作者查詢 / mainline

總覽項目：發文 | 留言 | 暱稱

作者 mainline 在 PTT [ Android ] 看板的留言(推文), 共2016則

限定看板：Android

看板排序：

首頁

尾頁

[軟體] Flipboard 資料庫遭駭

[ Android ]9 留言, 推噓總分: +3

作者: bookmusic - 發表於 2019/05/29 20:11(5年前)

6^F→mainline: 因為是由英文salt直翻的意思真的就是將密碼加鹽混合再05/30 05:35

7^F→mainline: 收藏的概念算是簡單單向加密這樣就算加鹽醃過密碼被05/30 05:35

8^F→mainline: 盜要還原成無調味的也會很困難鹽可以是某些關鍵字+哈05/30 05:35

9^F→mainline: 希邏輯搭配方案05/30 05:35

[軟體] 通知存取權是什麼功能？

[ Android ]6 留言, 推噓總分: +1

作者: refala - 發表於 2019/05/29 15:05(5年前)

3^F→mainline: 就如樓上說的允許後該app能讀取兼管理你手機收到的所05/29 17:42

4^F→mainline: 有通知例：華碩桌面主要用它來統計哪個app有未讀通知05/29 17:42

5^F→mainline: 在桌面中的對應圖標顯示05/29 17:42

[請益] pixel 3的titan m key的原理是什麽

[ Android ]79 留言, 推噓總分: +16

作者: newwords - 發表於 2019/05/26 08:23(5年前)

