Время от времени я переписывалась по электронной почте и скайпу с коллегами, а чтобы не будить дом постоянными сообщениями о новых письмах, я отключила звук на своем смартфоне. Когда я закончил работу, я лег спать, не включив звук на смартфоне.
Отвязываем смартфон от всевидящего ока Google
Компания Google быстро превратилась из небольшой поисковой системы в огромную инфраструктуру, данные которой работают на наших компьютерах, смартфонах, планшетах и даже телевизорах. Google неустанно собирает информацию о нас, наши поисковые запросы тщательно записываются, наши перемещения отслеживаются, а наши пароли, электронные письма и контактные данные хранятся годами. Все это — неотъемлемая часть современности, но мы, конечно, можем ее изменить.
Не секрет, что каждое устройство Android (по крайней мере, сертифицированное Google) содержит не только AOSP-компоненты, но и внушительное количество фирменного программного обеспечения Google. Это те же Google Play, Gmail, Hangouts, Maps и целый ряд других приложений, включая номеронабиратель и камеру (начиная с KitKat).
Не только нет исходного кода для любого из них, но и нет объяснения того, как они работают. Многие из них изначально были разработаны для сбора и отправки определенных видов информации на серверы Google. Примерами могут служить GoogleBackupTransport, который отвечает за синхронизацию списка установленных приложений, паролей и других данных, GoogleContactsSyncAdapter, который синхронизирует список контактов, или ChromeBookmarksSyncAdapter, задачей которого является синхронизация закладок браузера. Кроме того, он собирает информацию обо всех запросах к поисковым системам.
Конечно, в самой по себе синхронизации нет ничего плохого, и это отличный механизм для настройки нового телефона за считанные минуты, а Google Now даже умудряется выдавать нам полезную информацию (иногда) на основе наших данных. Проблема лишь в том, что все это разрушает нашу частную жизнь, поскольку, как показал Сноуден, за АНБ (и, вероятно, за рядом других агентств) стоит не только империя зла под названием Microsoft, но и Google и многие другие компании, которые «мы не злые, мы пушистые защитники».
Другими словами, Google легко выгонит нас всех, и нет никакой гарантии, что его сотрудники, сидя в своих офисах с массажистками и собаками, не будут смеяться над именами в вашей книге контактов (в конце концов, она вся зашифрована), попивая 15-летний пуэр из провинции Юньнань. Или, может быть, к черту Google? Давайте отнимем у них Android и позволим им отправиться в ад?
Что такое Google Apps
Последняя версия кастомной прошивки на базе KitKat для моего смартфона весит 200 МБ, но чтобы получить настоящий опыт работы со смартфоном, я должен прошить ее и файл gapps, который составляет 170 МБ. Только в этом случае я получаю систему, аналогичную предустановленной на устройствах Nexus, со всеми благами в виде встроенного рабочего стола с Google Now, блокировки экрана с функцией распознавания лиц, камеры с функцией глобальной съемки и килограммом программного обеспечения Google — от Google Play до Google Books.
Повторимся, это закрытое программное обеспечение от Google, которое, как правило, не должно распространяться без их ведома (именно поэтому оно недоступно в кастомных прошивках вроде CyanogenMod), но поскольку его можно довольно легко извлечь из прошивки устройств Nexus, в интернете можно найти множество таких файлов, в том числе и очень обрезанных. Для того чтобы выпустить смартфон Android с набором приложений, производитель должен отправить его на сертификацию в Google, который оценивает качество и производительность смартфона и либо одобряет, либо отклоняет его (но это не останавливает китайцев).
Так Google Apps попадает на смартфон. Среди пользователей 99% либо используют предустановленные приложения, либо устанавливают их самостоятельно на абсолютно чистую и абсолютно анонимную прошивку. После ввода имени пользователя и пароля начинается синхронизация и сброс данных.
