Zabezpečení

cyphill · Příspěvek od **cyphill** » sob 26. lis 2011 23:38:06

Tak jsem na zkoušku udělal wipe se zabudovaným Cerberusem v ROM.

Pomocí SMS příkazů:
- Nefunguje wipe a lock, kdy Cerberus odepisuje: "WIPE příkaz NEBYL PROVEDEN. Jsou povolena administrátorská práva?" i když práva má.
- Při provádění takepicture zbělá displej a je třeba, aby se ho potenciální zloděj dotkl, pak se teprv vyfotí foto.
- Pro provedení screenshot je nutné aby zloděj potvrdil root práva a ještě restartovat telefon, jinak nefunguje.

Vše ostatní mi fungovalo. Pokud využíváte takepicture či screenshot, je třeba hlavně jako první povolit data pomocí enabledata, jinak se nic neodešle, navíc to pomůže GPS pro přesnější polohu.

Přístup z webové aplikace mi nefungoval ani po zadání nového Google účtu!

melo15 · Příspěvek od **melo15** » ned 27. lis 2011 13:18:25

Takže shrnuto podrženo.Marketingová aplikace, která při velké dávce štěstí pomůže vypátrat zloděje.

cyphill · Příspěvek od **cyphill** » ned 27. lis 2011 13:29:43

Na druhou stranu, nemyslím si, že by hned zloděj dělal obnovu do továrního nastavení a v takovém případě je Cerberus velmi dobře použitelný.

kobop · Příspěvek od **kobop** » pon 28. lis 2011 16:13:17

xmarek2 potvrdil funkčnost webu po wipe, google účtu, a restartu, zvláštní, že někomu jde někomu ne, nevím co bylo myšleno "marketingovou", ale pokud znáš lepší aplikaci, rád vyzkouším

není problém spíš v tom, že wipe ruší root, a s tím spojené výhody a práva?

to slofman: nevím, jak bys chtěl zapnout data přes web, když ještě není aktivní žádné datové spojení. Telepaticky se to ta aplikace dozvědět nemůže a proto logicky přes web ani příslušný příkaz neexistuje. Pokud bys chtěl aktivovat data přes web v případě aktivní wi-fi určitě by se to dalo doprogramovat, otázka jak moc užitečné by to bylo.

cyphill · Příspěvek od **cyphill** » pon 28. lis 2011 17:37:31

kobop píše:... není problém spíš v tom, že wipe ruší root, a s tím spojené výhody a práva?...

Pokud jde o ROM, která již root práva umožňuje (obsahuje superuser aplikaci), tak není problém. Tedy je. V tom, že defaultně se Tě superuser ptá na povolení, takže po wipe nemá Cerberus root práva automaticky.

mist · Příspěvek od **mist** » stř 07. pro 2011 12:36:57

Prvni co zlodej udela je, ze vynda baterku a zahodi simku... prijde mi, ze nakonec jsou tyhle aplikace k nicemu. Nicmene mam nainstalovany cerberus i lostandroid.

melo15 · Příspěvek od **melo15** » čtv 08. pro 2011 15:42:32

Proč k ničemu? To je právě dobrý, zjistíš si číslo té SIMkarty a pokud je na paušál, tak je celkem jednoduché vypátrat "vlastníka".

Mishack · Příspěvek od **Mishack** » čtv 08. pro 2011 17:20:21

mist narazel zrejme na to, ze zlodej si telefon malo kdy necha. Chce se ho naopak nejrychleji zbavit. Takze simka, kterou nasledne zjistis uz muze byt "nevinne" obeti, ktery telefon v dobre vire koupil.

melo15 · Příspěvek od **melo15** » čtv 08. pro 2011 19:01:53

No a? Kámoš si koupil kradený iphone a jednoho dne mu zavolala policie a bez jakékoliv náhrady musel telefon vrátit majiteli.

socca · Příspěvek od **socca** » pon 23. led 2012 15:51:42

Jen upozornim uzivatele GO SMS, aby nepouzivali volbu "vypnout notifikace tretich stran" jinak se Cerberus k ovladaci sms pravdepodobne nedostane. Ted jsem delal jednu aplikaci co sledovala jestli neprijde SMS prikaz a mel na telefonu prave GO SMS a dlouho sem hledal problem - GO SMS pouziva nejvyssi prioritu aby prijeti zachytavala prvni a pokud vypnete notifikace tretich stran, aplikace to resi tak ze proste zahodi systemovou zpravu o nove zprave a neposle ji dal, tj zadna jina aplikace nedostane upozorneni o nove sms, prijemna funkce pro uzivatele, ale neprijemna pro ostatni aplikace a programatory...

