Posts Tagged ‘htc magic’

Nexus One Update Now

Nexus One Update Now

Jakiś czas temu, ostatnio można wręcz powiedzieć, teoretyzowałem sobie na temat wady podejścia Google’a do kontroli nad Androidem. Konkretnie – brak centralnej kontroli to proszenie się o kłopoty. Wystarczy, że hakerzy namierzą dziurę, opracują exploita – takiego działającego przekrojowo na wielu telefonach z jedną lub wieloma wersjami Androida…

Coś jest chyba na rzeczy – jakaś dziura właśnie jest łatana przez Google’a. Paczka jest mała – 3.9 MB, nadaje się dla posiadaczy Nexus One z Androidem 2.2, można ją pobrać ręcznie, albo poczekać aż zejdzie z automatycznej aktualizacji. Więcej w opisie tutaj: Android 2.2.1 hits the Nexus One, manually install it now.

No i teraz przechodzimy do sedna – co tak naprawdę łata ta aktualizacja? W opisie informują, że lukę pozwalającą na działanie Universal Androot. Czyli, że to nie dobrze, że można przeprowadzić rootowanie tą metodą, oznacza to, że system narażony jest zapewne też na inne ataki. To ja się pytam – a co z innymi telefonami, dla których też działa Universal Androot? Czy ich systemy są bezpieczne (pewnie nie!), a skoro nie są, to kiedy dostaną aktualizację do Android 2.2.1?

Z tego co wiemy – być może nigdy! Bo to leży w gestii producentów telefonów i operatorów GSM. A tym się po pierwsze nie spieszy (Samsung właśnie opóźnił wydanie Androida 2.2 na Samsung Galaxy S na koniec października – a miało być we wrześniu…), a po drugie – często wcale nie chce – vide HTC Magic i brak aktualizacji m. in. w Polsce (choć gdzie indziej aktualizacje dostali).

Oto telefony na jakich działa Universal Androot:

  • Google Nexus One (2.2)
  • Google G1 (1.6)
  • HTC Hero (2.1)
  • HTC Magic (1.5) (Select Do not install Superuser)
  • HTC Tattoo (1.6)
  • Dell Streak (2.1)
  • Motorola Milestone (2.1)
  • Motorola XT701
  • Motorola XT800 (2.1)
  • Motorola ME511
  • Motorola Charm
  • Motorola Droid (2.01/2.1/2.2 with FRG01B)
  • Sony Ericsson X10 (1.6)
  • Sony Ericsson X10 Mini (1.6)
  • Sony Ericsson X10 Mini Pro (1.6)
  • Acer Liquid (2.1)
  • Acer beTouch E400 (2.1)
  • Samsung Galaxy Beam
  • Samsung galaxy 5 (gt-i5500)
  • Vibo A688 (1.6)
  • Lenovo Lephone (1.6)
  • LG GT540 (1.6)
  • Gigabyte GSmart G1305

Czy wasz telefon jest na liście? Czy zaczynacie trząść portkami przeglądając internet na komórce? Może czas pomyśleć o antywirusie 😉 ?

3 roboty na deskorolkach

3 roboty na deskorolkach

Powiedzmy, że pewnego dnia źli hakerzy wykrywają dziurę w przeglądarce zainstalowanej na Androidzie. Tworzą stronki wykorzystujące lukę, podają instrukcję jak taką stronkę stworzyć – publikują to w internecie.

Źli ludzie wykorzystują tę metodę na swoich stronach do przejęcia kontroli nad telefonami z Androidem – coś tam się po cichu instaluje, telefony zaczynają służyć jako zombi, a może wykonują jakieś połączenia/wysyłają SMSy nabijając użytkownikom rachunek, a operatorom strony – kiesę.