Чтобы понять, как это происходит, мы распакуем файл gapps и заглянем внутрь. Нас интересуют каталоги /system/app и /system/priv-app, содержимое которых при установке копируется в одноименные каталоги на смартфоне. Второй каталог — это новинка KitKat. Он содержит приложения, использующие системные API, которые помечены как «приватные» и недоступны в обычных приложениях.
В каталоге /system/app мы находим множество различных приложений Google, которые легко узнать по названию пакета: Books.apk, Chrome.apk, Gmail2.apk и так далее. Каждое из этих приложений делится информацией по-своему, но это совершенно нормально (да, Google будет знать, что вы читаете Пауло Коэльо через его приложение!) Наибольшую опасность здесь представляет GoogleContactsSyncAdapter.apk, который отвечает только за отправку списка контактов на удаленный сервер. Запишите имя в блокнот и двигайтесь дальше.
Большинство файлов в каталоге /system/priv-app — это сервисы и фреймворки, необходимые для работы всей системы синхронизации и отслеживания:
- GoogleBackupTransport.apk — выполняет синхронизацию данных установленных приложений, паролей Wi-Fi и некоторых настроек,
- GoogleLoginService.apk — подключает устройство к учетной записи Google,
- GooglePartnerSetup.apk — позволяет сторонним приложениям получать доступ к службам Google,
- GoogleServicesFramwork.apk — фреймворк с различными побочными функциями,
- Phonesky.apk — Play Store (как ни странно),
- PrebuiltGmsCore.apk — Google Services, как следует из названия, является ядром всего набора gapps,
- Velvet.apk — Поиск Google, который включает в себя строку поиска на рабочем столе и Google Now.
По сути, это та часть Google Apps, которая отвечает за утечку наших личных данных. Мы должны попытаться избавиться от всех них.
Способ номер 1. Отключение через настройки
Самый простой способ отключить смартфон от Google — использовать системные настройки по умолчанию. Этот метод хорош тем, что он не требует root-привилегий, установки пользовательской прошивки или пользовательского сброса настроек. Все можно сделать с любой прошивкой по умолчанию без потери доступа к учетной записи и приложениям, таким как Gmail (при необходимости). Однако никто не может гарантировать эффективность, поскольку вполне вероятно, что некоторые элементы gapps будут продолжать отправлять данные.
Основное место расположения настроек синхронизации — это меню «Настройки -> Аккаунты -> Google -> user@gmail.com». Здесь можно отключить такие вещи, как синхронизация контактов, данных приложений, Gmail, Play Music, Google Keep и прочее. Все, что нужно сделать, — это просто снять галочки с нужных пунктов меню. Далее идем в меню «Настройки -> Сброс и восстановление» и отключите «Резервное копирование данных» и «Автоматическое восстановление».
За множество настроек синхронизации отвечает также приложение «Настройки Google», которое является частью Google Services. С его помощью, в частности, можно отключить доступ Google к местоположению («Доступ к геоданным -> Доступ к моим геоданным / Отправка геоданных / История местоположений»), отключить отправку личных данных поисковику («Поиск -> Личные данные»), отключить Google Now («Поиск -> Google Now») и отключить удаленное управление («Удаленное управление -> Удаленный поиск устройств / удаленная блокировка и восстановление»).
В настройках Google, кстати, вы можете отключить любое приложение, которое использует ваш аккаунт Google для авторизации. Речь идет не только о программном обеспечении, установленном на устройстве, но и обо всех когда-либо используемых приложениях, включая веб-сайты. Я сам нашел в этом списке много сайтов, которыми не пользовался по крайней мере два года.
В том случае, если ты вообще не собираешься использовать сервисы Google, проще будет отключить смартфон от аккаунта полностью, то есть просто удалить его через настройки: «Настройки -> Аккаунты -> Google -> user@gmail.com -> Кнопка Меню -> Удаление аккаунта.
Большинство приложений Google можно безболезненно отключить через настройки: «Приложения -> ВСЕ -> нужное приложение -> Отключить».
Настройки учетной записи Google.
