MiketsuSmasher
V2EX  ›  Android

小米工程师向 AOSP 提交了一份禁止用户获取 APK 文件的补丁,后被驳回

  •  
  •   MiketsuSmasher · May 23, 2022 · 18612 views
    This topic created in 1632 days ago, the information mentioned may be changed or developed.

    原推: https://twitter.com/MishaalRahman/status/1527702937723621376

    A Xiaomi engineer submitted a patch to AOSP that would add an SELinux policy blocking the shell user from grabbing APK data files because they "may include some private resources."

    https://android-review.googlesource.com/c/platform/system/sepolicy/+/2101015

    28 replies  •  2022-06-24 23:05:21 +08:00
    F281M6Dh8DXpD1g2
    F281M6Dh8DXpD1g2
    May 23, 2022❤️1
    1
    狗改不了吃屎
    PMR
    PMR
    May 23, 2022
    2
    猴厂还是猴厂
    rrZ2C
    rrZ2C
    May 23, 2022
    3
    阻止的是 shell user 就当是 adb 吧,也许能阻挡掉一些流氓助手应用的骚操作

    但是既然允许 apk 文件直接安装,那么也应该允许导出 APK
    pengtdyd
    pengtdyd
    May 23, 2022
    4
    I am sorry Guowei, but I don't think this is a preferred way of protecting IPs or services provided by APK. Even with this CL, there are multiple ways of obtaining APK (e.g. a custom built Android with this CL reverted). APK basically is NOT a secret. If a part of your APK actually contains a secret, it must be protected by other means like DRM.

    这个评论说的很对
    hhylx1950
    hhylx1950
    May 23, 2022
    5
    然后下面就有人喷小米不开源内核,违反 GPL ,哈哈

    > I think Xiaomi should share the open source code as requested by the users before finding more ways to obfuscate things.

    https://github.com/MiCode/Xiaomi_Kernel_OpenSource/issues/2377

    There are dozens of pages filled with such request in the issue tracker.
    liuidetmks
    liuidetmks
    May 23, 2022
    6
    没有苹果的命.确得了苹果的病
    felixcode
    felixcode
    PRO
    May 23, 2022 via Android
    7
    好的不学,学的跟苹果似的。
    Mateverse
    Mateverse
    May 23, 2022
    8
    @hhylx1950 笑死我了哈哈哈哈哈
    Buges
    Buges
    May 23, 2022 via Android❤️1
    9
    @hhylx1950 小米 /oneplus 不少机型都是开始发布内核源码,后续更新随缘,很多就不放出来了。
    不知道这是否违反 GPL ,这些国际品牌有没有在法治国家被起诉。
    Buges
    Buges
    May 23, 2022 via Android
    10
    @rrZ2C 流氓助手也得手动授权 adb 啊,这个改动纯粹就是不让你备份 apk 。
    hhylx1950
    hhylx1950
    May 23, 2022❤️1
    11
    @Buges 当然违反,没有被起诉不代表他们做的是对的
    ysc3839
    ysc3839
    May 23, 2022 via Android❤️1
    12
    @Buges 违反,但实际基本不具有可诉性。其实不需要手机的例子,许多使用了 Linux 内核的国产路由器从未依照 GPL 协议提供源代码。
    wsseo
    wsseo
    May 23, 2022
    13
    可以学苹果。
    Buges
    Buges
    May 23, 2022 via Android
    14
    @ysc3839 你也说了是国产。我指的是在法治国家具有业务的国际品牌。
    ysc3839
    ysc3839
    May 23, 2022 via Android
    15
    @Buges 国内企业也可以在国外开展业务呀
    estk
    estk
    May 23, 2022 via Android❤️1
    16
    @hhylx1950
    把 mui 违禁词一并开源出来岂不闹笑话
    lkxjlkejwr
    lkxjlkejwr
    May 24, 2022 via Android
    17
    这应该不是学苹果,是他的 apk 估计是有问题的不想被看?
    freeup
    freeup
    May 24, 2022❤️1
    18
    这个评论也说到痛点:

    Actually yes, that would let them pre install any rogue app and no one will know because of the privileges it would have

    事实上,是的,这样他们就可以预装任何流氓应用,而且没有人会知道,因为它会有特权
    hbtech
    hbtech
    May 24, 2022❤️7
    19
    提取 MIUI 相机 APK -> 后辍名改 zip 打开 -> 转到 /assets/sensi/sensi_words.txt -> base64 解码

    结果我就不贴了



    可能是为了防止这个吧,哈哈
    rootx
    rootx
    May 24, 2022
    20
    @hbtech 大佬 结果贴一下呀 好奇
    rootx
    rootx
    May 24, 2022
    21
    结果果然不能贴。。。
    MiketsuSmasher
    MiketsuSmasher
    OP
    May 24, 2022
    22
    @hbtech
    看完了,大受震撼
    但是往相机里面塞敏感词列表有什么意义呢?给文档模式用的吗?
    YamatoRyou
    YamatoRyou
    May 25, 2022
    23
    @hbtech 手上的 "MIUI by xiaomi.eu" 完美中招, 不过还好已经解了 BL 锁, 过几天换 LOS.
    hbtech
    hbtech
    May 25, 2022
    24
    @MiketsuSmasher #22
    这个列表在自定义机型水印的时候会检测,参见 https://www.bilibili.com/video/BV1dR4y1n7EM 此视频
    klarkzh
    klarkzh
    May 25, 2022 via iPhone
    25
    @hbtech 本以为跟某些游戏里面的敏感词一样,记过看了一下真的大为震撼😂
    20015jjw
    20015jjw
    May 26, 2022 via iPhone
    26
    好奇这个楼里的小米用户在预期些什么
    这个厂出门就是卖软件的
    软件里不给你下点药能让你发烧吗
    Andrue
    Andrue
    May 26, 2022 via Android
    27
    @hbtech 终于有不错的屏蔽词列表可以参考了
    Admin8012
    Admin8012
    Jun 24, 2022 via Android
    28
    一加 10PRO 到现在连个类原生都没
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   940 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 121ms · UTC 20:02 · PVG 04:02 · LAX 12:02 · JFK 15:02
    ♥ Do have faith in what you're doing.