pecunia non olet

Si vede che te ne intendi tu!

Infatti.

Sono imposizioni del governo cinese e credo che nessuna azienda tech possa fare a meno del mercato cinese.

Come evitare tutto ciò:
- codice alphanumerico invece delle 4 cifre
- attivare la formattazione dell'iphone dopo 10 tentativi sbagliati

Queste sono invece questioni che pagano. Discorso diverso.

a Apple "importa una sega" di perderci la faccia per questioni che non pagano
*fixed

https://uploads.disquscdn.c...

Quello che io mi chiedo è perchè sbloccare questo iPhone con un senso ben specifico violerebbe la privacy degli utenti creando un precedente e invece dare in mano ad una società cinese i dati iCloud degli utenti cinesi invece no... Io spero sempre che sia una scusa di facciata ben studiata per far sentire più "sicuri" i malintenzionati e che sotto sotto Apple abbia collaborato alle indagini fin da subito. Non c'è il Patriots act che giustificherebbe, anzi imporrebbe, questa violazione della privacy al fine di combattere e prevenire atti terroristici ?

Difficile che uno Stato possa chiedere (ed ottenere) di non far rilevare un trojan a tutti i produttori di AV al mondo... anche perchè in molti casi si basano già su trojan esistenti, quindi un buon motore euristico o exploit detection dovrebbe comunque rilevare un pattern conosciuto.
Più che altro io mi preoccuperei per le backdoor e gli exploid zero day, quelli sono praticamente impossibili da rilevare per gli AV commerciali!

Cioè per quello che è

Ma non fai prima a segnalare queste notizie alla redazione di hdblog piuttosto? C'è il tasto apposito per segnalare, qui vieni preso per spam

Ma non è questione di non voler aiutare.
Quell'app puzza di virus da chilometri di distanza, bisogna avere il Q.I. di un macaco per installare una roba del genere sul proprio smartphone.

Io invece sarei curioso di sapere se antivirus ottimi come Kaspersky, possano rilevare i cosiddetti "Trojan di Stato".
Cioè dico, se sono Trojan "legali", può lo Stato italiano chiedere a un'altra naziona, la Russia in questo caso, di non inserirne le firme nelle definizioni?
Non ho mai trovato una risposta soddisfacente, anche perché non vedo cosa di miracoloso possa avere un malware del genere per eludere un antivirus moderno e aggiornato.

Appol insegna cosa? L'hanno exploitata... XD

Non è che Mozilla ha diritti di root: hanno iniziato la catena da Mozilla, ma poi han sfruttato falle in iOS

Premesso che nulla è perfetto, open source significa soprattutto review ed audit continua del codice. Questo permette di chiudere i problemi molto velocemente. Closed source implica dover riporre la propria fiducia e non aver possibilità di compiere review e audit indipendente. Personalmente ci lavoro ed avere delle API + sorgenti aiuta parecchio nel ciclo di vita di un prodotto.

Poverino...

Qualcuno lo ha scaricato? Le ragazze sono vere? grazie

Io ve lo segnalato, se non volete aiutare gli utenti Android, peggio per voi.
Io più che segnalarlo sui vari siti, nella speranza che qualcuno prenda provvedimenti, non posso fare altro. Un cogl1one qua sotto mi ha segnalato su disqus solo perchè avevo riportato questa news di questo falso antivirus che circola sullo store di Android

La differenza è anche in termini di sicurezza, in un codice closed source se viene fuori una falla (e se i guadagni dietro a quella falla sono alti stai pur certo che si trova) rimane nelle mani della persona sbagliata... In un codice open source la falla è magari più semplice da scovare ma lo è per tutti, cattivi e buoni

Break The Rules

Quando è open chiunque sia in grado può vedere e segnalare i problemi.

Il codice libero è una questione di libertà, non di prezzo, come direbbe Stallman. In questo caso è una questione di libertà, non di sicurezza. Di buchi ne esistono ovunque, il problema del sw chiuso non è la sicurezza, è la mancanza di libertà. E' uscito un articolo su il post un mesetto fa che spiega bene le criticità del mondo di internet che adotta sempre più protocolli chiusi, se vuoi farti un'idea prova a cercarlo. Parlava nello specifico di Apple.

https://uploads.disquscdn.c...

Signal comunque è open source, vai di CiaoIM che almeno è stolen source...

Io non segnalo niente, è risaputo da anni che gli antivirus su Android (soprattutto quelli non noti) sono in realtà l'esatto opposto. È un po' come cliccare sui banner dei siti web che ti dicono che il tuo PC è infetto, se ci caschi il problema sei tu utente in primis.

Un antivirus su Android è già inutile a priori, andare a scaricare un antivirus e per di più completamente sconosciuto è da ritardati.

e iOS 14.5?

Beh a apple "importa una sega" di perderci la faccia per questioni che non la riguardano.

In un caso del genere si pensa al precedente o alla violazione della privacy hahahah..ma andassero a c@gare

Le catene di Sant'Antonio da whatsapp ai commenti disqus. L'evoluzione dei boomer.

se fosse closed sarebbe rimasto li insicuro per sempre:)

Assurdo che durante una inchiesta bisogna ricorrere a metodi simili per sbloccare un telefono...
E questa volta si è potuto fare anche in tempi brevi e con un iPhone che non prevedeva sensori biometrici.

e viva porno gratis

Ma speta le ragazze che manda son reali ?

https://uploads.disquscdn.c...

Almeno le finestre però le lasciassero, per far cambiare un po' l'aria ogni tanto!

Tutte le aziende di informatica oggi fanno uso di porzioni di codici open source e a sua volta contribuiscono attivamente nello sviluppo. Le ragioni sono ovvie. Il problema sicurezza non ha nulla a cui vedere con questo. E' un problema intrinseco nell'informatica. Non esisterà mail codice inviolabile. Neanche la blockchain è inviolabile.

e infine:

- l'iPhone senza le porte sarà il più sicuro di sempre

hanno sfruttato una catena di exploit trovata nel codice open source di Mozilla

Cosa ci ricorda questo

- opensource non significa sicuro
- closedsource non significa NON sicuro, Appol insegna.