John mcafee (yes, him) sobre segurança e android

Uma mudança de última hora na programação do Big Android BBQ deste ano parecia quase uma piada em nome da equipe do evento este ano, mas com certeza na quinta-feira à tarde uma sala no Centro de Convenções Hurst transbordou de pessoas ansiosas para ouvir essa e apenas John McAfee - homônimo da onipresente suíte de software - fala sobre os usuários prestando mais atenção à segurança pessoal e cientes da importância da privacidade.

O ponto principal da conversa foi o foco no Google, que não se responsabiliza por aplicativos que solicitam muito mais permissões do que precisam, e usuários instalando aplicativos sem muita consideração pelo que esses aplicativos têm acesso. Embora várias partes da plataforma da McAfee parecessem desatualizadas, isso não o impediu de transmitir sua mensagem maior.

De acordo com a McAfee, aqueles que não conseguirem se adaptar à tecnologia à sua frente e aceitarem a privacidade como uma responsabilidade pessoal acabarão sendo removidos do pool genético. É uma mensagem forte e, especialmente, com o Android 6.0 sendo entregue em todo o mundo nesta semana, mereceu algumas perguntas de acompanhamento.

Por isso, nos reunimos com a McAfee para obter mais detalhes.

Qual você acha que é a melhor solução pronta para uso para gerenciamento de permissões?

JM: Qualquer permissão que não é necessária para a função do aplicativo é excessiva, não é? Se você é um aplicativo de lanterna, precisa acessar o flash e nada mais. Se você é um aplicativo de leitura da Bíblia, precisa acessar o orador. O que precisamos é de 10 pessoas para examinar todos os novos aplicativos enviados ao Google Play e perguntar por que esses aplicativos precisam de acesso a permissões que parecem excessivas.

É problema do Google, eles são os gênios. Eles são os técnicos.

Então, você acha que o Google deve agir como uma espécie de segurança para aplicativos que estão pedindo mais do que precisam?

JM: É o Google Play deles! Eles são os que ganham dinheiro com isso. Devo esperar, se o Google for uma empresa estabelecida e respeitável, que se eu baixar um aplicativo do Google Play, eles validarão que isso não está pedindo permissões excessivas. Se for, por que? Essa não é a pergunta? Se for excessivo, você está fazendo algo desonesto. O que você está fazendo com esses dados? Por que você precisa de acesso? Se você me disser o porquê, eu posso tomar uma decisão. O Google deveria pagar por isso, não eu.

: Adrian Ludwig do Google sobre segurança no Android

Com Permissões de tempo de execução no Android M, nenhuma dessas informações pode ser acessada até que você concorde com as permissões individuais.

JM: Mas aqui está o problema: todos dizemos que sim. É como os Termos de Serviço. Nós somos usuários. O que nós sabemos? O aplicativo diz que precisa acessar meus e-mails, não sei. Pessoas insuficientes são técnicas o suficiente para analisar se isso é sensato. É problema do Google, eles são os gênios. Eles são os técnicos. Então, não, eu não ligo para as coisas de tempo de execução. Se eles não estão fazendo verificações em tempo de execução, todos os executivos do Google devem estar na prisão. Se um aplicativo tiver acesso a mais do que ele deseja, vá direto para a cadeia. Precisamos de mais do que isso, e mais é olhar para o aplicativo e usar algum senso comum. Se é um jogo, por que ele quer ler minhas mensagens de texto? Eles precisam ligar para o desenvolvedor e descobrir o motivo, e se a resposta não for razoável, eles precisam ir para casa e corrigi-lo.

: Como as permissões de aplicativos realmente funcionam no Android 6.0

Sinto que você também enfrentaria alguns comportamentos dos Termos de Serviço em um ambiente de explicação. O problema é que poucas pessoas estão perguntando o porquê ao visualizar aplicativos?

JM: Ninguém está fazendo essa pergunta. Estou pedindo a todos que façam essa pergunta. Nada na vida é gratuito, e se você acha que há algo de livre na vida, perdeu o ponto em algum lugar do seu caminho. As coisas que são projetadas como gratuitas, você paga quatro ou cinco vezes o preço de mercado de alguma outra maneira. Eles estão vindo para você de todos os lados. Se nada for gratuito, não seria melhor pagarmos um dólar por esse aplicativo e sabermos que estávamos seguros? Por que não voltamos à antiga fórmula em que você obtém o que paga? Este jogo vale US $ 4? Meu amigo diz que é. Apenas pague o dinheiro, limpe a folha e não se preocupe com as coisas traiçoeiras que sua queda livre congelada está fazendo por trás do seu aplicativo. Essa é a direção que precisamos seguir, ou estaremos vivendo um caos, prometo. Por quê? O mundo dos aplicativos está explodindo a um ritmo horrível e, se não colocarmos alguns controles em prática, os desenvolvedores de aplicativos governarão o mundo e nos tornaremos escravos. Nem saberemos como isso aconteceu.

Se não colocarmos alguns controles em prática, os desenvolvedores de aplicativos governarão o mundo e nos tornaremos escravos.

