» »

Kdo je (bil) Lzplay.net

Kdo je (bil) Lzplay.net

Slo-Tech - Najnovejši Huaweijev telefon Mate 30, ki je izšel minuli mesec, zaradi znanih peripetij z ameriško administracijo nima več Googlovih aplikacij. To je za nekatere potencialne kupce velik manko, zato so začeli iskati možnost, kako nanj namestiti aplikacije ročno. Na telefonih, ki imajo odklenjen zaganjalnik (bootloader), to ni težko, saj lahko na sistemsko particijo zapečemo nov ROM in tudi Googlove aplikacije (Open Gapps). Toda Mate 30 ima zaganjalnik zaklenjen. Pojavile so se zelo sumljive alternative.

Daleč najpopularnejša, dasi sedaj že zaklenjena, je bila stran Lzplay.net. Zadoščalo je, da smo stran obiskali, namestili tamkajšnjo aplikacijo, nekajkrat kliknili Next in I agree, pa so se na telefonu pojavile Google aplikacije. YouTube, Maps, vse je bilo. A pogled v drobovje Lzplay razkrije, da gre za izjemno nevarno prakso.

Lzplay uporablja Androidov Mobile Device Management (MDM), ki je namenjen poslovnim uporabnikom. Če je vaš Android del omrežja podjetja, storitve, kot je Android for Work, sistemskemu administratorju omogočajo, da ima popoln nadzor nad telefonom, podobno kot pri računalnikih v domeni. To pomeni, da lahko na daljavo spreminja gesla, namešča ali odstranjuje aplikacije ter vidi vso vsebino. To je uporabno v primerih, ko administratorju stoodstotno zaupamo - na primer na službenih telefonih, kjer mu moramo, ali če želimo kakšno lastno napravo z Androidom oddaljeno nadzorovati (IoT). Z namestitvijo aplikacije z Lzplay pa smo te globalne pravice dodelili spletni strani, ki je bila registrirana pred temi meseci. Na Kitajskem z neznanim lastništvom.

Teoretično je aplikacijo Lzplay moč po namestitvi Googlovih aplikacij odstraniti, a to ni tako enostavno kakor z običajnimi aplikacijami. Najprej ji moramo odvzeti administratorske privilegije, ki so zakopani globoko v nastavitvah. Nameščanje neznane opreme (ali je kitajska, tu ni glavni problem) z globalnimi administratorskimi pravicami je v nasprotju z vsemi varnostnimi in zasebnostnimi praksami. Tudi neuradni ROM-i in OpenGapps so neuradni, a so odprtokodni in predvsem preverjeni. Lzplay ni nič od tega.

Zato tudi ni primerno, da bi Huawei v tem primeru izpostavljali kot vohljača, čeprav je ravnal malomarno. Drži, da je Huawei po implementaciji MDM dodal še dve lastni funkciji (com.huawei.permission.sec.MDM_INSTALL_SYS_APP in om.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP), ki ju Android sicer nima. Huawei je problem sistemskih pravic rešil na način, ki je v Androidu izrecno prepovedan. Sistemske aplikacije imajo sistemske privilegije le, če so nameščene na sistemski particiji. Na tem telefonu to ni možno, ker je bootloader zaklenjen, sistemska particija pa omogoča le bralni dostop. Toda - Huawei je omogočil, da aplikacijam, ki niso na sistemski particiji, dodelimo sistemske privilegije, če jih označimo kot sistemske. To je prepovedano na napravah z Googlovimi aplikacijami, Huawei Mate 30 pa jih seveda nima.

Huawei je zanikal kakršnokoli povezavo z Lzplay, čeprav aplikacija uporablja nedokumentirane klice. Aplikacija je napisana tako, da je ni možno enostavno razvozlati (obfuscation) in šifrirana. Lzplay.net je kmalu po razkritju sicer prenehala delovati in ta hip spet ni nobenega pametnega način, kako na Mate 30 namestiti Googlove aplikacije. Huawei je tudi preklical potrebni certifikat. Naprave, ki že imajo nameščen Lzplay, pa sedaj ne opravijo več Googlovega testa SafetyNet.

6 komentarjev

vostok_1 ::

lezplay?

aewsome
There will be chutes!
It came from the lab.
Like tears in rain. Time to die. v_1 2012-21

Daniel ::

Dobra izbira imena :D

matobeli ::

"je prepovedano" :))

antartide ::

vostok_1 je izjavil:

lezplay?

aewsome

a smo res tako nizko kot družba in osebe, da lzpplay.net prva stvar k ti pride na pamet je porn?

Očitno, pa še komentar pustijo.
i9 9900k | 32GB DDR4 3600Mhz RGB
RTX 2060 | 1TB M.2 SSD PCIe 3.0x4
1TB M.2 SSD PCIe 3.0x4 | Thermaltake View 71 TG RGB

xmetallic ::

antartide je izjavil:

a smo res tako nizko kot družba in osebe, da lzpplay.net prva stvar k ti pride na pamet je porn?

Očitno je to prva stvar, ki je tebi prišla na misel. Ob branju vostok_1 komentarja je namreč meni najprej na misel prišla izpeljanka 'let's play'.

MrStein ::

ali pa "izi-play"
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Pametni telefoni v letu 2019: Samsung, Huawei, Apple

Oddelek: Novice / Rezultati
1911974 (10758) Vazelin
»

Huawei predstavil Mate 30 Pro - brez Googlovih aplikacij (strani: 1 2 3 )

Oddelek: Novice / Android
11231433 (24634) xmetallic
»

Huaweijevi prihajajoči telefoni brez Googlovih storitev in aplikacij? (strani: 1 2 )

Oddelek: Novice / NWO
7218057 (13801) Reycis
»

Android 10 je tu (strani: 1 2 )

Oddelek: Novice / Android
5417966 (12769) pirlo
»

Google prekinil sodelovanje s Huaweijem (strani: 1 2 3 4 5 6 )

Oddelek: Novice / Android
26983772 (69340) 7982884e

Več podobnih tem