تحياتي لك.

كلامك صحيح جدا، فمنع الجهاز عن الاتصال بالانترنت قد يحرم المبرمج من عائدات الاعلانات وربما استخدام اللعبة لموارد معينة متاحة على الانترنت، وفي نفس الوقت السماح لها قد يجعلنا نقع في خشية دائمة لتسريب معلوماتنا على الانترنت. ربما تكون هناك آلية معينة يتم المزج فيها بين الاقتراح الأول والثاني، دعنا ننتظر ما ستفعله غوغل.

عموما، حدسك ممتاز أخي محمد (وأنت قلت أنك لست مختصا بالمجال ) .. نعم هناك آلية اقترحها الباحثون (وهي معروفة عموما في مجال أمن المعلومات) وسيتم توضيحها في الجزء الثالث من الدراسة. الآلية هي استخدام أنظمة اكتشاف ومنع المتطفلين IDS والتي تقوم بمتابعة ومراقبة نشاط الجهاز، وفي حال وجد نشاط مشبوه (ارسال كمية كبيرة من المعلومات عبر الانترنت مثلا) يقوم النظام بتنبيه المستخدم بوجود برنامج اسمه كذا يقوم بعملية مشبوهة. ما يعيب هذه الأنظمة هو كثرة ما يعرف بال false positives أي البلاغات الكاذبة أو غير الدقيقة، ولكنها في تطور مستمر..

تحياتي لك.

شكراً مرة أخرى و لعلنا نطمع منك بتحليلات أخرى تلي هذه الرائعة منك

ملاحظتك في محلها، وبالفعل هذا الموضوع يشكل تهديدا أمنيا للمستخدم. سنرى في الأجزاء اللاحقة من الدراسة تعرضا وتفصيلا كبيرا لهذه النقطة، والحلول التي تقدم بها معدوا الدراسة:

١- لأن آلية منح الأذونات الحالية التي يطلبها التطبيق عند تنصيبه تقتضي إما بقبول جميع الأذونات أو رفضها جميعا، أحد الحلول تقتضي تمكين المستخدم من الموافقة على مجموعة جزئية من الأذونات التي يطلبها التطبيق، بمعنى لو طلب التطبيق عند تنصيبه منحه ٥ أذونات ورأيت أنك لا ترغب بمنحه إلا ٣ أذونات من تلك الخمسة، فسيمكنك ذلك.

٢- أن تقوم غوغل باستحداث وحدة أمنية مهمتها تحليل التطبيقات قبل نشرها في سوق أندرويد ودراسة الأذونات التي تطلبها ومدى التهديد الذي قد ينشأ منها، وفي حال كان التطبيق آمنا، يتم منحه شهادة تعبر عن ذلك وتساعد المستخدم في انتقاء التطبيقات الآمنة.

الحل الثاني ممتاز ولكنه مكلف، لذلك الحل الأول في الوقت الراهن مطلوب جدا وعلى غوغل أن تحاول تفعيل هذه الآلية قريبا.. حتى ذلك الوقت، يجب أن يكون المستخدم متنبها و حريصا جدا على طبيعة الأذونات التي يمنحها للتطبيق.

شكرا لك عبادة من جديد..

عندي استفسار بخصوص تصاريح وأذونات التطبيق ، حيث أنني لاحظت أن بعض مستخدمي الأندرويد لايكترثون كثيراً بالتأكد من هذه الأذونات قبل تنصيب التطبيق. على سبيل المثال يوجد تطبيقات تقوم بقراءة معلومات جهات الاتصال لديك والكتابة عليها رغم أنه لايفترض أن تقوم بذلك بالنظر إلى الغرض من التطبيق. ومع ذلك تجد البعض لايكترث وينصبه.

أنا شخصياً أواجه هذه المعضلة أحياناً عند ملاحظة صلاحيات أكثر من اللازم لتطبيق أرغب به. في معظم الأحيان لاأقوم بتنصيب تطبيقات تطلب صلاحيات غير لازمة والبدائل في سوق الأندرويد كثيرة.

هل تعتقد أن هذه الطريقة ناجعة في حماية الأندرويد أم أن على جوجل التفكير بطريقة أخرى؟

والف شكر على جهدك..

ومستنيين باقي اجزائك

وحقيقه .. ليس بعد الاندرويد .. نظام .. وسيثبت الزمن .. قوته .. وسطوته ..