Форензик анализ Xabber, Conversations на Android

[empty14]

Ну допустим, что все прошивки для андроида отправляют статистику. Ну только не все прошивки изначально содержат предустановленные приложения корпорации добра, которые и являются самым большим злом. И точно известно что эти приложения сливают ваши координаты на сервера. И по запросу могут предоставить их.

Координаты можно подменить, даже банальным fakegps, если дать ему разрешения на уровне системы

 

[empty14]

Допустим что xabber/conversations одинаково хороши/плохи. При использовании джаббер клиентов есть еще несколько нюансов.
Roster

Achtung! Деанон через джаббер? Бывает и такое. - CyberSec

Вы соблюдаете гигиену и приходя домой вы моете руки? Теперь давайте вспомним, что есть еще такое понятие, как гигиена цифровая. Её несоблюдение тоже может привести к печальным последствиям. И даже "самый безопасный" джаббер может привести не только к деанону тебя, но и твоих друзей.

cybersec.org

push-уведомления

Шифруйся грамотно! Изучаем перспективные мессенджеры для приватной переписки.

Содержание статьи Шифрование в мессенджерах Сквозное шифрование Диффи, Хеллман! Дайте три! Наследие Enigma Проблема групповых чатов Странности Telegram Тысяча и одна уязвимость XMPP Выводы Сквозное шифрование, или end-to-end encryption (E2EE), считается панацеей от настойчивых попыток хакеров...

carder.uk

Подробнее о пушах в Conversations

GitHub - iNPUTmice/Conversations: Conversations is an open source XMPP/Jabber client for Android

Conversations is an open source XMPP/Jabber client for Android - iNPUTmice/Conversations

github.com

Пуши - страшная вещь, даже мой рабочий ксяоми кричит на каждом шагу, что система может читать содержимое пуш-уведомлений. Остаётся только не пользоваться ими вовсе

 

[johnsm]

Координаты можно подменить, даже банальным fakegps, если дать ему разрешения на уровне системы

Координаты fakegps можно и отфильтровать. Например в вашем часовом поясе ночь, а координаты резко скачут с одного конца города в другой. Можно еще и инфу с датчиков снять. По датчикам вы движетесь - а координаты не меняются.
Координаты не только по gps можно определить, а например по сотовым вышкам и wifi.

 

[empty14]

Координаты fakegps можно и отфильтровать. Например в вашем часовом поясе ночь, а координаты резко скачут с одного конца города в другой. Можно еще и инфу с датчиков снять. По датчикам вы движетесь - а координаты не меняются.
Координаты не только по gps можно определить, а например по сотовым вышкам и wifi.

Отфильтровать, может, и можно. Но как получить настоящие?
А что, если использовать переносной роутер и не использовать sim?

 

[johnsm]

Без сим? А интернет откуда? От вайфай из ближайшей кафешки?

 

[empty14]

Без сим? А интернет откуда? От вайфай из ближайшей кафешки?

Это в идеале. Сидя в машине, за углом ближайшей кафешки, где нет камер. Только с таким подходом самое главное - не уехать в психушку с паранойей. А так, переносной роутер, работающий от sim.

 

[johnsm]

Все зависит от того насколько вы нужны. Если напакостили очень сильно то найдут все равно. Это вопрос времени. В идеале лучше вообще закон не нарушать.

 

[empty14]

Т

Все зависит от того насколько вы нужны. Если напакостили очень сильно то найдут все равно. Это вопрос времени. В идеале лучше вообще закон не нарушать.

Так тут же собрались самые законопослушные граждане и обсуждают как правильно защитить себя в сети от всяких "criminal scum", как написать матрицу, описывающую двумерный массив, и самые острые проблемы симметричного/асимметричного шифрования. О каком нарушении закона идет речь? Я лично вообще ничего не нарушал, я просто мимокрокодил

 

[johnsm]

Я вообще никого не имел ввиду. Это я в общем.
Во всех системах безопасности самое слабое звено это человек. Многие забывают что общаясь в мессенджерах они несут ответственность за своего адресата. Если злой Чарли выяснил, что за никами aaa и bbb стоят Алиса и Боб, то приняв Алису с ее незашифрованым телефоном и Боба с его шифрованым телефоном - нету смысла использовать квантовый комп для расшифровки телефона Боба. Копия переписки Алисы ложится автоматически на плечи Боба.