DIY: Odstranjevanje Googlovega spywara iz Androida

Omg, wtf, rootat moram telefon `bled v obraz`, potem me bo malware pojedel

Bi se smejal, pa dejansko ni vec smesno. Google in ostala prodajalska sodrga je prepricala cel internet, da je pa rootanje nekaj strasnega.

Ne ni.

Je samo nacin, da prevzames celoten nadzor nad telefonom, namesto da, tvojo lastnino, upravlja nekdo drug (Google).

Cesar si ne zelijo, ker to pomeni, da jim zaobides celoten DRM, lahko saris po aplikacijah in podobno.

Razen tega je dalec najvecji malware Googlov ekosistem. Ki se ga boste po navodilih zgoraj znebili.

PreviousUser je 13. jun 2020 ob 12:21 izjavil:

Gonilniki za hardware pa niso odprtokodni in ne moreš nadzirati, kaj recimo počne modem.

_{Saj to ni se ena tista, bedna, fatalisticna kjer, "ce nic ne mores narediti z najbolj obskurno podrobnostjo, potem najbolje, da sploh nic ne naredis" :D :D :D}

Salo na stran, v teoriji, bi se dalo spisati driverje, ki bi uporabljali svoj tcp stack (ne kernelov) ali sploh kar svoj protokol za komunikacijo, kjer res ne bi mogel narediti nic, razen vzeti IDA v roke in preveriti vsak driver posebaj ter vreci nemarno kodo ven, kar bi bilo res konkretno veliko dela.

Vendar to pac ni slucaj.

V tem momentu uspesno blokiram broadcomov driver pri poskusu dostopanju na glpals.com in njegove poddomene. Niti roota ne rabis, navade, beden vpn provider za androida bo dovolj.

No lahko gres pa /etc/hosts popravljat, ker na rootanem telefonu ga pac lahko.

Na, have fun: https://github.com/M66B/NetGuard.

_{Ja, pa googlovega dns-a tudi ne uporabljam, hvala na vprasanju.}

Ne, saj drugače zanimiva tema, hvala za info o modemu, ki si napisal, bom šel pogledat link. Sam imam tudi rootan android, brez microg, uporabljam večinoma odprtokodne aplikacije z F-Droida. Za večino zaprtokodnih se najde alternativa, ničesar ne pogrešam.

hojnikb je 13. jun 2020 ob 22:36 izjavil:

En vohun manj v verigi. Not worth the trouble.

No to je pa fatalizem, ki ga nocem slisat.

Ti razlozim zakaj.

Svoj telefon preverjam preko wifija, razen da mitm-am komunikacijo po defaultu (pac mikrotik, pa si lahko marsikaj privoscim tudi transparent proxy preko serverja).

Ne posilja ven nicesar.

Ne bo nobene nedovoljene/nezazeljene komunikacije z nobenim 3rd party serverjem, kljub temu, da imam gor komercialne aplikacije iz google stora, preprosto ne pridejo skozi.

Tisino na omrezju, se da narediti, ne bom rekel, da ni nic truda, ampak z factory resetom na telefonu, odstranjevanjem vsega google in vendor spywara, pocasno namestitvijo aplikacij in pregledovanjem prometa (kjer vsaka nova komunikacija - ki je seveda po defaultu blokirana - strli ven kot slon, ki dela stojo na presernovem kipu), se da doseci, da iz telefona ne odtekajo nobene informacije.

Ko das na vse skupaj se redirektanje vseh zunanjih konekcij browserja (in to ne glede na omrezje, vsa komunikacija pri meni poteka preko ssh tunelov) preko proxya, ki izvaja mitm in odstranjuje ven vso nesnago (recimo pihole na steroidih), neskoncno kesiranje cdn domen (od google fontsov naprej) dejansko ne pride vec kaj dosti skozi.

Z malo dezinfekcije na browserju (cookiji, fingerprinting), proxy, ki lezi v locenih routing tabelah in gre ves njegov promet preko VPNja na zakupljenih virtualkah se da doseci izogib "survailance capitalismu" z minimalno truda, ko imas sistem enkrat postavljen.

Applikacije, ki jih dejansko rabim (NLB Klik), preprosto reversam (vcasih smo razbijali komercialne zascite, proti temu je smali navadna rutina) in odstranim motece dele. Malo je sitno ampak potem, ko enkrat stlacis reversano kodo v git in nove verzije decompilas preko istega repota, razne "novosti" kar same ven padejo.

Je pa res, da je piljenje robov trajalo. Sicer to ni nekaj kar bo pocel povprecen Janez, se pa da.

V osnovi se moras zavedati, da so Android developerji konkretni nesposobnezi, ki nimajo ne znanja, ne volje, da bi se upirali temu kar lahko sam vrzem vanje. Za lepo primerjavo, si lahko predstavljas, da te napadajo otroci iz vrtca z vodnimi pistolami.

Ti imas pa na voljo 2 meterski "klofar".

