John McAfee (sì, lui) su sicurezza e Android

Una modifica dell'ultimo minuto al programma del Big Android BBQ di quest'anno sembrava quasi uno scherzo da parte dello staff dell'evento quest'anno, ma certo abbastanza giovedì pomeriggio una stanza all'Hurst Convention Center traboccava di persone desiderose di ascoltare l'unico e solo John McAfee - omonimo dell'onnipresente suite di software: parla di utenti che prestano maggiore attenzione alla sicurezza personale e sono consapevoli di quanto sia importante la privacy è.

Il fulcro del discorso era un focus sul fatto che Google non si assumesse la responsabilità per le app che richiedono molto di più le autorizzazioni di cui hanno bisogno e gli utenti che installano app senza molta considerazione per ciò che queste app hanno accesso a. Anche se diverse parti della piattaforma di McAfee sembravano obsolete, ciò non gli ha impedito di diffondere il suo messaggio più ampio.

Secondo McAfee, coloro che non sono in grado di adattarsi alla tecnologia di fronte a loro e accettano la privacy come responsabilità personale alla fine si ritroverà rimossa dal gene piscina. È un messaggio forte, e soprattutto con Android 6.0 distribuito in tutto il mondo questa settimana ha meritato alcune domande di follow-up.

Quindi ci siamo seduti con McAfee per avere qualche dettaglio in più.

Quale pensi sia la migliore soluzione pronta all'uso per la gestione delle autorizzazioni?

JM: Qualsiasi autorizzazione non necessaria al funzionamento dell'applicazione è eccessiva, non è vero? Se sei un'app torcia, devi accedere al flash e nient'altro. Se sei un'app per la lettura della Bibbia, devi accedere all'altoparlante. Ciò di cui abbiamo bisogno sono 10 persone che esaminino tutte le nuove app inviate a Google Play e chiedano perché tali app hanno bisogno di accedere a autorizzazioni che sembrano eccessive.

Quindi pensi che Google dovrebbe agire come una sorta di buttafuori per le app che chiedono più del necessario?

"È un problema di Google, loro sono i geni. Sono i tecnici".

JM: È il loro Google Play! Sono loro che ci guadagnano. Dovrei aspettarmi, se Google è un'azienda affermata e rispettabile, che se scarico un'app da Google Play avranno convalidato che questa cosa non richiede autorizzazioni eccessive. Se lo è, perché? Non è questa la domanda? Se è eccessivo, stai facendo qualcosa di subdolo. Cosa stai facendo con quei dati? Perché hai bisogno dell'accesso? Se mi dici perché, posso prendere una decisione. Google dovrebbe pagare per questo, non io.

Con le autorizzazioni di runtime in Android M, non è possibile accedere a nessuna di queste informazioni finché non si accettano le singole autorizzazioni.

JM: Ma ecco il problema: tutti diciamo di sì. È proprio come i Termini di servizio. Siamo utenti. Cosa sappiamo? L'app dice che ha bisogno di accedere alle mie email, non lo so. Non ci sono abbastanza persone abbastanza tecniche per analizzare se questa è una cosa sensata. È un problema di Google, loro sono i geni. Sono i tecnici. Quindi, no, non mi interessa la roba di runtime. Se non stanno facendo controlli di runtime, allora tutti i dirigenti di Google dovrebbero essere in prigione. Se a un'app è consentito accedere a più di quanto dice di voler accedere, vai direttamente in prigione. Abbiamo bisogno di più di questo, e più è guardare l'app e usare un po' di buon senso. Se è un gioco, perché vuole leggere i miei messaggi di testo? Devono chiamare lo sviluppatore e scoprire perché, e se la risposta è irragionevole devono andare a casa e risolverlo.

Mi sembra che ti imbatterai in alcuni comportamenti dei Termini di servizio in un ambiente di spiegazione. Il problema è che non abbastanza persone si chiedono perché quando guardano le app?

JM: Nessuno fa questa domanda. Sto chiedendo a tutti di fare questa domanda. Niente nella vita è gratuito, e se pensi che ci sia qualcosa di gratuito nella vita hai perso il punto da qualche parte lungo il tuo percorso. Le cose che vengono proiettate come gratuite, le paghi quattro o cinque volte il prezzo di mercato in qualche altro modo. Stanno venendo verso di te da tutte le parti. Se nulla è gratuito, non sarebbe meglio pagare un dollaro per quell'app e sapere di essere al sicuro? Perché non torniamo a quella vecchia formula in cui ottieni quello per cui paghi? Questo gioco vale $4? Il mio amico dice che lo è. Basta pagare i soldi, cancellare la lavagna e poi non preoccuparti di quali cose insidiose sta facendo la tua caduta libera congelata dietro la tua app. Questa è la direzione in cui dobbiamo andare, o vivremo nel caos, te lo prometto. Perché? Il mondo delle app sta esplodendo a un ritmo orrendo e se non mettiamo in atto alcuni controlli gli sviluppatori di app domineranno il mondo e diventeremo schiavi. Non sapremo nemmeno come sia successo.

"Se non mettiamo in atto alcuni controlli, gli sviluppatori di app domineranno il mondo e diventeremo schiavi".

