Google знает почти все WIFi-пароли в мире

Discussion in 'Мировые новости. Обсуждения.' started by zeks, 14 Sep 2013.

  1. zeks

    zeks New Member

    Joined:
    11 Jan 2013
    Messages:
    76
    Likes Received:
    2
    Reputations:
    1
    Если ваше Android-устройство (смарфтон или планшет) когда-нибудь авторизовался в каком-нибудь WiFi-хотспоте, то с большой долей вероятности пароль от хотспота стал известен также и компании Google. Учитывая, как много «андроидов» ходит по миру, можно предположить, что у Google есть доступ практически ко всем запароленным точкам доступа в мире.

    По статистике IDC http://www.idc.com/getdoc.jsp?containerId=prUS24257413, во II кв. 2013 года было продано 187 млн устройств, что соответствует 748 млн в год. И эта цифра даже не включает планшеты.

    Начиная с версии Android 2.2 операционная система сконфигурирована по умолчанию на автоматический бэкап настроек системы. Для большинства пользователей эта опция кажется полезной, так что почти никто не меняет настройки по умолчанию: кому хочется потом заново конфигурировать десятки и десятки опций? Но мало кто понимает, что среди настроек на серверы Google передаются также пароли от точек доступа в незашифрованном виде, то есть открытым текстом. По крайней мере, в Android 2.3.4 соответствующая настройка называется "Back up my settings", "Back up my data" или "Back up current settings and application data", но сам термин WiFi вообще не упоминается. Только в версии Android 4.2 к опции "Back up my data" описание мелким шрифтом честно сообщает о «резервном копировании настроек приложений, паролей WiFi и других настроек на серверах Google».

    Пользователи Android 2.3.4, если они хотят узнать, что конкретно подпадает под резервное копирование и куда сохраняются данные, должны прочитать страницу 374 в «Руководстве пользователя Android» http://static.googleusercontent.com/external_content/untrusted_dlcp/www.google.com/en//help/hc/pdfs/mobile/AndroidUsersGuide-2.3.4.pdf

    В случае с устройством Galaxy Nexus и операционной системой Android 4.0 о передаче паролей WiFi говорится на странице 97 «Руководства пользователя Galaxy Nexus» http://static.googleusercontent.com/external_content/untrusted_dlcp/www.google.com/en/us/help/hc/pdfs/mobile/AndroidUsersGuide-40-en.pdf

    Нужно понимать, что Google — американская компания, подчиняется местным законам и обязана выдать правоохранительным органам любую личную информацию о пользователе, которая хранится у них на серверах, если получит такой запрос. Так что властям не нужно взламывать шифры WPS, пароль они могут узнать открытым текстом, пишет ComputerWorld.

    http://www.xakep.ru/post/61252/
    13.09
     
  2. diges

    diges New Member

    Joined:
    11 Nov 2012
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    большой брат не дремлет....
     
  3. -=Cerberus=-

    -=Cerberus=- κρυπτός γράφω

    Joined:
    29 Apr 2012
    Messages:
    1,266
    Likes Received:
    898
    Reputations:
    391
    гугл просто ох**л от безнаказанности.
     
  4. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Глупость какая, власти если им будет нужно получат через провайдера интересующий их трафик, ибо помним про СОРМ и ЭШЕЛОН. Накой им заморачиваться с какими то паролями от Wi-Fi?
     
    _________________________
  5. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    андроед же с открытым кодом, так почему не перебрать код и не убрать все обновления и обращения к серверам ?
     
  6. NekoKoneko

    NekoKoneko Elder - Старейшина

    Joined:
    29 Oct 2010
    Messages:
    175
    Likes Received:
    141
    Reputations:
    20
    Открытый он только в теории, на самом деле там полно закрытых компонентов, ЧСХ, жизненно важных для системы, те же драйвера, например. Потому полноценно пересобрать андроид из исходников зачастую невозможно даже на девборд, про серийные изделия я молчу - 4pda примерами кишит просто, и сборочками, в которых половина железа тупо не работает.

    То же, что гугл знает пароли от точек доступа, как бы пофигу, поскольку их ценность только в одном - актуальный парольный словарь. Практически применять эти данные для отламывания точек никто не будет, это уровень кулхацкеров с ачата, спецслужбы, если возникнет нужда, тупо будут слушать траф у провайдера. Потому считаю тему излишней паранойей.
     
  7. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Мысль про словарь интересная. Была бы возможность выдрать у гугла эти пароли...но это врядли.
     
    _________________________
    #7 user100, 14 Sep 2013
    Last edited: 15 Sep 2013
  8. aka dexter

    aka dexter Elder - Старейшина

    Joined:
    23 Jun 2006
    Messages:
    540
    Likes Received:
    799
    Reputations:
    74
  9. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    а заблокировать в андроиде можно все обновления и отправку на сервера, отснифить трафик и закрыть доступ в интернет ?
     
  10. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    DroidWall в помощь, если есть root, хоть целиком доступ к инету закрой.
     
    _________________________
  11. dlavager

    dlavager Banned

    Joined:
    1 Feb 2013
    Messages:
    154
    Likes Received:
    13
    Reputations:
    1
    Да это все думаю полная херня.такого не было и не будет не когда.
    Это гасят,типа что бы все думали об этом.
     
  12. DarkMist

    DarkMist Elder - Старейшина

    Joined:
    20 Feb 2007
    Messages:
    201
    Likes Received:
    23
    Reputations:
    0
    Системе нужен контроль над толпой.Она придумывает способы - андроид и телефон отл идея!
    хочешь быть анонимным?? живи в лесу...