Güvenlik ve Android'de John McAfee (evet, o)

Bu yıl Big Android BBQ'deki programda son dakika değişikliği, bu yıl etkinlik personeli adına neredeyse bir şaka gibi görünüyordu, ama kesinlikle Perşembe öğleden sonra, Hurst Kongre Merkezi'ndeki bir oda, adaşı John McAfee'yi duymaya hevesli insanlarla dolup taştı. her yerde bulunan yazılım paketinden - kişisel güvenliğe daha fazla dikkat eden ve gizliliğin ne kadar önemli olduğunun farkında olan kullanıcılar hakkında konuşun dır-dir.

Konuşmanın özü, Google'ın çok daha fazlasını talep eden uygulamalar için sorumluluk almamasına odaklanılmasıydı. ihtiyaç duyduklarından daha fazla izinler ve bu uygulamaların sahip olduğu şeyleri çok fazla düşünmeden uygulama yükleyen kullanıcılar erişim. McAfee'nin platformunun bazı bölümleri güncelliğini yitirmiş gibi görünse de, bu onun daha büyük mesajını iletmesini engellemedi.

McAfee'ye göre önündeki teknolojiye uyum sağlayamayanlar ve kişisel bir sorumluluk olarak mahremiyet, sonunda kendilerini genden çıkarılmış olarak bulacaklardır. havuz. Bu güçlü bir mesaj ve özellikle Android 6.0'ın bu hafta tüm dünyaya sunulmasıyla birlikte birkaç takip sorusu hak etti.

Bu yüzden biraz daha ayrıntı almak için McAfee ile görüştük.

İzin yönetimi için kullanıma hazır en iyi çözümün ne olduğunu düşünüyorsunuz?

JM: Uygulamanın işlevi için gerekli olmayan herhangi bir izin aşırıdır, değil mi? Bir el feneri uygulamasıysanız, flaşa erişmeniz gerekir, başka bir şeye ihtiyacınız yoktur. İncil okuyan bir uygulamaysanız, konuşmacıya erişmeniz gerekir. İhtiyacımız olan, Google Play'e gönderilen tüm yeni uygulamalara bakmak ve bu uygulamaların neden aşırı görünen izinlere erişmesi gerektiğini sormak için 10 kişi.

Yani Google'ın ihtiyaçlarından fazlasını isteyen uygulamalar için bir tür fedai görevi görmesi gerektiğini mi düşünüyorsunuz?

"Bu Google'ın sorunu, onlar dahiler. Onlar teknisyenler."

JM: Bu onların Google Play'i! Bu işten para kazanan onlar. Google, köklü ve saygın bir şirketse, Google Play'den bir uygulama indirirsem, bu şeyin aşırı izin istemediğini doğrulayacaklarını beklemeliyim. Eğer öyleyse, neden? Soru bu değil mi? Aşırıysa, sinsi bir şey yapıyorsun. Bu verilerle ne yapıyorsun? Neden erişime ihtiyacınız var? Nedenini söylersen bir karar verebilirim. Bunu ben değil Google ödemeli.

Android M'deki Çalışma Zamanı İzinleri ile, bireysel izinleri kabul edene kadar bu bilgilerin hiçbirine erişilemez.

JM: Ama sorun şu: Hepimiz evet diyoruz. Tıpkı Hizmet Şartları gibi. Biz kullanıcıyız. Biz ne biliyoruz? Uygulama, e-postalarıma erişmesi gerektiğini söylüyor, bilmiyorum. Bunun mantıklı bir şey olup olmadığını analiz edecek kadar teknik insan yok. Bu Google'ın sorunu, onlar dahiler. Onlar teknisyenler. Yani, hayır, çalışma zamanı şeyleri umurumda değil. Çalışma zamanı kontrolleri yapmıyorlarsa, tüm Google yöneticileri hapiste olmalıdır. Bir uygulamanın, erişmek istediğini söylediğinden daha fazlasına erişmesine izin veriliyorsa, doğrudan hapse girin. Bundan daha fazlasına ihtiyacımız var ve daha fazlası uygulamaya bakmak ve biraz sağduyu kullanmak. Eğer bu bir oyunsa, neden metin mesajlarımı okumak istiyor? Geliştiriciyi aramaları ve nedenini öğrenmeleri gerekiyor ve cevap mantıksızsa eve gidip düzeltmeleri gerekiyor.