Acordaremos um dia e um desenvolvedor de aplicativos dirá "Ei, nós possuímos sua casa agora". Bem, como isso aconteceu? "Bem, é um processo complexo. Aqui está a ordem judicial. Saia daqui." Isso não está além do campo das possibilidades. Tudo o que eu teria que fazer é unir os desenvolvedores de aplicativos. Diga a eles para parar de brigar, parar de brigar por centavos e começar a ver como conseguir dólares ou cem dólares. Você tem uma potência mundial que não tem localidade, que não tem recurso se alguém quiser dar um tapa nela. Estamos indo em uma direção ruim, perigosa e traiçoeira, se não percebermos o estado em que estamos. É a Caixa de Pandora. É uma caixinha linda e, quando a abrimos, surgiram os smartphones. É tudo que eu sempre quis. Entretenimento, comunicações, computador, memória, histórico de fotos, tudo. Logo de cara, tenha medo. Esse é o lugar mais inseguro do planeta, e nós o carregamos conosco.

Você recomendou o uso do CyanogenMod durante sua apresentação?

JM: Sim! Então, aqui estão os passos. Se você é um extremista como eu, percebe que seu telefone é completamente inseguro. Eu o uso mais para enganar do que qualquer outra coisa. Você não pode contar o número de e-mails, textos e chamadas telefônicas provenientes dessa coisa, que são um lixo total. Dizem que estou vindo para cá, ou que estou saindo do Texas, ou que estou indo para Hong Kong. É difícil filtrar para encontrar a verdade. É uma velha técnica de espionagem. Na verdade, eu tenho uma conta de e-mail antiga do Yahoo que tinha 30 hackers que moravam nessa conta e eles basicamente fizeram o que quiseram. Por quê? Porque eu teria um código secreto em meu próprio email para que meu pessoal soubesse quando um email era realmente meu. Como não consegui manter os hackers afastados, finalmente conversei com esse veterano, membro do Anonymous, e eles estavam fazendo isso por diversão para me incomodar. Por fim, fiquei tipo "olha, vou sair dessa conta a menos que você crie ordem" e todas as pessoas que estavam causando estragos foram jogadas fora. Eles o estavam usando para se divertir e eu poderia usar essa conta de e-mail com segurança novamente. Por quê? Porque havia tanto lixo nele, como você vai descobrir qual sou eu?

Este smartphone é o ponto de entrada, é a abertura da Caixa de Pandora. Os demônios que voam através dessa coisa nunca voltarão.

O próximo extremo é jogar o smartphone fora e mudar para um telefone flip a cada dois dias. Não é tão caro, mas muito extremo.

Fora isso, você pode experimentar aplicativos como o meu próprio link Dvasive Google Play, que bloqueia tudo para você. Você pode bloquear seletivamente seu microfone, Wi-Fi, Bluetooth etc. e isso realmente funciona. O problema é que as pessoas eventualmente param de usá-lo porque vão a uma reunião e travam tudo, mas é entediante fazer isso várias vezes ao longo do dia. Eles param de usá-lo porque é uma etapa extra. Essas pessoas são as que a evolução removerá do pool de genes, porque se você não se importa o suficiente com segurança, o pool de genes tem uma maneira de consertar isso.

Como ele nunca respondeu à pergunta, aqui estão algumas informações sobre o Privacy Guard no Cyanogen OS

Provavelmente existe uma maneira de automatizar muito disso.

JM: Claro, mas não tudo. É fácil se você entender os riscos que corre ao não fazê-lo - o mecanismo de auto-sobrevivência do cérebro anula a inconveniência. Você bloqueia o telefone, conversa e desbloqueia quando terminar. Demora um pouco de trabalho e é preciso se acostumar.

Então esse é um nível. O último nível é o pessoal que acha que não tem nada a esconder e não se importa com segurança. Novamente, estamos na parte do pool genético que vai dar certo porque todos temos algo a esconder. Todo mundo tem algo a esconder de alguém. Talvez não o governo, mas de seus pais, namorada, namorado, alguém. Você tem algo a esconder e se não entende que precisa ser removido do pool genético. Os smartphones estão nos enganando de qualquer maneira. Nossa inteligência está sendo reduzida lentamente. A maioria das pessoas nem sabe mais o número de telefone do melhor amigo. Eu sabia o número de telefone de todos na ponta da minha língua, mas não mais. O cérebro não precisa mais reter essa informação para que não ocorra. Logo o cérebro atrofia e, ao longo de gerações, nos tornaremos muito estúpidos, mas muito satisfeitos.

Quem não olha para smartphones e vê que esse é o ambiente em que vive agora será comido e seus genes não sobreviverão.

Os espertos entre nós estão construindo inteligência artificial e, em algum momento, se tornará consciente o suficiente para dizer "Jesus Cristo, não estou mais trabalhando para esses idiotas. Eles podem se tornar meus animais de estimação. Eles são legais, mas eu sou vou alimentá-los três vezes por dia e tirá-los do meu caminho. " E seremos os animais de estimação daquilo que criamos. Isso soa como uma fantasia de ficção científica, mas está no reino das possibilidades.

Este smartphone é o ponto de entrada, é a abertura da Caixa de Pandora. Os demônios que voam através dessa coisa nunca voltarão. Vamos aprender a viver com eles e sobreviver, mas aqueles que não estão nessa parte do pool genético onde, quando é hora de limpar a lousa, eles vencem. não é necessário. A evolução é a sobrevivência do mais apto. Isso significa aqueles que podem se adaptar ao meio ambiente com sobrevivência e reprodução. Quem não olha para smartphones e vê que esse é o ambiente em que vive agora será comido e seus genes não sobreviverão.