Другие статьи в этом выпуске:
Время от времени я переписывалась по электронной почте и скайпу с коллегами, а чтобы не будить дом постоянными сообщениями о новых письмах, я отключила звук на своем смартфоне. Когда я закончил работу, я лег спать, не включив звук на смартфоне.
Android Device Policy от Google
Он помогает ИТ-администраторам защищать данные компании и управлять правилами и настройками безопасности. Основные преимущества: простая регистрация, доступ к электронной почте и ресурсам, а также доступ к Google Play для бизнеса.
Какие разрешения требует эта программа:
- Доступ к камере — требуется при сканировании QR-кода, может потребоваться при регистрации в программе.
- Доступ к контактам — требуется при добавлении рабочего аккаунта на устройство, необходим для доступа к Google Play для бизнеса.
- Доступ к телефону — необходим для регистрации устройства и отправки идентификаторов устройств ИТ-администратору.
- Доступ к сайту — запрос списка доступных сетей Wi-Fi для соблюдения определенных ИТ-норм и доступа к новой сети, если текущая сеть вышла из строя.
Эта прога может появиться сама по себе после обновления программного обеспечения. Некоторые пользователи удалили его и не испытывают никаких проблем. Судя по описанию, он явно не нужен обычным людям. Но чтобы удалить его, вам нужны привилегии root. И я советую вам удалить его с помощью Titanium Backup, хотя лучше не удалять все сразу, а заморозить.
В общем, многие пользователи не могут понять, зачем они установили это приложение.
Начальный экран приложения:
Само приложение, но оно до сих пор не понятно:
Вы можете попробовать удалить его через Play Market, т.е. зайдите туда и удалите его оттуда.
В Google даже был комментарий о том, как удалить программу:
Для использования приложения вам также потребуется код:
Чтобы получить его, необходимо использовать Android Management Experience от Google:
Один человек на форуме 4PDA написал, что приложение необходимо для удаленного управления телефоном:
‘С помощью службы конфигурации устройств Android мы получаем необходимую информацию с устройств Android. С помощью этих данных мы можем убедиться, что устройство обновлено и работает должным образом.
Как скачать приложение
Мы знаем, что такое политика устройства. Теперь давайте посмотрим, как вы можете загрузить его на Android. Как и любое другое программное обеспечение, ручная установка на устройства возможна через официальный магазин Google Play Store или путем загрузки APK-файла.
Чтобы загрузить программное обеспечение, выполните следующие действия:
Операционная система мобильных телефонов Android является гибкой, поэтому программы также могут быть загружены в виде APK-файлов от сторонних провайдеров. Важно помнить, что скачивать нужно только из надежных, проверенных источников.
ВАЖНО: Прежде чем вы сможете загружать сторонние программы для Android, необходимо разрешить установку из неизвестных источников в «Диспетчере устройств» в разделе для безопасности («Безопасность» или «Блокировка экрана и безопасность» и т.д., в зависимости от версии операционной системы).
На сайтах с загружаемым программным обеспечением под названием или описанием программы обычно есть кнопка, активирующая загрузку продукта.
Как установить приложение
Процесс установки программных продуктов автоматизирован в Google Play. Например, установка политики устройства происходит автоматически с помощью встроенного мастера установки из Магазина. Чтобы установить программу, вам нужно сделать следующее:
- Перейдите на страницу приложения и нажмите на кнопку «Установить», после чего начнется загрузка и автоматическая установка,
- Пользователь должен предоставить необходимые разрешения для работы приложения.
Если вы используете APK-файл, загруженный из онлайн-источника:
- откройте загруженный файл,
- Найдите файл на смартфоне с помощью стандартного файлового менеджера (или стороннего приложения с аналогичными функциями). В файловом менеджере найдите папку Downloads, в которой по умолчанию хранится загруженное программное обеспечение,
- Нажмите «Установить» и дождитесь уведомления об установке, после чего приложение появится среди установленных приложений на смартфоне.