Bir açıklama ortamında bazı Hizmet Şartları davranışlarıyla da karşılaşacağınızı düşünüyorum. Sorun, yeterli sayıda insanın uygulamalara bakarken nedenini sormaması mı?

JM: Bu soruyu soran yok. Herkesten bu soruyu sormasını rica ediyorum. Hayatta hiçbir şey bedava değildir ve eğer hayatta özgür bir şey olduğunu düşünüyorsanız, yolunuzdaki bir noktayı kaçırdınız. Bedava olarak öngörülen şeyler, başka bir şekilde piyasa fiyatının dört veya beş katını ödüyorsunuz. Her taraftan üzerinize geliyorlar. Hiçbir şey bedava değilse, o uygulama için bir dolar ödeyip güvende olduğumuzu bilsek daha iyi olmaz mıydı? Neden ödediğinizin karşılığını aldığınız o eski formüle geri dönmüyoruz? Bu oyun 4$ eder mi? Arkadaşım öyle diyor. Sadece parayı ödeyin, planı temizleyin ve ardından donmuş serbest düşüşünüzün uygulamanızın arkasında ne gibi sinsi şeyler yaptığı konusunda endişelenmeyin. Gitmemiz gereken yön bu, yoksa kaos içinde yaşayacağız, sana söz veriyorum. Neden? Uygulama dünyası korkunç bir hızla patlıyor ve eğer bazı kontrolleri yerleştirmezsek, uygulama geliştiricileri dünyaya hükmedecek ve bizler köle olacağız. Nasıl olduğunu bile bilemeyeceğiz.

"Bazı kontrolleri yerleştirmezsek, uygulama geliştiricileri dünyayı yönetecek ve bizler köle olacağız."

Bir gün uyanacağız ve bir uygulama geliştiricisi "Hey, artık evinizin sahibiyiz" diyecek. Peki, bu nasıl oldu? "Eh, bu karmaşık bir süreç. İşte mahkeme kararı. Dışarı çık." Bu olasılık alanının ötesinde değil. Tek yapmam gereken uygulama geliştiricilerini birleştirmek. Onlara birbirleriyle savaşmayı bırakmalarını, kuruşlar için savaşmayı bırakmalarını ve bunun yerine nasıl dolar veya yüz dolar kazanılacağına bakmaya başlamalarını söyleyin. Yeri olmayan, birileri onları tokatlamak isterse başvuramayacağı bir dünya gücüne sahipsiniz. İçinde bulunduğumuz durumun farkına varmazsak kötü, tehlikeli, sinsi bir yöne doğru gidiyoruz. Pandora'nın Kutusu. Güzel küçük bir kutu ve onu açtığımızda akıllı telefonlar çıktı. Bu şimdiye kadar istediğim her şey. Eğlence, iletişim, bilgisayar, hafıza, fotoğraf geçmişi, her şey. Hemen kork. Bu tek şey gezegendeki en güvensiz yer ve biz onu yanımızda taşıyoruz.

Sunumunuz sırasında CyanogenMod'u kullanmanızı mı önerdiniz?

JM: Evet! Yani, işte adımlar. Benim gibi aşırılıkçıysanız, telefonunuzun tamamen güvensiz olduğunun farkındasınızdır. Her şeyden çok aldatmak için kullanırım. Bu şeyden gelen, tamamen çöp olan e-postaların, metinlerin ve telefon görüşmelerinin sayısını sayamazsınız. Buraya geleceğimi ya da Teksas'tan ayrıldığımı ya da Hong Kong'a gideceğimi söylüyorlar. Gerçeği bulmak için filtrelemek zordur. Eski bir casusluk tekniği. Aslında, o hesapta yaşayan 30 bilgisayar korsanı olan eski bir Yahoo e-posta hesabım var ve temelde istediklerini yaptılar. Neden? Çünkü kendi e-postamda gizli kodum olurdu, böylece insanlar bir e-postanın gerçekten benden ne zaman geldiğini anlayabilirdi. Bilgisayar korsanlarını dışarıda tutamadım, bu yüzden sonunda Anonymous'un bir üyesi olan bu kıdemli kişiyle konuştum ve bunu sadece beni taciz etmek için eğlenmek için yapıyorlardı. Sonunda "bak sen düzen yaratmadıkça ben bu hesabı bırakacağım" dedim ve ortalığı kasıp kavuranların hepsi dışarı atıldı. Kendi eğlenceleri için kullanıyorlardı ve o e-posta hesabını tekrar güvenle kullanabilirdim. Neden? Madem içinde çok fazla çöp vardı, benim hangisi olduğumu nasıl öğreneceksin?

