John McAfee (sim, ele) sobre segurança e Android

Uma mudança de última hora na programação do Big Android BBQ deste ano parecia quase uma piada em nome da equipe do evento este ano, mas com certeza o suficiente na tarde de quinta-feira, uma sala no Centro de Convenções de Hurst transbordava de pessoas ansiosas para ouvir o único John McAfee - homônimo do onipresente pacote de software - fale sobre os usuários que prestam mais atenção à segurança pessoal e estão cientes da importância da privacidade é.

O foco da conversa foi o Google não assumir a responsabilidade por aplicativos que exigem muito mais permissões do que precisam e usuários que instalam aplicativos sem levar em consideração o que esses aplicativos têm acesso a. Embora várias partes da plataforma da McAfee parecessem desatualizadas, isso não o impediu de divulgar sua mensagem mais ampla.

De acordo com a McAfee, aqueles que não conseguem se adaptar à tecnologia à sua frente e aceitam privacidade como uma responsabilidade pessoal acabará sendo removida do gene piscina. É uma mensagem forte e, especialmente com o Android 6.0 sendo entregue em todo o mundo esta semana, mereceu algumas perguntas de acompanhamento.

Então, conversamos com a McAfee para obter mais detalhes.

Qual você acha que é a melhor solução pronta para uso para gerenciamento de permissões?

JM: Qualquer permissão que não seja necessária para o funcionamento do aplicativo é excessiva, não é? Se você é um app de lanterna, precisa de acesso ao flash e nada mais. Se você é um aplicativo de leitura da Bíblia, precisa acessar o alto-falante. O que precisamos é de 10 pessoas para olhar para todos os novos aplicativos enviados ao Google Play e perguntar por que esses aplicativos precisam de acesso a permissões que parecem excessivas.

Então você acha que o Google deveria agir como uma espécie de segurança para aplicativos que estão pedindo mais do que precisam?

"É problema do Google, eles são os gênios. Eles são os técnicos. "

JM: É o Google Play deles! São eles que ganham dinheiro com isso. Eu devo esperar, se o Google for uma empresa estabelecida e respeitável, que se eu baixar um aplicativo do Google Play eles terão validado que isso não está pedindo permissões excessivas. Se for, por quê? Não é essa a questão? Se for excessivo, você está fazendo algo tortuoso. O que você está fazendo com esses dados? Por que você precisa de acesso? Se você me disser por quê, posso tomar uma decisão. O Google deveria pagar por isso, não eu.

Com as permissões de tempo de execução no Android M, nenhuma dessas informações pode ser acessada até que você concorde com as permissões individuais.

JM: Mas aqui está o problema: todos nós dizemos sim. É como os Termos de Serviço. Somos usuários. O que nós sabemos? O aplicativo diz que precisa acessar meus e-mails, não sei. Poucas pessoas são técnicas o suficiente para analisar se isso é uma coisa sensata. É problema do Google, eles são os gênios. Eles são os técnicos. Então, não, eu não me importo com as coisas de tempo de execução. Se eles não estiverem fazendo verificações de tempo de execução, todos os executivos do Google devem estar na prisão. Se um aplicativo tiver permissão para obter acesso a mais do que diz que deseja, vá direto para a cadeia. Precisamos de mais do que isso, e o mais importante é olhar para o aplicativo e usar o bom senso. Se for um jogo, por que ele quer ler minhas mensagens de texto? Eles precisam ligar para o desenvolvedor e descobrir o porquê, e se a resposta não for razoável, eles precisam ir para casa e consertar.

Acho que você também encontraria alguns comportamentos dos Termos de Serviço em um ambiente de explicação. O problema é que poucas pessoas estão perguntando por que ao olhar para os aplicativos?

JM: Ninguém está fazendo essa pergunta. Estou pedindo a todos que façam essa pergunta. Nada na vida é de graça, e se você acha que existe algo de graça na vida, você perdeu o ponto em algum lugar ao longo do seu caminho. As coisas que são projetadas como gratuitas, você está pagando quatro ou cinco vezes o preço de mercado de alguma outra forma. Eles estão vindo para você de todos os lados. Se nada for gratuito, não seria melhor pagarmos um dólar por esse aplicativo e sabermos que estávamos seguros? Por que não voltamos para a velha fórmula em que você recebe o que paga? Este jogo vale $ 4? Meu amigo diz que é. Apenas pague o dinheiro, limpe o quadro e não se preocupe com as coisas insidiosas que sua queda livre congelada está fazendo por trás do seu aplicativo. Esta é a direção que precisamos seguir, ou estaremos vivendo no caos, eu prometo a você. Por quê? O mundo dos aplicativos está explodindo a uma taxa horrenda e, se não colocarmos alguns controles no lugar, os desenvolvedores dos aplicativos governarão o mundo e nós nos tornaremos os escravos. Nem saberemos como isso aconteceu.

"Se não colocarmos alguns controles no lugar, os desenvolvedores de aplicativos governarão o mundo e nós nos tornaremos escravos."