Как удалить приложение на Android
Мы обнаружили, что обычному пользователю это программное обеспечение не нужно, поэтому часто имеет смысл его удалить. Удаление или остановка программы не влияет на работу устройства, поэтому вы можете избавиться от нежелательного программного обеспечения.
В зависимости от устройства (было ли программное обеспечение установлено вручную или пришло с обновлением), политика устройства может быть удалена или отключена.
Деактивация Device Policy
Для этого необходимо выполнить следующие действия:
Удаление администратора
Чтобы удалить администратора, выполните следующие действия:
После этих шагов вы можете продолжить удаление или принудительно остановить его перед удалением программного обеспечения.
Удаление Device Policy
Деинсталляция выполняется стандартным методом:
Удаление через Play Store
Альтернативным способом удаления программного обеспечения является использование Магазина:
Если вы не можете удалить программу, лучшим решением будет опция «Остановить». Если это принадлежащий компании смартфон, настроенный для использования с программой, придется пойти на крайние меры и выполнить сброс к заводским настройкам.
Уникальный номер IMEI необходим, например, для идентификации телефона в мобильных сетях и для блокировки украденных устройств. Серийный номер также может быть использован для идентификации любых дефектных устройств и отзыва их с рынка.
Android device что это за программа? — О компьютерах просто
Думаю, почти каждый человек бывал в ситуации, когда он уже не знал, куда положил свой смартфон. Обычно выход из этой ситуации очень прост — нужно просто позвонить с другого телефона. Но что делать, если потерянный смартфон находится в режиме ожидания?
Именно это и произошло со мной на днях. Мне нужно было закончить важную работу, поэтому я просидел за компьютером до трех часов ночи.
Время от времени я переписывалась по электронной почте и скайпу с коллегами, а чтобы не будить дом постоянными сообщениями о новых письмах, я отключила звук на своем смартфоне. Когда я закончил работу, я лег спать, не включив звук на смартфоне.
Утром я понял, что не могу вспомнить, куда я его положил.
Затем появился Диспетчер устройств Android от Google, о котором я раньше практически не знал.
Android Device Manager
Как и все другие службы Google, Android Device Manager имеет удобный веб-интерфейс. Его можно найти на сайте https://www.google.com/android/devicemanager.
Отдельная регистрация не требуется. Для входа в систему просто введите имя пользователя и пароль вашего аккаунта Google.
Google немедленно попытается связаться с вашим устройством и показать его местоположение на карте. Если вам не удалось найти телефон с первой попытки, вы можете начать поиск вручную немного позже, нажав на значок «Поиск».
Если у вас несколько устройств Android, вы можете выбрать нужное, нажав на серую стрелку. И чтобы избежать путаницы с названиями смартфонов в будущем, лучше сразу изменить их на что-то понятное. Например, «Основной», «Рабочий» или «Семейный планшет».
Благодаря Android Device Manager я обнаружил, что мой телефон находится где-то в квартире. Но, как вы можете себе представить, это не облегчило мою задачу. Тот факт, что телефон не мог самостоятельно выбраться из дома, не вызывал у меня особых сомнений.
Ситуацию спасла кнопка с надписью «Вызов». При нажатии этой кнопки выбранный смартфон звонит с максимальной громкостью, даже если он находится в беззвучном режиме. Продолжительность звонка составляет 5 минут. Вы можете отключить его раньше, нажав кнопку питания телефона.
В моем случае поиск телефона завершился успешно. Но что делать, если вы забыли свой смартфон в автобусе или в кафе?
В таких случаях можно использовать Android Device Manager, чтобы удаленно заблокировать экран смартфона или стереть все личные данные. Есть только один момент — необходимо предварительно активировать эти функции на смартфоне. Это легко сделать. Просто нажмите на «Заблокировать и удалить», а затем выберите опцию «Отправить».
На панели уведомлений смартфона должен появиться специальный значок, при нажатии на который вызывается меню настроек. Теперь вам остается только нажать на кнопку «Включить» и убедиться, что оба флажка установлены.
