Исходное сообщение
"На телефонах на базе платформы Android зафиксировано троянск..." Отправлено iZEN, 13-Авг-10 14:55
>>Интересно, каким образом ты определяешь, что программа не похищает твои персональные данные? >>Ведь твоя операционка на N900 ни о чём тебя не предупреждает. > >tcpdump =) Правда смешно. Будешь мониторить трафик вместо работы. :)) >>Ты вынужден доверять источнику, откуда взял программу, самостоятельно. Играть в "веришь-не-веришь" >>это как в русскую рулетку. > >Анализ исходников. Проанализируй исходники WebKit. >>Java машина хотя бы предупредит о потенциальной опасности загруженного кода и даст >>возможность назначить спектр привелегий приложению. А твоя нативная сущность что даст? > >Полный спектр возможностей для отладки приложения в linux. Так вы всё ещё отлаживаете? :) >> В Java это исключено — всё >>функции доступа к нативной части телефона из Java-программы задекларированы, пользователь ЗАРАНЕЕ >>извещён об уровне угрозы и ему легче принимать адекватные решения по >>использованию программы. > >Java тут вообще ни при чем. >Эти декларации написаны разработчиками андроида. На J2ME эти декларации не пишутся разработчиками (иначе какой в этом смысл?). Сама среда выполнения определяет воможность программы использовать потенциально опасные интерфейсы взаимодействия (SMS, HTTP) и предупреждает пользователя об этом (Ну зачем плееру функции доступа к SMS? Я бы сразу насторожился и не дал ему использовать этот интерфейс.). >Это то же самое, что в винде появляются окошечки "внимание! вы точно >хотите запустить прогу"?, ну и всякие окошки "подтвердите админские права". >Такое можно на любом языке написать. Нет, не то же самое.