ВТ
Установленно только одно приложение. Проверять его контрольную сумму это отдельный пункт в их требованиях. Они хотят именно систему чекать, я вот не очень понимаю как такое возможно.
там ещё системных приложений 150 штук
Size: a a a
2019 May 09
NV
там ещё системных приложений 150 штук
Хм, ну как вариант можно конечно предложить им. Но хоть у нас и урезанная версия ведра и системных приложений около 50-60 только, то все равно их суммы считать достаточно долго по времени наверное.
ВТ
не долго
NV
не долго
А как?)🙃
ВТ
А как?)🙃
100$ за консультацию с примерами кода
RC
Доброго вечера всем!
Есть исходные данные - планшет с 6м ведром без Гугл сервисов, с рутом и только одним приложением. Безопасники клиента хотят, чтобы приложение могло как-то проверять целостность ОС. Типа регулярно проверять контрольные суммы и сравнивать их с контрольными суммами изначальными. ( Практически цитата сообщения безопасников)
Вопрос - если это возможно, то хотелось бы услышать какие-то варианты. Если они просят какую-то дичь - то интересны аргументы.
Есть исходные данные - планшет с 6м ведром без Гугл сервисов, с рутом и только одним приложением. Безопасники клиента хотят, чтобы приложение могло как-то проверять целостность ОС. Типа регулярно проверять контрольные суммы и сравнивать их с контрольными суммами изначальными. ( Практически цитата сообщения безопасников)
Вопрос - если это возможно, то хотелось бы услышать какие-то варианты. Если они просят какую-то дичь - то интересны аргументы.
А что за ситуация такая странная? Т.е. безопасников не смущает наличие рута на устройстве?)
NV
А что за ситуация такая странная? Т.е. безопасников не смущает наличие рута на устройстве?)
Смущает наверное) они немного странные) сначала они говорили что-то про рут, а потом список требований прислали, где про рут ни слова)
R
Смущает наверное) они немного странные) сначала они говорили что-то про рут, а потом список требований прислали, где про рут ни слова)
Через packageManager получи все приложения и прочекай.
R
Ну или 200$ за готовое решение в виде библиотеки 😄
2019 May 10
IS
О, уже торги :)
2019 May 13
R
https://android-developers.googleblog.com/2019/05/whats-new-in-android-q-security.html - если кто рассылки не читает, вот вам)
AM
А кто-нибудь пользуется какой-то из подсистем SafetyNet? Если да, то какими и для чего? И как оно работает - не было ли проблем? Не поделитесь?)
D
А кто-нибудь пользуется какой-то из подсистем SafetyNet? Если да, то какими и для чего? И как оно работает - не было ли проблем? Не поделитесь?)
Проблема одна, он бесполезен.
AM
Проблема одна, он бесполезен.
А почему?
D
А почему?
Магиски там его спокойно обходят
A
А кто-нибудь пользуется какой-то из подсистем SafetyNet? Если да, то какими и для чего? И как оно работает - не было ли проблем? Не поделитесь?)
Нужен для некоторых платежных прилаг
A
Магиски там его спокойно обходят
не всегда
нужен еще BUILD_FINGERPRINT с сертифицированного девайса, если девайс не сертифицирован гуглом
нужен еще BUILD_FINGERPRINT с сертифицированного девайса, если девайс не сертифицирован гуглом
IC
не всегда
нужен еще BUILD_FINGERPRINT с сертифицированного девайса, если девайс не сертифицирован гуглом
нужен еще BUILD_FINGERPRINT с сертифицированного девайса, если девайс не сертифицирован гуглом
Ну так это подменяется магиском и все
A
Ну так это подменяется магиском и все
не уверен, что он умеет спуфать подпись
IC
не уверен, что он умеет спуфать подпись
Умеет