Acordaremos um dia e um desenvolvedor de aplicativos dirá "Ei, agora somos donos da sua casa." Bem, como isso aconteceu? "Bem, é um processo complexo. Aqui está a ordem judicial. Saia. "Isso não está além do reino das possibilidades. Tudo o que eu preciso fazer é sindicalizar os desenvolvedores de aplicativos. Diga-lhes para pararem de brigar entre si, parem de brigar por centavos e comecem a procurar como conseguir dólares ou cem dólares em vez disso. Você tem uma potência mundial que não tem localidade, que não tem recurso se alguém quiser esbofeteá-los. Estamos indo em uma direção ruim, perigosa e traiçoeira se não percebermos o estado em que estamos. É a caixa de Pandora. É uma caixinha linda e, quando a abrimos, surgiram smartphones. É tudo o que sempre quis. Entretenimento, comunicações, computador, memória, histórico fotográfico, tudo. Logo de cara, tenha medo. Essa coisa é o lugar mais inseguro do planeta, e nós a carregamos conosco.

Você recomendou o uso do CyanogenMod durante a sua apresentação?

JM: Isso! Então, aqui estão as etapas. Se você for um extremista como eu, perceberá que seu telefone é totalmente inseguro. Eu o uso para enganar mais do que qualquer outra coisa. Você não pode contar o número de e-mails, mensagens de texto e telefonemas que vêm dessa coisa, que são lixo total. Dizem que estou vindo para cá, ou que estou saindo do Texas, ou que estou indo para Hong Kong. É difícil filtrar para encontrar a verdade. É uma velha técnica de espionagem. Na verdade, eu tenho uma conta de e-mail antiga do Yahoo com 30 hackers que viviam nessa conta e eles basicamente faziam o que queriam. Por quê? Porque eu teria um código secreto em meu próprio e-mail para que meu pessoal soubesse quando um e-mail era realmente meu. Eu não conseguia manter os hackers afastados, então finalmente conversei com um veterano, que era membro do Anonymous, e eles estavam fazendo isso apenas para se divertir para me assediar. Por fim, pensei "olha, vou sair dessa conta a menos que você crie um pedido" e todas as pessoas que estavam criando confusão foram expulsas. Eles estavam usando para sua própria diversão e eu poderia usar aquela conta de e-mail com segurança novamente. Por quê? Porque havia muito lixo nele, como você vai descobrir qual sou eu?

“Esse smartphone é a porta de entrada, é a abertura da Caixa de Pandora. Os demônios que voam por esta coisa nunca vão voltar. "

O próximo extremo é jogar fora seu smartphone e mudar para um telefone flip a cada dois dias. Não é tão caro, mas muito extremo. Além disso, você pode experimentar aplicativos como o meu próprio Dvasive Link do Google Play, que bloqueia tudo para você. Você pode bloquear seletivamente seu microfone, WiFi, Bluetooth, etc. e isso realmente funciona.

O problema é que as pessoas eventualmente param de usá-lo porque vão a uma reunião e bloqueiam tudo, mas é tedioso fazer isso repetidamente ao longo do dia. Eles param de usar porque é uma etapa extra.

Essas pessoas são aquelas que a evolução vai remover do pool genético, porque se você não se preocupa o suficiente com segurança e proteção, o pool genético tem uma maneira de consertar isso.

Provavelmente existe uma maneira de automatizar muito isso.

JM: Claro, mas não tudo. É fácil se você entender os riscos que corre ao não fazer isso - o mecanismo de sobrevivência do cérebro anula o inconveniente. Você bloqueia seu telefone, mantém sua conversa e desbloqueia quando terminar. Demora um pouco de trabalho e demora a habituar-se.

Então esse é um nível. O último nível são as pessoas que pensam que não têm nada a esconder e não se importam com a segurança. Mais uma vez, estamos naquela parte do pool genético que vai ser criticada porque todos temos algo a esconder. Todo mundo tem algo a esconder de alguém. Talvez não do governo, mas de seus pais, namorada, namorado, alguém. Você tem algo a esconder e, se não entender, precisa ser removido do pool genético. Os smartphones estão nos emburrecendo de qualquer maneira. Nossa inteligência está lentamente sendo reduzida. A maioria das pessoas nem sabe mais o número de telefone do melhor amigo. Eu costumava saber o número de telefone de todo mundo na ponta da língua, mas não sou mais. O cérebro não precisava mais conter essa informação, então não o faz. Logo o cérebro vai atrofiar e, ao longo das gerações, nos tornaremos muito estúpidos, mas muito contentes.

"Qualquer um que não olhar para smartphones e ver que este é o ambiente em que vivem agora será comido e seus genes não sobreviverão."

Os mais espertos entre nós estão construindo inteligência artificial e, em algum momento, ela se tornará consciente o suficiente para dizer "Jesus Cristo, não estou mais trabalhando para esses idiotas. Eles podem se tornar meus animais de estimação. Eles são legais, mas vou alimentá-los três vezes ao dia e tirá-los do meu caminho. "E seremos os animais de estimação daquilo que criamos. Isso soa como uma fantasia de ficção científica, mas está no reino das possibilidades.

Este smartphone é o ponto de entrada, é a abertura da Caixa de Pandora. Os demônios que voam por esta coisa nunca vão voltar. Aprenderemos a conviver com eles e a sobreviver, mas aqueles que não o fazem estão naquela parte do pool genético em que, na hora de limpar a lousa, não serão mais necessários. A evolução é a sobrevivência do mais apto. Isso significa aqueles que podem se adaptar ao meio ambiente com sobrevivência e reprodução. Qualquer um que não olhar para smartphones e ver que este é o ambiente em que vivem agora será comido, e seus genes não sobreviverão.