В диспетчере устройств Android теперь есть две дополнительные кнопки рядом с кнопкой «Вызов» — «Заблокировать» и «Удалить».
Кому нужен Android Device Manager?
Смартфоны, планшеты и другие устройства невероятно дороги нам, и тому есть несколько причин. Устройство может быть подарком от любимого человека, оно может оказаться отличным компаньоном, или же оно может быть настолько обыденным, что стоит дорого.
Независимо от выбранного выше пункта, его потеря, несомненно, испортит настроение владельцу на ближайшие несколько дней. Чтобы избавить пользователя от подобного развития событий, большинство производителей разрабатывают приложения, которые сообщают о местонахождении потерянного устройства в случае такого события.
Но полезны ли эти услуги? Или же они служат лишь для того, чтобы снять ответственность с работников учредителя и облегчить их совесть?
Этот вопрос возник снова после того, как Google недавно выпустила приложение Android Device Manager. Он не выделяется из толпы. По сути, это просто адаптированная для смартфонов версия веб-сайта службы. Чтобы ответить на вводный вопрос, необходимо ознакомиться с несколькими аспектами.
Как это работает?
После установки программа создает нечто похожее на функцию «менеджер», существующую еще со времен Windows. Пока смартфон имеет доступ в Интернет, владелец устройства может управлять им дистанционно через компьютер. Однако набор функций довольно ограничен: С помощью диспетчера устройств Android можно только заблокировать смартфон, очистить его или заставить передавать определенный сигнал.
Доступ осуществляется довольно быстро: достаточно включить компьютер, зайти на определенный сайт и ввести данные своей учетной записи.
А в чем же, собственно, проблема?
Их несколько. Во-первых, смартфон, который вы ищете, должен иметь подключение к Интернету. Даже если ваш тарифный план и емкость аккумулятора позволяют оставлять его постоянно включенным, это не гарантирует соединения. Смартфоны часто забывают на объектах, где уровень связи не совсем приемлем.
Во-вторых, для пользователей, предпочитающих двухэтапную аутентификацию, эта услуга не является просто находкой. Пароль для доступа к счету отправлен, но смартфон с полученными данными находится где-то далеко.
Кажется, что выпуск мобильного приложения призван облегчить поиск устройства, но совершенно ясно, что это не имеет смысла для людей, владеющих только одним устройством. В этом случае потеря смартфона с предустановленным Android Device Manager будет идентична потере смартфона без него. Жертве собственной неосторожности придется получить доступ к компьютеру, что может занять довольно много времени.
Android Device Manager — отличный инструмент для защиты данных, если вы, например, оставили смартфон на рабочем столе в точке доступа Wi-Fi. Или вы можете использовать его, чтобы найти свое устройство в одной из комнат вашей большой квартиры. Но когда дело доходит до потери в неожиданном месте или, что еще хуже, до кражи, такие услуги вряд ли смогут помочь.
ВАЖНО: Прежде чем вы сможете загружать сторонние программы для Android, необходимо разрешить установку из неизвестных источников в «Диспетчере устройств» в разделе для безопасности («Безопасность» или «Блокировка экрана и безопасность» и т.д., в зависимости от версии операционной системы).
Не снимается блокировка экрана, хотя права для всех приложений отключены
Попробуйте воспользоваться всеми советами из статьи «Что делать, если экран блокировки не работает на вашем Samsung Galaxy».
Что делать, если вы не можете разблокировать экран на Samsung Galaxy
Xakep #247. Мобильная антислежка
Михаил Варакин — преподаватель центра компьютерного обучения «Специалист» при Московском государственном техническом университете имени Н.Э. Баумана.