PreviousUser je 13. jun 2020 ob 22:32 izjavil:

Ne, saj drugače zanimiva tema, hvala za info o modemu, ki si napisal, bom šel pogledat link. Sam imam tudi rootan android, brez microg, uporabljam večinoma odprtokodne aplikacije z F-Droida. Za večino zaprtokodnih se najde alternativa, ničesar ne pogrešam.

Modem za GSM, 2G, 3G, 4G ali 5G je ločen od Android CPU. Ti so veliko večja varnostna luknja, saj so ranljivi praktično od prvih telefonov in se je dalo preko njih spremljati komunikacijo uporabnika.

Drugače se pa take zadeve lepo dela na centrali, vključno z gibanjem uporabnika, saj je to veliko lažje. Že IskraTel centrale, vse od serije 2000 naprej, so imele integriran modul za vohunjenje. In je v uporabi praktično povsod...

Vi pa tukaj bluzite o Googlu in ostali cloud ponudnikih...

Mene samo zanima, a bodo delovale N26, DH mobilni, alarm app od hise, viber, bluemail (push notification), signal, amazfit, xiaomi (za sesalec), facebook, adaway, t2Togo....? Imam rootan telefon in v appih vsa dovoljenja (razen nujnih) izklopljenja. Sem ze enkrat se hotel lotit tega, samo nisem imel casa, da se poigram in stestiram..

Sem sledil zgornjemu vodiču in naletel na dve težavi:

1. Google play store dobim: Error while retrieving information from server. DF-DFERH-01 o jo poskušam odpreti. To ni toliko pomembno

2. Ko uporabljam samsung browser traja skoraj 5 sekund, da odpre tab, to je pa velik problem. Se, da to kako rešiti ali sem kje naredil kakšno napako?

Miptrip je 14. jun 2020 ob 11:26 izjavil:

Sem sledil zgornjemu vodiču in naletel na dve težavi:

1. Google play store dobim: Error while retrieving information from server. DF-DFERH-01 o jo poskušam odpreti. To ni toliko pomembno

2. Ko uporabljam samsung browser traja skoraj 5 sekund, da odpre tab, to je pa velik problem. Se, da to kako rešiti ali sem kje naredil kakšno napako?

Odinstaliraj google play (meces google iz telefona zdaj bi pa rad uporabljal google play?! :D) . Instaliraj tole: https://f-droid.org/en/packages/com.aur...

Odinstaliraj samsung browser, instaliraj https://download.mozilla.org/?product=f...

Pohvala za temo.

Miptrip je 14. jun 2020 ob 14:56 izjavil:

Plus vse zgoraj mi ne pomaga pri težavi da trenutno vsaka aplikacija ki jo probam inštalirat piše incompatible with current system version.

Od kod poskušaš namestiti te aplikacije? Se ti isto dogaja, če nekaj nameščaš preko F-Droid ter Aurora Store?

Kateri tel in katera verzija Androida je to?

Ales je 14. jun 2020 ob 16:19 izjavil:

Miptrip je 14. jun 2020 ob 14:56 izjavil:

Plus vse zgoraj mi ne pomaga pri težavi da trenutno vsaka aplikacija ki jo probam inštalirat piše incompatible with current system version.

Od kod poskušaš namestiti te aplikacije? Se ti isto dogaja, če nekaj nameščaš preko F-Droid ter Aurora Store?

Kateri tel in katera verzija Androida je to?

huawei p10 plus, ni važno od kod vsepovsod napiše isto s tem da aplikacije delajo.

Mavrik je 14. jun 2020 ob 16:53 izjavil:

Edini moderni telefoni za katere vem da imajo izoliran baseband so Pixli.

Ne izzivaj, no.

Mavrik je 14. jun 2020 ob 18:08 izjavil:

Hm? Kaj točno od tega bi naj bilo izzivanje?

Mahati boldleafu z Google telefonom pred očmi...

Mavrik je 14. jun 2020 ob 18:08 izjavil:

Bi pa boldleaf komot lahko tudi oživil delavnice, ki smo jih izvajali s pomočjo FSFE - kjer smo ljudem direkt pomagali namestiti lineageOS na njihove telefone. Na žalost nam je vedno promanjkovalo prostovoljcev za pomoč :/

Kje so se pa pojavili problemi?

Jaz bi se znebil samo googla.. Če bom s tem poslabšal delovanje (ne bo pus notificationov, pocasnejse delovanje, neuporaba facebooka, vibra, maila...) to ni rešitev. Že sedaj uporabljam na svojem oneplus 7 magisk modul ki debloata rom na pico gapps, custom kernel, vse appe imam imam blokirane da v ozadju ne laufajo.. imam tudi magisk hide za Dhmobilni, adblocker...
Mi gre pa najbol na jetra to da google posilja sam od sebe podatke v mrezo (lokacija, ostale info) in to bi rad skenslal. N26 laufa tudi brez magisk hide funkcije...
Da ne govorim da se o cem kje pogovarjamo in mi potem to predlaga telefon sam oglas...