Android 13 memperbaiki “kerentanan” yang diandalkan oleh banyak pengelola file – tablet dan ponsel – Berita

Mungkin Anda belum sepenuhnya memahami tujuan dari folder /Android. Ini tidak sama dengan C:\Windows. Ini mirip dengan C:\ProgramData atau C:\Users\whatever\AppData. Faktanya, perubahan tingkat OS yang Anda sarankan tidak mungkin, karena pabrikan memilih untuk melakukannya (misalnya, Knox juga melakukan beberapa hal untuk memastikan bahwa OS tidak dirusak).

Ini sama sekali bukan tentang artikel ini. Artikel ini hanya membahas masalah bahwa Aplikasi A dapat mengakses data Aplikasi B (misalnya aplikasi perbankan Anda atau saya akan menyebut sesuatu sebagai spam). Jadi meskipun Anda, sebagai pemilik ponsel, akan segera dapat mengakses data dari aplikasi A melalui aplikasi A dan melalui aplikasi B ke data dari aplikasi B, aplikasi A tidak akan dapat mengakses data dari aplikasi. b dan sebaliknya. Ini adalah situasi yang diinginkan menurut saya. Sebagai efek samping, pengelola file juga hanyalah sebuah aplikasi, misalnya aplikasi C, dan oleh karena itu tunduk pada batasan yang sama. Jadi segera di telepon yang sama Ini menjadi sedikit canggung, jika Anda benar-benar memiliki kasus penggunaan yang sah yang memerlukan akses ke data/konfigurasi pengguna internal aplikasi, itu terjadi secara sporadis sehingga tidak apa-apa untuk lebih dari 99,9% pengguna jika itu tidak memungkinkan. 0,1% yang membutuhkannya sedikit tidak beruntung jika tidak ada komputer atau perangkat lain di dekatnya. Fungsionalitasnya tidak dihapus saja, masih dimungkinkan dengan USB yang terhubung ke perangkat lain, mungkin dengan debugging dan melalui adb diaktifkan, sehingga orang dengan kasus penggunaan ini masih dapat melakukannya secara sah dan sukarela.

Dan tidak, menurut saya tidak diinginkan bahwa ponsel “hanya” tidak boleh di-root. Tapi saya agak mengerti mengapa ada beberapa batasan, dan saya hanya sebagian setuju dengan mereka. Dan karena Anda mengetahui hal ini atau mungkin telah mengetahuinya sebelumnya (Knox stumbling bukanlah hal baru sejak A52), Anda baru saja memilih pabrikan yang memudahkan untuk melakukan root atau bahkan membuka kunci ponsel. Ada juga hanya orang/aplikasi yang membutuhkan atau menggunakan Knox, dan itu tergantung pada fungsinya yang baik, yang berarti bahwa sistem operasi tidak dapat dimodifikasi dengan mudah.

Singkatnya, sistem izin atau lingkungan operasi yang memastikan bahwa aplikasi yang berbeda dilindungi satu sama lain dan tidak dapat mengakses data satu sama lain tanpa izin eksplisit dalam bentuk izin atau “koneksi yang diizinkan” (IPC) hanya diterima dan ini akan membuat kami memastikan bahwa data Anda Data Anda tetap dan bukan menjadi “Data Kami”. Fakta bahwa ini memiliki efek samping bahwa pengelola file (pihak ketiga) tidak dapat lagi mengakses data dari aplikasi lain, meskipun dapat diakses tetap sama, menurut saya tidak dapat dihindari. Jika tidak, setiap bagian dari malware akan segera menjadi “manajer file” hanya untuk Anda akses. Saya tidak merasa seperti Candy Crush dapat membaca kode 2FA dari aplikasi authenticator saya, yang merupakan vektor serangan yang dimatikan.