Zabezpečení ⇒ Oskárek bez datového paušálu - DroidWall na Wildfire S

[v6ak]

Sestra si koupila Wildfire S. Nemá datový paušál, ale Oskárek na odesílání SMS se jí hodí (pár kilo na SMS se dá zaplatit). Myslel jsem si, že řešení bude DroidWall, podle jeho popisu to tak i vypadá. (Jasně, první věc, co jsem nevychytal byl root - jde zatím rootnout jen do restartu, protože není zápis na systémovou partition. Ale to teď nebudu rozebírat.)

Samotné nastavení DroidWallu je triviální. V jednoduchém případě (není to můj telefon, tak jsem to nechtěl komplikovat, aspoň zatím) prostě povolím Oskárkovi jak Wifi, tak data přes operátora, a ostatním aplikacím povolím jen WiFi.

Jenže, nevypadá to, že by vše jelo tak, jak má. (V obou situacích byl nastaven z nějakého důvodu tarif s denním účtováním - to, že to není ideální pro Oskárka, vím):
* Jednou, když DroidWall už nějakou chvíli jel, jsem zapnul v datech "Mobilní sítě". DroidWall určitě jel. No ale z SMS od operátora jsem se (aniž by Oskárek odesílal nějakou SMS) dozvěděl, že se začala čerpat data přes operátora. Mám pocit (ale krk za to nedám), že se dokonce zobrazila nějaká notifikace od nějaké aplikace, co synchronizovala. Škoda, že jsem následně hned DW vypnul a zapnul.
* Později podobná situace. Spustil jsem DroidWall, ověřil, že běží, zapnul mobilní data a došla SMS o čerpání dat. Občas nějaký datový přenos probliknul (ve statusbaru). Zkusil jsem Operu Mobile a ta na internet přístup neměla.

Vím, že většina (včetně mě) tu asi má mobilní data předplacená, ale má někdo nějaký nápad, čím by to mohlo být? Ledaže by Oskárek furt něco posílal, ale to se mi nezdá.

EDIT: Jinak na tomto fóru sice jsem nováček, ale ve světě Androidu a Linuxu nikoli.

[v6ak]

Zkusil jsem Onavo a zjistil jsem, které aplikace přenášejí data. Ale pořád nevím proč.
Tady je screenshot z Onavo:
http://ukaz.at/1xa

[xanthor]

Jestli nepoužíváš white list mode (povolen přístup k internetu jen specifikovaným aplikacím, ostatním nikoliv), tak bych to určitě vyzkoušel.

[v6ak]

Abych to upřesnil, tento screenshot jsem pořídil v situaci, kdy běžel DroidWall s režimem whitelist a povolenými všemi aplikacemi pouze přes WiFi (přes operátora bylo vše zakázáno). Bylo vypnuté WiFi, udělal jsem root, nastavil DroidWall, spustil DroidWall a povolil data přes mobilní sítě (ne v DroidWallu, ale v nastavení). Na web jsem se ale nedostal (skoušel jsem to jak přes Androidí prohlížeč, tak přes Operu Mobile bez Turba).

Zajímavé je, že po pokusu dostat se na web se oběma aplikacím přičetl cca 1KB. Žeby dotazy na DNS? Taky nevím, proč data přenesená aplikací Telefon rostou. (Podobný problém mám na svém telefonu, ale až tak to neřeším, datový tarif mám a velké množství to není.) Na co tato aplikace potřebuje přenášet data? Něco přenáší i HTC Apps, tam aspoň tuším, k čemu to ta aplikace potřebuje (počasí apod.).

[xanthor]

Tak já už nevím, jenom mám dojem, že mně na LG P500 to fungovalo tak jak mělo. Zaslechl jsem cosi o kernelu, že to musí podporovat, ale kdoví čím to přesně je. Jinak mě už nenapadá nic lepšího než na toto použít nějakou starou symbianovou Nokii, která sama od sebe nic neposílá/nepřijímá. Případně si napsat zprávu a zapnout si ty mobilní přenosy jenom na tu chvilku kdy se zpráva odesílá...

[zajko65]

To jsem zkoušel na one x a sežralo to 20 jako fík,také bych něco potřeboval ale bez rootu.

[v6ak]

Já to pak dál neřešil (protože to sestra neřešila; já datový tarif mám), ale možná za toto může zapnutá synchronizace. Zkus v Nastavení -> Synchronizace vypnout autosync.

[zajko65]

To jsem skoušel také.No zlatá Nokia N8 tam jsem v nastavení gprs nastavil jmeno a heslo a pod tím bylo vyžadovat heslo a nic se nepřipojilo akorát při odesílání z gibasms to je něco jako oskárek tak se to připojilo a sežralo to 10 až 20 haléřů.No to byly časy.

[v6ak]

Tak ještě data na pozadí. Případně v ICS je v nastavení Datenverbrauch (česky asi Spotřeba dat) - něco poradí, případně umožní konkrétním žroutům zatrhnout přístup na internet na pozadí bez WiFi.

[zajko65]

ICS je co?

[v6ak]

ICS = Icecream Sandwich = Android 4.0.*

[xanthor]

Písečná čarodějnice? (Má být Sandwich.)

[v6ak]

Stane se Opraveno.

[Pedro1]

to v6ak:
Ahoj, a nebude to tim, ze nemas plnohodnotnej root? Pak to blbne, protoze nemuze nikam zapisovat, nevim, jen to zkousim .
Ja mam droidwall a neprojde ani myska .

[zajko65]

Root nemám

[Pedro1]

To nebylo na tebe .

[v6ak]

To by IMHO nemělo vadit, DroidWall přece potřebuje zapsat jen pravidla pro iptables, ne?

[Pedro1]

Ale podle me to zapisuje do systemu, a pokud nemas S-OFF, tak asi smula.

[v6ak]

Co by to mělo zapisovat do systému? Binárky mohou být i v /data/, SUID to nepotřebuje.

Navíc se tímto dal úspěšně zablokovat třeba internet pro Operu Mobile.