnny

Cameron disse:
Isso seria o mesmo que dizer, não tem nenhuma diferença se o aparelho parou de funcionar sem causa aparente ou se ele foi jogado no chão, a garantia deveria cobrir as duas situações.

SOs e programas tem tanta garantia quanto produtos do Paraguai. Já me conscientizei disso.

Fernando_Silva

Johnny disse: Ou seja, o sistema operacional X é tão seguro quanto quem programou o fez ser. E para mim não existe deiferença alguma em falha de segurança por falha de programação e falha introduzida...

Faz diferença para os programadores, que podem encontrar e corrigir essas falhas por ser um sistema aberto. Não faz diferença para os milhões de usuários que não entendem nada de programação.

Johnny

Fernando_Silva disse: Faz diferença para os programadores, que podem encontrar e corrigir essas falhas por ser um sistema aberto.

Parece que não descobriram a espionagem da Google...

Onde houver humanos, haverá corrupção.

Fernando_Silva

Johnny disse:
Parece que não descobriram a espionagem da Google...

Descobriram, você ficou sabendo e postou aqui.

Johnny

Fernando_Silva disse: Johnny disse:
Parece que não descobriram a espionagem da Google...

Descobriram, você ficou sabendo e postou aqui.

Quem descobriu?

Fernando_Silva

Johnny disse:
Quem descobriu?

O cara que escreveu o artigo que você postou, por exemplo:

Toda vez que alguém entra em uma conexão Wi-Fi com um dispositivo Android, o Google armazena a senha daquela rede. E mais: a companhia é capaz de ler e reconhecê-la, como nota o especialista Michael Horowitz, da Computer World.

Johnny

Foi ele quem descobriu, ou deixaram que ele descobrisse, ou deixaram vazar a informação?

Johnny

Sybok, O Linux sem o kernel não é Linux e ponto final. Qualquer coisa que use o kernel que Linus Tarvards criou e compartilhou é um Linux. Pode se chamar Urubu, Xota Linux, Brasileirinhas Linux, Android, Data, Borg e ainda assim será um Linux.

Linux (núcleo)
Origem: Wikipédia, a enciclopédia livre.
Ir para: navegação, pesquisa
Disambig grey.svg Nota: Este artigo é sobre o núcleo Linux. Para sistemas que executam sobre este núcleo, veja Linux.
Linux
Inicialização do Linux 2.6.25.17
Desenvolvedor Linus Torvalds, Andrew Morton e milhares de colaboradores
Plataforma alpha, arm, hppa, ia64, loongson, m68k, mips, ppc, ppc64, s390, s390x, sh, sparc32, sparc64, x86, x86-64
Modelo do desenvolvimento Software Livre
Lançado em setembro de 1991 (21–22 anos)
Versão estável 3.9 (29 de abril de 2013; há 21 semanas e 3 dias)1 [+/-]
Versão em teste 3.9-rc8 (21 de abril de 2013; há 22 semanas e 4 dias)2 [+/-]
Idioma(s) Inglês
Escrito em C ~90%
(asm, perl, shell, outras)

Sistema Operacional Tipo unix
Gênero(s) Núcleo monolítico

Licença GNU GPLv2 (apenas)3 4 e vários borrões binários com licenças variadas5
Estado do desenvolvimento Corrente

A onipresença da Núcleo Linux
O núcleo do Linux (Linux Kernel) forma a estrutura base do sistema operacional/sistema operativo GNU/Linux, que é um sistema operacional tipo unix6 . O núcleo do Linux é um dos exemplos mais proeminentes de software livre7 , pois pode prover alicerce para o desenvolvimento e execução de outros softwares livres.

O núcleo Linux é distribuído sob a licença GNU General Public License versão 2 (GPLv2)4 , sendo desenvolvido por colaboradores em todo o mundo. O desenvolvimento ocorre a partir da lista de e-mail do núcleo Linux (Linux kernel mailing list).

O Linux foi concebido pelo estudante do Departamento de Ciência da Computação da Universidade de Helsinki na Finlândia8 , Linus Torvalds com ajuda de vários programadores voluntários por meio da Usenet (antecessora da Internet) em 1991.

Johnny

Para encerrar o assunto: http://www.vivaolinux.com.br/artigo/O-Kernel-Linux

Johnny

Android=Linux....

http://tecnoblog.net/95250/kernel-linux-android/

Fernando_Silva

Johnny disse: Android=Linux....

http://tecnoblog.net/95250/kernel-linux-android/

Basta incluir um único detalhe inseguro numa nova distribuição e ela se torna insegura, quanto mais o Android, que, ainda que o kernel fosse padrão, tem trocentos aplicativos próprios.

Além do mais, como já se mostrou aqui, esta suposta falha de segurança é, na verdade, intencional e vem do próprio Google.

Johnny

PArece que quem não entendeu foi você. Nenhum Linux precisa retornar para o criador, e esta é a finalidade do open source e free software.

Eu posso pegar o mesmo kernel e retirar o do android e passar a desenvolver em cima deste. E o Android continua a ser Linux...

A não ser que você me mostra um android sem kernel funcionando, ou um MS Windows usando kernel Linux...

Fernando_Silva

O kernel pode ser perfeito e ainda assim a distribuição final ser insegura. Basta incluir um único aplicativo com uma falha de segurança.

Johnny

Fernando_Silva disse: O kernel pode ser perfeito e ainda assim a distribuição final ser insegura. Basta incluir um único aplicativo com uma falha de segurança.

Exato. Mas creio que o Linus não está mais tão preocupado com isso...

Fernando_Silva

Johnny disse: Mas creio que o Linus não está mais tão preocupado com isso...

Ele só está envolvido com o kernel.

Johnny

sybok disse: Parece que quem não entendeu foi você.
O kernel linux, não é o sistema operacional GNU/Linux, muito menos um fork dele.
O kernel linux é um kernel, só isso.

Não existe SISTEM OPERACIONAL LINUX! Não existe Sistema Operacional SEM KERNEL.

Johnny

Sybok, não existe Linux com kernel MS ou OS2. O que faz o Linux um Linux é tão somente o Kernel. E é a partir do Kernel que o SO passa a funcionar.

http://www.vivaolinux.com.br/artigo/Sistemas-Operacionais-Kernel-e-Shell

http://www.tecmundo.com.br/mac-os-x/1636-o-que-e-kernel-.htm