Ci sveglieremo un giorno e uno sviluppatore di app dirà "Ehi, la tua casa è nostra adesso". Ebbene, come è successo? "Beh, è ​​un processo complesso. Ecco l'ordinanza del tribunale. Andatevene." Questo non è al di là del regno delle possibilità. Tutto quello che dovrei fare è unire gli sviluppatori dell'app. Dì loro di smettere di litigare tra loro, di smettere di litigare per i centesimi e di iniziare a cercare invece di ottenere dollari o centinaia di dollari. Hai una potenza mondiale che non ha un luogo, che non ha rivali se qualcuno vuole prenderlo a schiaffi. Stiamo andando in una direzione cattiva, pericolosa e insidiosa se non ci rendiamo conto in che stato ci troviamo. È il vaso di Pandora. È una bellissima scatolina e quando l'abbiamo aperta sono usciti gli smartphone. È tutto ciò che ho sempre voluto. Intrattenimento, comunicazioni, computer, memoria, cronologia delle foto, tutto. Fin dall'inizio, abbi paura. Questa cosa è il posto più insicuro del pianeta e lo portiamo con noi.

Hai consigliato di usare CyanogenMod durante la tua presentazione?

JM: Si! Quindi, ecco i passaggi. Se sei un estremista come me, ti rendi conto che il tuo telefono è completamente pericoloso. Lo uso per l'inganno più di ogni altra cosa. Non puoi contare il numero di e-mail, messaggi e telefonate che provengono da questa cosa, che sono spazzatura totale. Dicono che vengo qui, o che lascio il Texas, o che vado a Hong Kong. È difficile filtrare per trovare la verità. È una vecchia tecnica di spionaggio. In effetti, ho un vecchio account di posta elettronica Yahoo con 30 hacker che vivevano in quell'account e praticamente facevano quello che volevano. Perché? Perché avrei un codice segreto nella mia e-mail in modo che la mia gente potesse capire quando un'e-mail proveniva davvero da me. Non riuscivo a tenere fuori gli hacker, quindi alla fine ho parlato con questo anziano, che era un membro di Anonymous, e lo facevano solo per divertimento, per molestarmi. Alla fine ho pensato "guarda, lascerò questo account a meno che tu non crei un ordine" e tutte le persone che stavano creando scompiglio sono state cacciate. Lo stavano usando per il loro divertimento e potevo tranquillamente usare di nuovo quell'account di posta elettronica. Perché? Dato che c'era così tanta spazzatura dentro, come farai a scoprire chi sono io?

"Questo smartphone è il punto di ingresso, è l'apertura del vaso di Pandora. I demoni che volano fuori da questa cosa non torneranno mai più".

Il prossimo estremo è buttare via il tuo smartphone e passare a un telefono a conchiglia ogni due giorni. Non è così costoso, ma piuttosto estremo. Oltre a ciò, puoi provare app come il mio Dvasive Collegamento a Google Play, che blocca tutto per te. Puoi bloccare selettivamente il microfono, il WiFi, il Bluetooth, ecc. E funziona davvero.

Il problema è che le persone alla fine smettono di usarlo perché vanno a una riunione e bloccano tutto, ma è noioso farlo più e più volte durante il giorno. Smettono di usarlo perché è un passo in più.

Quelle persone sono quelle che l'evoluzione rimuoverà dal pool genetico, perché se non ti preoccupi abbastanza della sicurezza, il pool genetico ha un modo per risolverlo.

Probabilmente c'è un modo per automatizzare molto di questo.

JM: Certo, ma non tutto. È facile se comprendi i rischi che corri non facendolo: il meccanismo di autosopravvivenza del cervello prevale sull'inconveniente. Blocchi il telefono, parli e sblocchi quando hai finito. Ci vuole un po' di lavoro e ci vuole abituarsi.

Quindi questo è un livello. L'ultimo livello sono le persone che pensano di non avere nulla da nascondere e non si preoccupano della sicurezza. Ancora una volta, siamo in quella parte del pool genetico che avrà lo stivale perché tutti abbiamo qualcosa da nascondere. Tutti hanno qualcosa da nascondere a qualcuno. Forse non dal governo, ma dai tuoi genitori, dalla fidanzata, dal fidanzato, da qualcuno. Hai qualcosa da nascondere e se non capisci che devi essere rimosso dal pool genetico. Gli smartphone ci stanno comunque ammutolindo. La nostra intelligenza si sta lentamente riducendo. La maggior parte delle persone non conosce nemmeno più il numero di telefono del proprio migliore amico. Sapevo il numero di telefono di tutti sulla punta della lingua, ma ora non più. Il cervello non ha più bisogno di contenere quell'informazione, quindi non lo fa. Ben presto il cervello si atrofizzerà e nel corso delle generazioni diventeremo molto stupidi ma molto contenti.

"Chiunque non guardi gli smartphone e veda che questo è l'ambiente in cui vive ora verrà mangiato e i suoi geni non sopravviveranno".

I più intelligenti tra noi stanno costruendo intelligenza artificiale, e ad un certo punto diventerà abbastanza consapevole da dire "Gesù Cristo, non lavoro più per questi coglioni. Possono diventare i miei animali domestici. Sono carini, ma darò loro da mangiare tre volte al giorno e li toglierò di mezzo." E saremo gli animali domestici della cosa che abbiamo creato. Sembra una fantasia di fantascienza, ma è nel regno delle possibilità.

Questo smartphone è il punto di ingresso, è l'apertura del vaso di Pandora. I demoni che volano fuori da questa cosa non torneranno mai più dentro. Impareremo a convivere con loro e sopravvivere, ma quelli che non lo fanno sono in quella parte del pool genetico dove quando sarà il momento di pulire l'ardesia non saranno necessari. L'evoluzione è la sopravvivenza del più adatto. Ciò significa che coloro che possono adattarsi all'ambiente con la sopravvivenza e la riproduzione. Chiunque non guardi gli smartphone e veda che questo è l'ambiente in cui vive ora verrà mangiato e i suoi geni non sopravviveranno.