Skocz do zawartości

Potrzebujemy Ciebie! Weź udział w rekrutacji do redakcji Android.com.pl!

Tomek0000

XPrivacyLua - ochrona prywatnosci

Rozwiązany

Tomek0000   
Otrzymana reputacja: 8
Tomek0000
Napisano (edytowane)

Witam.

Czy podoba sie komukolwiek, ze pod plaszczykiem komend glosowych , aplikacje googlowe podsluchuja poprzez mikrofon uzytkownika sprzetu androidowego ? Niestety wielu to sie podoba, skoro uzywaja takiej funkcjonalnosci. A ile apek cos nagrywa kamera i maja dostep do zasobow w chmurze i kto wie gdzie jeszcze moga wysylac content ?

Android posadzony na sprzecie zarzadza nim . Apki aby skorzystac ze sprzetu , prosza androida o informacje o modulach i jak znajduja sobie potrzebne, to poprzez funkcje systemu korzystaja z nich. Aby wiec do tego nie dopuscic , trzeba je oszukac. Jesli wiec jakas apka chce poznac nazwe twojego konta, sprawdzic do kogo ostatnio dzwoniles albo nagrac cie to mozemy :

1. Odciac aplikacje od takich informacji. Do tego stworzono modul XPrivacy. Odcinal aplikacje od zasobow , ktore nie chcielismy pokazac . Jesli aplikacja nie potrafila obsluzyc sytuacji odciecia to potrafila sie wysypac. Modul ten przeznaczony jest do androidow az do wersji 5.1. Od wersji 6.0 zmodyfikowano konstrukcje androida i mechanizmy uzyte w XPrivacy , choc nadal dzilaja , nie potrafia juz zatkac nowych furtek jakie pojawily sie w nowym systemie. Dla versji 6 i nowszych powstal wiec:

2. XPrivacyLua , ktory podchodzi do sprawy odrobine inaczej. Nie odcina apkom niczego, ale w zamian podstawia nieprawdziwe dane. Jak apka chce pobrac nazwe sieci wifi, dostaje nazwe private. Jak chce odczytac nazwe naszego konta , dostaje xprivacylua...  Wszystko to dla predefiniowanych restrykcji , ktore mozna sobie wlaczyc lub nie, osobno dla kazdej aplikacji systemowej lub uzytkownika. http://repo.xposed.info/module/eu.faircode.xlua

Predefiniowane restrykcje: (https://github.com/M66B/XPrivacyLua/blob/master/README.md)

  • Determine activity (fake unknown activity, see here)
  • Get applications (hide installed apps and widgets)  - to chyba jest najbardziej delikatna restrykcja potrafiaca zablokowac dzialanie apek , warto jej nie naduzywac
  • Get calendars (hide calendars)
  • Get call log (hide call log)
  • Get contacts (hide contacts, including blocked numbers)
  • Get location (fake location, hide NMEA messages)
  • Get messages (hide MMS, SMS, SIM, voicemail)
  • Get sensors (hide all available sensors)
  • Read account name (fake name, mostly e-mail address)
  • Read clipboard (fake paste)
  • Read identifiers (fake build serial number, Android ID, advertising ID, GSF ID)
  • Read notifications (fake status bar notifications)
  • Read network data (hide cell info, Wi-Fi networks, fake Wi-Fi network name)
  • Read sync data (hide sync data)
  • Read telephony data (fake IMEI, MEI, SIM serial number, voicemail number, etc)
  • Record audio (prevent recording)
  • Record video (prevent recording)
  • Send messages (prevent sending MMS, SMS, data)
  • Use analytics (Google Analytic, Facebook app events, Fabric/Crashlytics)
  • Use camera (fake camera not available and/or hide cameras)

Przy kazdej restrykcji dla kazdej aplikacji mozna znalezc date ostatniego zadzialania restrykcji.

Wszystko powyzsze jest w wersji darmowej aplikacji.  W play googla  mozna zainstalowac sobie  wersje pro w ktorej dokupujemy sobie nastepujaca funkcjonalnosc.

- mozliwosc zgrania/zaladowania z pliku ustawien restrykcji

- log wszystkich wywolan restrykcji w kolejnosci zdarzen

- predefiniowanie lokalizacji globalnie/per aplikacja : okreslenie wybranego miejsca lub aktualne miejsce z dokladnoscia losowa do max 100km.

- predefiniowanie wartosci globalnie/per aplikacja : serial, android id, imei, meid, phone number , nazwa konta/email

- edytor restrykcji pozwalajacy zmienic istniejace lub dodawac wlasne z opcja zapisu wczytywania. https://github.com/M66B/XPrivacyLua/blob/master/DEFINE.md

Istnieja aplikacje , ktore maja wbudowana wlasna obsluge np. kamery. Takiego przypadku XPrivacyLua nie obsluzy. Z drugiej strony w jaki sposob mozna wbudowac swoj kod obchodzacy system w dostepie do sprzetu bez roota ? Chyba tylko konwerujac ja jako systemowa , a skoro roota nie ma, to tylko na poziomie tworzenia roomu . Podobno taka apka jest np. facebook - jakby ktos byl zainteresowany czemu tak czesto jest preinstalowany w stocku - uklony dla brandow. Moze wiec jedyna bezpieczna dystrybujca androida jest LineageOS i podobne ?