3^F推mainline: 回1樓它就是secure element來著05/26 19:00

4^F→mainline: 目前只有谷歌Pixel有Titan M 可以刷機谷歌向來沒用阻05/26 19:01

5^F→mainline: 擋刷機05/26 19:01

6^F→mainline: 行動裝置上使用或添加硬體SE是蘋果搭配指紋辨識開始的05/26 19:25

7^F→mainline: 它在處理器當中隔離出專區由它專門負責安全驗證存取05/26 19:25

8^F→mainline: 事務如存密鑰及驗證其公鑰的匹配性等等當中也有儲存05/26 19:25

9^F→mainline: 區域用來存密鑰等基本上是將關鍵資訊搞成只入不出 SE05/26 19:25

10^F→mainline: 獨立負責驗證資訊只回覆系統該訊息的真偽這樣系統便05/26 19:25

11^F→mainline: 不需要知道密鑰內容=安全與系統處理器是分開的獨立運05/26 19:25

12^F→mainline: 行的因此攻擊層面比直接在一般處理器上處理的情況要小05/26 19:25

13^F→mainline: 得多05/26 19:25

14^F→mainline: 反例就是當年HTC搶著出指紋辨識手機在缺乏備援都的情05/26 19:29

15^F→mainline: 況下工程師只能在處理器中處理這一切並將紀錄下的掃05/26 19:29

16^F→mainline: 描資料直接當系統文件存在手機記憶體中唉唷至少該做05/26 19:29

17^F→mainline: 個單項加密吧05/26 19:29

18^F→mainline: 高通家之後是有跟進添加了SE模組但一直是只做了半套05/26 19:40

19^F→mainline: 缺了儲存空間資料都是加密後存在一般記憶體當中由於05/26 19:40

20^F→mainline: 多了個輸出功能攻擊層面便大得多它家SE至今都不曉得05/26 19:40

21^F→mainline: 被搗破多少回了雖然大多都需要較高的先決條件啦05/26 19:40

22^F→mainline: 我的看法 Titan M大概是谷歌使喚不了高通耳根受不了便05/26 19:44

23^F→mainline: 自己搞一個高等解決方案由於自己沒有處理器便做成獨05/26 19:44

24^F→mainline: 立一顆晶片05/26 19:44

25^F→mainline: Titan M有個功能是別人沒有的就是讓TM晶片直接連結手05/26 19:50

26^F→mainline: 機實體按鍵因此就算你實現遠端遙控騙過系統騙過軟體05/26 19:50

27^F→mainline: 也騙不過TM 如要解鎖手機時你就必須親自按下05/26 19:50

39^F推mainline: 前面提的高通SE方案就是ARM trustzone的implementatio05/27 01:35

40^F→mainline: n之一似乎arm有保留一些空間讓下游廠調適所以我前面05/27 01:35

41^F→mainline: 應該先罵ARM 它的TZ方案似乎往經濟實惠方向走除了資料05/27 01:35

42^F→mainline: 連軔體都要寄宿外頭記憶體高通TZ因此就一直被人破獲多05/27 01:35

43^F→mainline: 回了邏輯上TZ與谷歌蘋果方案做的事大體是一樣的但能05/27 01:35

44^F→mainline: 攻擊TZ的面積大得多=不那麼安全05/27 01:35

45^F→mainline: 因好奇再去惡補哦原來如此啊 ARM TrustZone骨子算是05/27 08:25

46^F→mainline: 虛擬機吧與微軟的hyper-v雷同根本是在同一批CPUs上運05/27 08:26

47^F→mainline: 行靠它建立出個TEE 然後安排在TEE安全環境內執行安全05/27 08:26

48^F→mainline: 性要求高的事務05/27 08:26

49^F→mainline: 雖然門面提供的服務都一樣但在幕後執行上卻完全不一樣05/27 08:33

50^F→mainline: TrustZone靠虛擬機建立服務因此才會叫TEE 蘋果谷歌的05/27 08:33

51^F→mainline: 才是真的硬體SE05/27 08:33

59^F→mainline: HCE用途基本上就只有行動支付行動支付靠NFC溝通信用05/27 20:54

60^F→mainline: 卡資訊就存在NFC線圈旁的SE中問題是太多安卓手機喜歡05/27 20:54

61^F→mainline: 省去NFC 再不然就是選擇沒有SE的NFC 搞得谷歌行動付款05/27 20:54

62^F→mainline: 做不起來才會搞出HCE靠軟體虛擬NFC的SE的替代方案讓05/27 20:54

63^F→mainline: 所有有NFC的手機都能使用無線行動付款 HCE要定期連網的05/27 20:54

64^F→mainline: 條件大概就是要定期替換機密侷限資料被盜的後果05/27 20:54

65^F→mainline: 另外也有搭載SE的SIM卡不過發SIM卡的免不了是電信兩05/27 20:54

66^F→mainline: 者綁一起它們的影響力有限支援力度有限往往都是地域05/27 20:54

67^F→mainline: 性的05/27 20:54

68^F→mainline: HCE與NFC&SIM的SE相對簡單死板主要就是支援付款而已05/27 20:54

69^F→mainline: 現在既然有了TrustZone HCE只要遷移至TZ環境下運行就能05/27 20:58

70^F→mainline: 大大提昇安全性了它們應該早已經這麼做了05/27 20:58

71^F→mainline: 蘋果或谷歌的SE或TZ的SE 相對於NFC的SE來說用途大得多05/27 21:06

72^F→mainline: NFC&SIM的SE那是將寫死的安全付款做成邏輯電路蘋果谷05/27 21:06

73^F→mainline: 歌的SE則是單獨隔離出來的超低功耗處理器+OS+獨立儲存05/27 21:06

74^F→mainline: 記憶體05/27 21:06

[請益] 無法衛星定位，GPSdata正常

[ Android ]4 留言, 推噓總分: 0

作者: cameljava31 - 發表於 2019/05/14 10:22(5年前)

1^F→mainline: 那圖二是見到一堆衛星但是沒半個訊號成功鎖定沒有成05/14 10:53

2^F→mainline: 功定位喔05/14 10:53

3^F→mainline: 無關別的app的事05/14 10:54

[請益] ViPER4Android FX

[ Android ]18 留言, 推噓總分: +8

作者: kenryu - 發表於 2019/05/06 16:21(5年前)

5^F→mainline: 記得不僅要root 還得將selinux改permissive模式基本是05/07 03:10

6^F→mainline: 廢了防護罩05/07 03:10

[請益] 為什麼刷機有的rom可通過safetynet,有的

[ Android ]35 留言, 推噓總分: +7

作者: newwords - 發表於 2019/05/04 08:36(5年前)

12^F→mainline: 整個歪掉懶得吐槽05/04 09:46

13^F→mainline: 簡短回原PO就好一半半05/04 09:49

14^F→mainline: lineage會過大概是沒root+開發者有移植原廠ROM的CTS05/04 09:49

15^F→mainline: profile 反之arrow沒移植或內建root一類的05/04 09:49

[請益] 停用的應用程式被更新問題

[ Android ]41 留言, 推噓總分: +10

作者: winpig07 - 發表於 2019/04/30 23:05(5年前)

26^F→mainline: 沒聽過被停用的app會變回啟用狀態的情況比較可能的原05/01 22:30

27^F→mainline: 因大概會是手機提供更新時清理了禁用清單一般不會動到05/01 22:30

28^F→mainline: 這的說05/01 22:30

29^F推mainline: B系列要另外看待許多手機廠收錢多預載了FB+獨立的更05/01 22:32

30^F→mainline: 新app藉以繞過play的限制05/01 22:32

39^F→mainline: 我前面推斷的可能情形與原生並無衝突手機廠動手還是05/02 06:11

40^F→mainline: 會搞到它一樣符合原生標準05/02 06:11

[請益] selinux 的enforce 跟permissive有何不

[ Android ]8 留言, 推噓總分: +2

作者: newwords - 發表於 2019/04/25 15:36(5年前)

5^F→mainline: 就是執勤中或休憩中的警察啊04/25 18:33

[請益] 三星Note9 安卓9.0 降版到 7.0

[ Android ]25 留言, 推噓總分: +6

作者: marksky - 發表於 2019/04/21 02:55(5年前)

1^F→mainline: 好像噓可是偏不04/21 02:56

[軟體] Google Authenticator是怎麼運作的

[ Android ]48 留言, 推噓總分: +17

作者: newwords - 發表於 2019/04/19 08:17(5年前)

13^F→mainline: 這比簡訊2FA安全性高許多簡訊模式基本上是較妥協、寬04/19 13:31

14^F→mainline: 容度高、總好過沒有次要驗證管道的模式其大弱點在於簡04/19 13:31

15^F→mainline: 訊傳出來需經由多方傳遞期間很好動手腳投遞者之間甚04/19 13:31

16^F→mainline: 至連簡單來歷驗證都沒有04/19 13:31

17^F→mainline: 這幾年已經有實例證實簡訊2FA不夠安全有幾例主謀者掌04/19 13:39

18^F→mainline: 握銀行密碼後再透過電信網路投遞管道攔截銀行發出的簡04/19 13:39

19^F→mainline: 訊2FA 登錄網銀戶口轉帳再來是近期有簡訊2FA的緩衝伺04/19 13:39

20^F→mainline: 服器出包好像是能被人瀏覽04/19 13:39

首頁

尾頁