Názory k článku
Malware napadá operační systém Android, dokáže zařízení plně ovládnout

1. neinstalovat cokolvek
2. pouzivat LineageOS + F-Droid a z play iba bankove aplikacie.

Telefon je rychly, neblbne tolko, a nie je zapratany apkami

Ještě bych zmínil aurora droid a v nouzi aurora store

Me teda nejvic telefon zpomaluje prave Google Play a tydle veci na pozadi. Pomuze tomu LineageOS? Ale potrebuju pozivat Google Calendar (vlastne ten jediny opravdovy duvod proc vubec mam smartphone).

Neexistuje alternativa?
Pred casom som mal tu cest s REST API Google Calendar. Cakam, ze budu existovat nejake appky, ktore vyuzivaju to API a vdaka nim bude vediet pouzivat Google Calendar bez Google Calendar appky.

hm, aha, koukam ze jich par je. no asi se tim budu muset probrat a vyzkouset jednu podruhe. tak to by pak bylo reseni.

Po tom kalendáři chcete co?

Synchronizaci napric ruznymi zarizenimi, propojeni s mailovy uctem a dokumenty v Drive, sdileni urcitych udalosti/ukolu s manzelkou (spolecne/rodinne akce/ukoly), upominky jak v mobilu, tak na desktopu (Thunderbird), to asi staci k zivotu s kalendarem... tedy alespon mne...

Bohuzel vetsina lidi stale papouskuje, ze aplikace je treba stahovat pouze z oficialnich obchodu. Coz si navic mylne vykladaji tak, ze v nich nic spatneho nemuze byt.

Ano to máte pravdu. Bohužel zde se jedná o oficiální obchod Googlu. A jak je vidět je to problém. A pak následné aktualizace, které si už žijou vlastním životem.

Je to asi len moj nazor, ale podla mna google nechava tie telefony nezaplatane zamerne. A aj zaplaty sa robia len tak, aby to vzdy islo nejako spravit. Ak uz to nepojde inak, je tam vzdy nainstalovane priamo spionazne api pre ludi, co to chcu vyuzit (vola sa to google apps a stoji to casto za najvacsim spomalenim systemu). Tiez ohanat sa tym (ako apple), ze instalovanie aplikacii z ich vlastneho storu je bezpecne, je uplny blud. Mozno pomoze ten lineage os, kto vie. Ale od firmy, ktorej primarnym ziskom je kradnut akekolvek informacie od uzivatela a predavat ich, by bolo naozaj nerozumne si taketo zadne dvierka pozatvarat. Je naozaj zvlastne ze napr europska unia toto neriesi. Je to skoro ako keby nejaky poslanec vlastnil strediska na antigen testovanie a zaroven by mal pod prstom aj vydavanie povoleni takymto testovacim strediskam... aha, to sa vlastne u nas deje :D

Záplatování mobilů ovšem může provádět jenom výrobce těch mobilů. Google tedy může řešit jenom své Pixely, nemůže záplatovat Samsungy nebo Motoroly. Navíc tohle není díra v operačním systému, jsou to prostě aplikace, které si uživatel nainstaluje. Google by měl ty aplikace odstranit z Play Store, ale není to nic o „nezáplatovaných telefonech“.

Neřeší to Play Protect?

Google si může dělat co chce. Kdyby chtěl tak výrobce k aktualizaci donutí, nebo by také mohli dopadnout jako Huawei. Problém je tedy v tom, že google nemá zájem.

Ten malware ale využívá díry v Androidu! Jak jinak předpokládáte, že dokáže převzít kontrolu nad systémem, vyžádá si na to dost práv od uživatele?

Viz článek, "Once installed, the attack chain is designed to leverage one of five exploits for older Android security flaws that would allow it to gain root permissions"

A komu se ta kontrola přebírá?

No a prave preto, ze zaplatovat musia vyrobcovia, mame uzavrete google apps :) kde napr. google music prehravac hudby ma velkost stovky MB a pozaduje prava na vsetko, co telefon moze dat. Aplikacie z google store co toto robia ale nemame instalovat... Tieto predinstalovane aplikacie sa uz postaraju o to, aby bol system "dostatocne priatelsky" pre spehovanie. A ked sa tam objavi chyba? "Ups, o tom sme nevedeli, ihned to opravime!!" :)

Source: https://blog.lookout.com/lookout-discovers-global-rooting-malware-campaign

Jenom by me zajimalo jestli existoval nejaky badware ktery ovladal iOS?

Takze ty appky umi ziskat roota? To by se nekdy hodilo i pro bezneho uzivatele (treba na mem nejde power tlacitko a zadne "sudo poweroff" tam neni.. ke shutdown clovek potrebuje nesmyslna prava)