По мере роста доли рынка мобильных устройств платформа Android становится все более привлекательной для разработчиков корпоративных приложений. В то же время корпоративная среда характеризуется необходимостью соблюдения политик, обеспечивающих требуемый уровень безопасности информационных систем. Android API 8 (Android 2.2) впервые обеспечивает поддержку корпоративных приложений и использует API Device Management для управления устройствами Android на системном уровне. Этот API позволяет разработчикам создавать приложения, необходимые в корпоративной среде, где IT-администраторам необходим контроль над мобильными устройствами сотрудников. Такое приложение уже доступно на всех современных устройствах: Встроенный почтовый клиент использует API управления устройством при синхронизации с Microsoft Exchange, и с помощью этого приложения администраторы Exchange могут применять политики паролей и удаленно стирать данные в случае потери или кражи устройства (сброс к заводским настройкам).
Приложение, использующее API управления устройствами, может быть установлено на устройство любым способом, как через Google Play, так и из других источников. Факт установки приложения не гарантирует соблюдения политик, для которых оно было создано — пользователь должен дать согласие на применение политик управления. Если это не так, приложение остается в системе и пребывает в неактивном состоянии. Как правило, согласие на использование политик предоставляет пользователю полезные возможности, например, доступ к конфиденциальной информации, к которой он не смог бы получить доступ, если бы отказался. Если пользователь не соблюдает применимую политику (например, использует недостаточно сложный пароль), реакция приложения основывается на том, что считает нужным разработчик; как правило, пользователь теряет возможность пользоваться услугами предприятия. При использовании механизма управления в корпоративной среде необходимо учитывать следующие особенности.
- При попытке подключения к службе, требующей соблюдения определенных политик, не все из которых поддерживаются мобильным устройством (например, из-за устаревшей версии Android), соединение установить не удается,
- Если на устройстве включено несколько приложений, использующих API управления устройством, применяются наиболее строгие ограничения, налагаемые политиками управления, используемыми этими приложениями,
- Помимо различных ограничений, связанных с паролями (сложность, срок действия, количество попыток ввода), максимальным временем простоя до блокировки экрана, требованиями к шифрованию носителей и запретом на использование камер, API управления устройствами в настоящее время предоставляет дополнительные возможности: Запрос смены пароля, мгновенная блокировка экрана и сброс к заводским настройкам (возможность стирания внешнего накопителя или SD-карты),
- Опасения пользователей, что API управления устройствами может получить доступ к личным данным и электронной почте, паролям владельцев устройств для социальных сетей и т.д., совершенно беспочвенны: API управления устройствами не предоставляет таких возможностей.
Пояснение перед настройкой
Сама услуга обычно включена в пакет Google Apps, который поставляется с каждым смартфоном Android. Перед установкой службы необходимо проверить приложение «Обнаружение устройств» в Администраторах устройств (Настройки/Безопасность/Администраторы).
Если сервис уже предустановлен и имеет права администратора устройства, устанавливать приложение для поиска телефона не обязательно.
Но чтобы найти другое устройство через интерфейс приложения, необходимо установить приложение Find My Device из Google Play.
Первичная настройка
Сначала зайдите в Play Market и установите приложение :
Затем служба предложит вам войти в свой аккаунт Google с возможностью входа в качестве гостя, если вы ищете свое устройство с помощью чужого телефона.
А после входа в систему вам станет доступна панель управления устройствами (в зависимости от того, сколько устройств Android вы подключили к своему аккаунту Google).
Чтобы услуга работала, устройство и приложение должны иметь доступ в Интернет, а устройство, которое вы хотите проверить, должно быть включено.
Если вы установили приложение на свое устройство и хотите проверить его позже в случае потери, нам необходимо предоставить устройству права администратора после настройки и подключения к учетной записи.
Вот и все. Настройка приложения Find Your Device завершена.
Давайте подытожим и определим процесс еще раз для приложения Android. Если вы хотите найти потерянное устройство, установите приложение на другой смартфон или планшет, авторизуйте его и выполните поиск. Если вам нужно, чтобы служба нашла конкретное устройство, установите приложение, предоставьте права администратора и авторизуйте его снова.