I co teraz? Co może zrobić Google aby ratować swój system? Opracowuje łatkę do Android OS i… prosi, przekonuje, błaga, modli się – aby producenci telefonów z Androidem łaskawie przygotowali i udostępnili użytkownikom nową, poprawioną (załataną) wersję systemu? A co z telefonami, które już aktualizacji mają nie dostać? Taki np. HTC Magic w Polsce – co z nim będzie w takim bardzo smutnym scenariuszu?

Podobno teraz jest problem – strony porno infekują telefony z Androidem malwarem! Taki bardzo restrykcyjny Apple ma prosto w takiej sytuacji – rozpoznaje zagrożenie i wydaje aktualizację systemu – do każdego użytkownika iOSa (iPhone’ów i reszty) taka aktualizacja dotrze od razu – przez scentralizowany punkt dystrybucji i pobierania nowych wersji systemu (ten znienawidzony iTunes)… A Androidy takie bezbronne i opuszczone… Bidulki.

A może się mylę – może jest na to jakiś sposób, tylko się po prostu nie znam, jakieś aktualizacje wybranych elementów systemu (np. przeglądarki) wysyłane i wymuszane przez Google? Chciałbym wiedzieć na czym stoję, w końcu teraz mam Androida. Strach wchodzić na pewne stronki, czy nie? A może antywirusa trzeba zainstalować? A myślałem, że antywirusy to tylko na pecetach i telefonach z Windows Mobile ;-).

Oczywiście podana wyżej przeglądarka to tylko jedna aplikacja systemowa, dziur w systemie może być znacznie więcej. Dziur, błędów itp. – leżących po stronie Google, w ich kodzie, a nie w części jaką każdy producent dostosowuje pod swoje telefony. Wydaje mi się, że ten model zarządzania i dystrybucji wersji systemu – zdecentralizowany jest zły. Przecież przykładowo – na pecetach jest jeden Windows, tak samo jest z grubsza jedna dystrybucja Linuxa (w ramach architektury – bo kompilują i optymalizują kod jądra pod architekturę), centralne źródło aktualizacji – czy z Androidem nie może być tak samo? Jeden system (być może wiele jego kompilacji dla różnych architektur/procesorów itp.), a dodatkowo wiele odpowiedników BIOSu i/lub sterowników do sprzętu (każdy producent ma swoje). Czy świat nie byłby prostszy i piękniejszy dla użytkowników, a może i samych producentów sprzętu oraz Google’a? To chyba da się zrealizować – przy odpowiedniej architekturze samego systemu Android…

Jeszcze uśmiechnięci - premiera rynkowa HTC Magic

Jeszcze uśmiechnięci - premiera rynkowa HTC Magic

Założyłem dziś specjalną grupę na Facebooku – w związku z ogłoszeniem na facebookowym profilu HTC Polska, że HTC Magic nie doczeka się u nas aktualizacji Androida (choć gdzie indziej mogą być aktualizacje, a w Polsce HTC Hero też może mieć aktualizację).

Grupa nazywa się adekwatnie do swojej roli: Niezadowoleni z braku aktualizacji dla HTC Magic w Polsce, ma zbierać osoby niezadowolone i pozwalać im na wyrażenie swojego niezadowolenia w jednym wspólnym miejscu.

Zrobiłem też skróconego linka: http://tnij.org/htc_magic_aka_no_update bo chyba możemy teraz nazywać HTC Magic jest sekretną nazwą marketingową dla polskiego rynku, czyli HTC No Update 😉 ?

Zapraszam do dołączania do wspomnianej grupy oraz podsyłania jej znajomym. Niech HTC Polska wie, że nie jest nas 5 osób i że jesteśmy niezadowoleni!

Przy okazji zerknijcie na zdjęcie uśmiechniętych panów na prezentacji HTC Magic – kiedy to było? Ledwo rok temu. Dynamicznie rozwija się oferta telefonów z Androidem od HTC, oj – aż za dynamicznie! Żeby tak szybko zapominać o starych użytkownikach? Granda!