"Bu akıllı telefon giriş noktası, Pandora'nın Kutusu'nun açılışı. Bu şeyin içinden uçan iblisler asla geri dönmeyecek."

Bir sonraki uç, akıllı telefonunuzu atmak ve birkaç günde bir flip telefona geçmek. O kadar pahalı değil, ama oldukça aşırı. Bunun dışında kendi Dvasive'im gibi uygulamaları deneyebilirsiniz. Google Play bağlantısı, bu sizin için her şeyi kilitler. Mikrofonunuzu, WiFi'nizi, Bluetooth'unuzu vb. seçerek kilitleyebilirsiniz ve bu gerçekten işe yarar.

Sorun şu ki, insanlar sonunda bir toplantıya gittikleri ve her şeyi kilitledikleri için kullanmayı bırakıyorlar, ancak bunu gün boyunca tekrar tekrar yapmak sıkıcı. Fazladan bir adım olduğu için kullanmayı bırakıyorlar.

Bu insanlar, evrimin gen havuzundan çıkaracağı kişilerdir, çünkü güvenlik ve güvenliği yeterince önemsemezseniz, gen havuzunun bunu düzeltmenin bir yolu vardır.

Muhtemelen bunların çoğunu otomatikleştirmenin bir yolu vardır.

JM: Elbette, ama tamamı değil. Bunu yapmamakla aldığınız riskleri anlarsanız kolaydır - beynin kendi kendine hayatta kalma mekanizması, rahatsızlığı geçersiz kılar. Telefonunuzu kilitler, konuşmanızı yapar ve işiniz bittiğinde kilidi açarsınız. Biraz uğraştırır ve alışır.

Yani bu bir seviye. Son seviye, saklayacak bir şeyi olmadığını düşünen ve güvenliği umursamayan insanlardır. Yine, gen havuzunun botu alacak olan kısmındayız çünkü hepimizin saklayacak bir şeyleri var. Herkesin birinden saklayacak bir şeyi vardır. Belki hükümetten değil, anne babanızdan, kız arkadaşınızdan, erkek arkadaşınızdan, birinden. Saklayacak bir şeyiniz var ve bunu anlamıyorsanız gen havuzundan çıkarılmanız gerekiyor. Akıllı telefonlar zaten bizi aptallaştırıyor. Zekamız yavaş yavaş azalıyor. Çoğu insan artık en iyi arkadaşının telefon numarasını bile bilmiyor. Eskiden herkesin telefon numarasını dilimin ucunda bilirdim ama artık bilmiyorum. Beynin artık bu bilgiyi tutması gerekmiyor, bu yüzden öyle değil. Çok yakında beyin körelecek ve nesiller boyunca çok aptal ama çok memnun olacağız.

"Akıllı telefonlara bakmayan ve şimdi yaşadıkları ortamın bu olduğunu görmeyen herkes yenilecek ve genleri hayatta kalamayacak."

Aramızdaki akıllılar yapay zeka yapıyorlar ve bir noktada "Aman Tanrım, artık bu pislikler için çalışmıyorum" diyecek kadar farkına varacak. Evcil hayvanım olabilirler. Güzeller ama onları günde üç kez besleyeceğim ve onları yolumdan çekeceğim." Ve yarattığımız şeyin evcil hayvanları olacağız. Bu kulağa bilimkurgu fantezisi gibi geliyor ama olasılıklar dahilinde.

Bu akıllı telefon giriş noktası, Pandora'nın Kutusu'nun açılışı. Bu şeyin içinden uçan iblisler asla geri dönmeyecek. Onlarla yaşamayı ve hayatta kalmayı öğreneceğiz, ancak gen havuzunun o bölümünde olmayanlara, arduvazı silme zamanı geldiğinde onlara ihtiyaç kalmayacak. Evrim, en uygun olanın hayatta kalmasıdır. Bu, hayatta kalma ve üreme ile çevreye uyum sağlayabilenler anlamına gelir. Akıllı telefonlara bakıp şu an yaşadıkları ortamın bu olduğunu görmeyen herkes yenilecek ve genleri yaşayamayacak.