steve83 · Příspěvek od **steve83** » sob 04. úno 2012 21:49:33

Mam par dotazov:
1. Co ak si niekedy prekladam SIM karty a chcem aby ta druha bola povolena v cerberusu a nechcem aby odoslal sms o zmene SIM. Mam pred prelozenim SIM vypinat funkciu odoslania o zmene sim?
2. Cerberus odosiela napr. foto na e-mail, ale v podstate ten e-mail dojde aj na mobil a pripadny zlodej si ho moze pozriet a mozno aj hned zmazat. Po strate mam hned zmenit heslo na gmail a potom odoslat prikaz takepicture? Vopred dakujem za rady.

cyphill · Příspěvek od **cyphill** » sob 04. úno 2012 22:29:31

Jednoduše vložíš tu druhou SIM do telefonu, otevřeš aplikaci Cerberus a označíš tuto kartu jako autorizovanou... Akorát se odešlou informace o změně, po autorizaci už je můžeš měnit jak chceš a nic se odesílat nebude.

Já to mám řešené tak, že mám nastavený filtr na maily od Cerberus, ty mám posílané rovnou do jedné složky, která se v Gmailu na mobilu nehlásí. Změna hesla po krádeži je taky řešení, ale systém a Google aplikace ihned po změně hesla zahlásí, že se nemůže přihlásit k účtu a požádá Tě o nové heslo, což může zloděje vylekat a dát mu podnět k tomu, že je sledován.

steve83 · Příspěvek od **steve83** » sob 04. úno 2012 23:11:03

Super, dik

.

kubiczek · Příspěvek od **kubiczek** » pon 06. úno 2012 21:52:53

cyphill píše:
Já to mám řešené tak, že mám nastavený filtr na maily od Cerberus, ty mám posílané rovnou do jedné složky, která se v Gmailu na mobilu nehlásí. Změna hesla po krádeži je taky řešení, ale systém a Google aplikace ihned po změně hesla zahlásí, že se nemůže přihlásit k účtu a požádá Tě o nové heslo, což může zloděje vylekat a dát mu podnět k tomu, že je sledován.

Jak jsi to, prosím tě, udělal? Já si vytvořil štítek a nastavil jsem filtr, aby se zprávy od cerberusu neukládaly do doručené pošty a aby se přesunuly ke štítku, který jsem vytvořil. Mobilní aplikace tedy nehlásí příchozí email, ale ve štítku se i v mobilní aplikaci dá na ten mail podívat. A to jsem nastavil, aby se mi štítek nezobrazoval v přístupu IMAP. Takže je to docela divné. Jde nastavit, aby zprávy ve štítku cerberus nebyly vůbec dohledatelné?

A přemýšlel jsem, co bych dělali, kdyby mi ten mobil vážně někdo ukradl. Můžete získat adresu, kde se ten mobil zrovna nachází. Tato adresa ovšem nebývá vždy úplně přesná. Takže byste šli na policii s tím, že máte nějakou přibližnou adresu? A podezřelé můžou být desítky lidí? Ale lokaci můžou policisté zjistit i přes IMEI telefonu pokud se nepletu. Osobně na vlastní pěst by se asi nikomu nechtělo nic řešit. Těžko někomu zaklepete na dveře s tím, že vám asi ukradl mobil. Užitečná může být funkce, že vám přijdou údaje o SIM kartě. To může hodně pomoct.

Takže by mě zajímaly osobní zkušenosti někoho, komu ta aplikace vážně pomohla při krádeži nebo aspoň nějaká vaše představa, co byste hypoteticky dělali.

S.hort.Y · Příspěvek od **S.hort.Y** » pon 06. úno 2012 21:59:21

A bude tu další info, čemu se má případný zloděj, vyhnout?? Neodpovídejte, prosím..

1sefko · Příspěvek od **1sefko** » úte 07. úno 2012 12:01:25

S tým gmailom som to vyriešil tak, že som si kúpil aplikáciu App Protector Pro a cez ňu som si gmail zahesloval, takže ak by sa aj niekto môjho mobilu zmocnil a Cerberus mi pošle správu na gmail, zlodej si ho v mojom mobile neprečíta, lebo sa nedostane cez heslo.

kobop · Příspěvek od **kobop** » úte 07. úno 2012 12:25:23

Já to řeším jinou e-mailovou adresou v nastavení "Váš účet" ve web. rozhraní.