FAQ: https://github.com/M66B/XPrivacyLua/blob/master/FAQ.md#FAQ4

Aplikacja wlasnie powstaje. Jesli ktos mialby jakies pomysly w temacie prywatnosci , autor z cala pewnoscia ustosunkuje sie nich. https://forum.xda-developers.com/xposed/modules/xprivacylua6-0-android-privacy-manager-t3730663

 

 

Edytowane przez Tomek0000
  • Piwko! 2

Udostępnij link do tego posta


Odnośnik do posta
Udostępnij na stronach
piskorfa   
Otrzymana reputacja: 783
piskorfa

Aplikacja z dnia na dzień ma możliwość blokowania coraz większej ilości informacji. Zarówno aplikacjom jak i systemowi możemy odmówić dostępu do odczytu mnóstwa danych albo podsuwać aplikacjom zmyślone dane za pomocą płatnego dodatku XPrivacyLua Pro. Niestety dostęp do wszystkich funkcji kosztuje na dzień dzisiejszy sporo, bo 60,99 PLN. Przynajmniej za tyle ja go zakupiłem. Na początku była to kwota 50,99 PLN

Poniżej kilka zrzutów ekranu z aplikacji My device która normalnie całkiem dobrze radzi sobie z odczytem danych dotyczących naszego urządzenia

Spoiler


photo_2018-02-04_17-36-56.thumb.jpg.2f306bab741eeec388c1d74cac64582e.jpg5a7739075a5ad_photo_2018-02-04_17-36-56(2).thumb.jpg.1f0ab6fb1b1ace5a120dde94009c9a42.jpg5a77390c6de9e_photo_2018-02-04_17-36-56(3).thumb.jpg.4008db6c84345f29582c452b2c160e38.jpg5a77391115dc2_photo_2018-02-04_17-36-56(4).thumb.jpg.06607eb663351c28ea69cd1a6282a3ed.jpg

 

A poniżej podgląd loga z XPrivacyLua Pro. Widzimy, co jest blokowane lub podmieniane.

Spoiler

5a77398a847ca_photo_2018-02-04_17-36-57(3).thumb.jpg.04d89324918eef421858d9b2b69c4dca.jpg

 

Udostępnij link do tego posta


Odnośnik do posta
Udostępnij na stronach
Tomek0000   
Otrzymana reputacja: 8
Tomek0000

Na szczescie mozna kupowac osobno kazda opcje za znacznie mniejsze pieniadze . Tworzenie wlasnych restrykcji nie wymaga platnosci . Niestety ich zapisanie do pliku juz tak, podobnie jak zapisanie konfiguracji. Za darmo jest apka z mozliwoscia ustawiania predefiniowanych restrykcji z reki. Byc moze TB  jest w stanie backupowac apke wraz z ustawieniami i wlasnymi restrykcjami. Jesli nie , to wykupienie opcji zapisu jest jedyna droga.

Teoretycznie jest jeszcze kilka funkcjonalnosci , ktore autor moze dodac do platnej wersji. Jesli to zrobi, cena za wszystko wzrosnie.

 

Udostępnij link do tego posta


Odnośnik do posta
Udostępnij na stronach
piskorfa   
Otrzymana reputacja: 783
piskorfa

Mi potrzebne było już teraz kilka funkcjonalności, a w związku z ich ewentualnym dodawaniem w nowszych wersjach aplikacji zdecydowałem się na zakup całości od razu w ciemno. Uważam, że warto. Na pewno będę z niej korzystał w przyszłości.

Udostępnij link do tego posta


Odnośnik do posta
Udostępnij na stronach
mp107   
Otrzymana reputacja: 22
mp107
Napisano (edytowane)
Dnia 6.02.2018 o 09:33, Tomek0000 napisał:

Na szczescie mozna kupowac osobno kazda opcje za znacznie mniejsze pieniadze . Tworzenie wlasnych restrykcji nie wymaga platnosci . Niestety ich zapisanie do pliku juz tak, podobnie jak zapisanie konfiguracji. Za darmo jest apka z mozliwoscia ustawiania predefiniowanych restrykcji z reki. Byc moze TB  jest w stanie backupowac apke wraz z ustawieniami i wlasnymi restrykcjami. Jesli nie , to wykupienie opcji zapisu jest jedyna droga.

Autor aplikacji wspominał jakiś czas temu, że nie wszystkie pliki odpowiadające za konfigurację XPrivacyLua znajdują się w odpowiadającej aplikacji lokalizacji /data/data/eu.faircode.xlua.pro lub /data/data/eu.faircode.xlua, więc sam backup Titanium Backupem nie wystarczy. W tym wypadku potrzebne byłoby jeszcze ręczne kopiowanie plików spoza tych lokalizacji.

Edytowane przez mp107

Udostępnij link do tego posta


Odnośnik do posta
Udostępnij na stronach

Żeby dodać komentarz, musisz założyć konto lub zalogować się

Tylko zarejestrowani użytkownicy mogą dodawać komentarze

Dodaj konto

Załóż nowe konto. To bardzo proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz już konto? Zaloguj się tutaj.

Zaloguj się teraz


  • Przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników, przeglądających tę stronę.

×