Preocupações de segurança / privacidade relacionadas à ROM android personalizada

8

Quais são as preocupações de segurança e privacidade relacionadas ao uso de uma ROM android personalizada como a do cianogênio ?

security custom-roms privacy

— Eric Warriner
fonte

2

Uma coisa importante a aprender com o worm Ikee recente que se espalhou pelos iPhones com jailbreak é garantir que, uma vez que você esteja rooteado e executando uma ROM personalizada, use uma senha raiz complexa que ninguém mais saiba e que nada mais lá é deixado usando uma senha padrão.

— precisa

5

Eu diria que o maior problema com muitas ROMs personalizadas, incluindo a Cyanogen's, é que os aplicativos do sistema operacional e do sistema são assinados com chaves de teste. Essas chaves estão disponíveis ao público, o que significa que é possível que alguém escreva um aplicativo que use permissões no nível "signatureOrSystem" ou "signature". Existem casos conhecidos de malware que têm como alvo essas ROMs personalizadas [1,2].

Em uma observação mais positiva, se você executa dispositivos com raiz, pode configurar um arquivo host para bloquear anúncios, ativar um firewall por aplicativo, desativar seletivamente permissões, etc. ROMs personalizadas geralmente são enviadas com kernels mais recentes, muitas vezes das vulnerabilidades de segurança baseadas no kernel são tratadas mais rapidamente do que o Google pode fazer.

[1] http://www.cs.ncsu.edu/faculty/jiang/Fjcon/

[2] http://blog.mylookout.com/blog/2011/06/15/security-alert-malware-found-targeting-custom-roms-jsmshider/

— davidbb
fonte

4

Bem, é de código aberto, para que você possa analisar o código e construí-lo você mesmo, por qualquer motivo, não confiar nos binários compartilhados.

Acredito que os únicos dados que eles coletam são de logs de falhas e talvez o número de instalações (não consigo encontrar uma fonte para isso, se alguém puder me ajudar aqui).

Fora isso, muitas pessoas usam, pois é provavelmente a rom mais popular por aí. Se houvesse problemas de privacidade, as pessoas estariam por toda parte.

— Bryan Denny
fonte