1sefko · Příspěvek od **1sefko** » úte 07. úno 2012 12:45:03

Super. To som si ani nevšimol. Predtým sa tá e-mailová adresa zmeniť nedala. Dík za tip.

kobop · Příspěvek od **kobop** » úte 07. úno 2012 13:39:20

No, nechci se hádat, ale ta možnost je tam od začátku.

1sefko · Příspěvek od **1sefko** » úte 07. úno 2012 15:22:28

Je to možné, len som tej zmene e-mailovej adresy možno nevenoval toľko pozornosti preto, lebo som si myslel, že je viazaná na gmailový účet cez ktorý som aplikáciu zakúpil. Tým pádom som si asi myslel, že tá adresa musí byť rovnaká aj v nastavení účtu vo webovom rozhraní cerberusapp.com. Mal som totiž trochu problém s licenciou, lebo som ju zakúpil hneď v ten deň, ako som ju nainštaloval a po uplynutí trial verzie mi stále ukazovalo, že ju nemám zakúpenú. Rozchodil som to až po prečítaní príspevkov tohoto topicu. Takže s tou zmenou e-mailu od začiatku aplikácie máš určite pravdu. Nejak som si to vydedukoval.

steve83 · Příspěvek od **steve83** » ned 12. úno 2012 21:21:18

Neviete o nejakej app ktora by vedela zablokovat/zamknut obnovenie systemu do tovarenskych nastaveni? Najlepsie by bolo ak by nebol potrebny root, ale to asi nebude mozne.

mist · Příspěvek od **mist** » úte 14. úno 2012 0:46:25

To nejde. Musel bys upravit i bootloader. Reseni je pridat cerberus do ROM i s tvou konfiguraci.

kubiczek · Příspěvek od **kubiczek** » ned 26. úno 2012 9:21:16

Cerberus momentálně nabízí licenci zdarma, více informací na jejich twitteru

iiic · Příspěvek od **iiic** » ned 26. úno 2012 10:36:29

Až si říkám, že jsem to vůbec kupoval... od té doby už byla 3x akce, kde se licence rozdávaly zdarma XD .

Každopádně ještě tlumočím upozornění, že když formulář https://docs.google.com/spreadsheet/vie ... THp0aGc6MQ požaduje jméno a email, tak tam nepište jméno a heslo. Asi 10% uživatelů v tom stále nemá jasno.

Longerski

cyphill píše:Já to mám řešené tak, že mám nastavený filtr na maily od Cerberus, ty mám posílané rovnou do jedné složky, která se v Gmailu na mobilu nehlásí. Změna hesla po krádeži je taky řešení, ale systém a Google aplikace ihned po změně hesla zahlásí, že se nemůže přihlásit k účtu a požádá Tě o nové heslo, což může zloděje vylekat a dát mu podnět k tomu, že je sledován.

Já to řeším zase tak, že si ve filtru nastavím, aby se zpráva ihned po doručení označila jako "přečtená". Telefon na ni pak neupozorní. Sice ji případný zloděj najde v mobilu v doručený poště, ale nevím, jestli ho něco takového vůbec napadne.

melo15 · Příspěvek od **melo15** » čtv 08. bře 2012 18:08:17

To je takový problém nastavit jiný než primární email?

Longerski

Není, ale žádný jiný nepoužívám, takže asi tak.

mvp · Příspěvek od **mvp** » čtv 22. bře 2012 10:49:26

No,jestli tomu dobře rozumím,tak aplikace je schopná najít nebo pomoci s nalezením telefonu jen v případě,že zloděj je totální amatér a asi i úplný trouba . Nesmí provést nejenže flashnutí jiné ROM , ale ani obnovení do továrního nastavení které je zcela volně přístupné a je běžným uživatelským postupem

Nenašel jsem jediný příspěvek ve kterém by se povedla integrace do stávající ROM tak aby po wipe , nebo obnově továrního nastavení cerberus zase naskočil , nebo se pletu ? Pokud se nepletu , tak telefon je pak chráněný jen před hloupějším studentem tak maximálně do 5.třídy ZŠ

kubiczek · Příspěvek od **kubiczek** » čtv 22. bře 2012 12:24:19

Tovární nastavení to přežije, ale flashnutí ROM ti prostě žádná aplikace přežít nemůže.

Krokodyl · Příspěvek od **Krokodyl** » čtv 22. bře 2012 14:42:45

Pokud dobře čtu hned na první stránce, jemožné ho integrovat do rom do systémové oblasti, ale je k tomu nutný root. Potom nestačí jen nějaký update, ani tovární nastavení, ale už to musí být přeci jen zkušenější uživatel a musí vědět co hledá a co dělat.
Ono i tovární nastavení je pro některé dost velký oříšek.