John mcafee (sí, él) en seguridad y android

Un cambio de último minuto en el horario en el Big Android BBQ este año parecía casi una broma en nombre del personal del evento este año, pero efectivamente el jueves por la tarde, una habitación en el Centro de Convenciones Hurst se desbordó con personas ansiosas por escucharlo. solo John McAfee, homónimo del omnipresente paquete de software, habla de los usuarios que prestan más atención a la seguridad personal y son conscientes de cuán importante es la privacidad.

El núcleo de la charla fue un enfoque en que Google no se responsabiliza por las aplicaciones que solicitan muchos más permisos de los que necesitan, y los usuarios que instalan aplicaciones sin mucha consideración a qué tienen acceso esas aplicaciones. Si bien varias partes de la plataforma de McAfee parecían desactualizadas, eso no le impidió transmitir su mensaje más amplio.

Según McAfee, aquellos que no pueden adaptarse a la tecnología que tienen delante y aceptan la privacidad como responsabilidad personal eventualmente se verán eliminados del acervo genético. Es un mensaje fuerte, y especialmente con Android 6.0 entregado en todo el mundo esta semana mereció algunas preguntas de seguimiento.

Así que nos sentamos con McAfee para obtener más detalles.

¿Cuál crees que es la mejor solución lista para usar para la administración de permisos?

JM: Cualquier permiso que no sea necesario para la función de la aplicación es excesivo, ¿no es así? Si eres una aplicación de linterna, necesitas acceso al flash y nada más. Si eres una aplicación de lectura de la Biblia, necesitas acceso al orador. Lo que necesitamos es que 10 personas vean todas las nuevas aplicaciones enviadas a Google Play y se pregunten por qué esas aplicaciones necesitan acceso a permisos que parecen excesivos.

Es problema de Google, son los genios. Ellos son los técnicos.

¿Crees que Google debería actuar como una especie de gorila para las aplicaciones que piden más de lo que necesitan?

JM: ¡ Es su Google Play! Ellos son los que ganan dinero con eso. Debería esperar, si Google es una empresa establecida y de buena reputación, que si descargo una aplicación de Google Play, habrán validado que esto no está pidiendo permisos excesivos. Si es así, ¿por qué? ¿No es esa la pregunta? Si es excesivo, estás haciendo algo tortuoso. ¿Qué haces con esos datos? ¿Por qué necesitas acceso? Si me dices por qué, puedo tomar una decisión. Google debería pagar por eso, no yo.

: Adrian Ludwig de Google sobre seguridad en Android

Con los permisos de tiempo de ejecución en Android M, no se puede acceder a ninguna de esa información hasta que acepte los permisos individuales.

JM: Pero aquí está el problema: todos decimos que sí. Es como los Términos de servicio. Somos usuarios ¿Qué sabemos? La aplicación dice que necesita acceso a mis correos electrónicos, no lo sé. No hay suficientes personas que sean lo suficientemente técnicas para analizar si eso es algo sensato. Es problema de Google, son los genios. Ellos son los técnicos. Entonces, no, no me importan las cosas de tiempo de ejecución. Si no están haciendo verificaciones de tiempo de ejecución, entonces todos los ejecutivos de Google deberían estar en la cárcel. Si se permite que una aplicación obtenga acceso a más de lo que dice que quiere acceder, vaya directamente a la cárcel. Necesitamos más que eso, y más es mirar la aplicación y usar un poco de sentido común. Si es un juego, ¿por qué quiere leer mis mensajes de texto? Necesitan llamar al desarrollador y averiguar por qué, y si la respuesta no es razonable, deben ir a casa y solucionarlo.

: Cómo funcionan realmente los permisos de aplicaciones en Android 6.0

Siento que también se encontrará con algunos comportamientos de los Términos de servicio en un entorno de explicación. ¿Es el problema que no hay suficientes personas preguntando por qué cuando miran las aplicaciones?

JM: Nadie hace esa pregunta. Les pido a todos que hagan esa pregunta. Nada en la vida es gratis, y si crees que hay algo gratis en la vida, has perdido el punto en algún punto de tu camino. Las cosas que se proyectan como gratuitas, usted está pagando cuatro o cinco veces el precio de mercado de alguna otra manera. Vienen a ti por todos lados. Si nada es gratis, ¿no sería mejor que pagáramos un dólar por esa aplicación y supiéramos que estábamos a salvo? ¿Por qué no volvemos a esa antigua fórmula donde obtienes lo que pagas? ¿Este juego vale $ 4? Mi amigo dice que sí. Simplemente pague el dinero, borre la pizarra y luego no se preocupe por las cosas insidiosas que está haciendo su caída libre congelada detrás de su aplicación. Esta es la dirección que debemos seguir, o viviremos en el caos, te lo prometo. ¿Por qué? El mundo de las aplicaciones está explotando a un ritmo horrible, y si no implementamos algunos controles, los desarrolladores de aplicaciones gobernarán el mundo y nos convertiremos en esclavos. Ni siquiera sabremos cómo sucedió.

Si no establecemos algunos controles, los desarrolladores de aplicaciones gobernarán el mundo y nos convertiremos en esclavos.

Un día nos despertaremos y un desarrollador de aplicaciones dirá "Hola, ahora somos dueños de tu casa". Bueno, ¿cómo sucedió eso? "Bueno, es un proceso complejo. Aquí está la orden judicial. Múdate". Esto no está más allá del ámbito de la posibilidad. Todo lo que tendría que hacer es sindicalizar a los desarrolladores de la aplicación. Diles que dejen de pelear entre ellos, dejen de pelear por centavos y empiecen a buscar cómo obtener dólares o cien dólares. Tienes una potencia mundial que no tiene configuración regional, que no tiene ningún recurso si alguien quiere abofetearlos. Nos dirigimos en una dirección mala, peligrosa e insidiosa si no nos damos cuenta del estado en el que estamos. Es la caja de Pandora. Es una caja pequeña y hermosa, y cuando la abrimos, salieron los teléfonos inteligentes. Es todo lo que siempre he querido. Entretenimiento, comunicaciones, computadora, memoria, historia de fotos, todo. De buenas a primeras, ten miedo. Este es el lugar más inseguro del planeta, y lo llevamos con nosotros.

¿Recomendaste usar CyanogenMod durante tu presentación?

JM: si ! Entonces, aquí están los pasos. Si eres un extremista como yo, te das cuenta de que tu teléfono es completamente inseguro. Lo uso para el engaño más que cualquier otra cosa. No puede contar la cantidad de correos electrónicos y mensajes de texto y llamadas telefónicas que provienen de esta cosa, que son basura total. Dicen que voy a venir aquí, o que me voy de Texas, o que voy a ir a Hong Kong. Es difícil filtrar para encontrar la verdad. Es una vieja técnica de espionaje. De hecho, tengo una vieja cuenta de correo electrónico de Yahoo que tenía 30 hackers que vivían en esa cuenta, y básicamente hicieron lo que quisieron. ¿Por qué? Porque tendría un código secreto en mi propio correo electrónico para que mi gente supiera cuándo era realmente un correo electrónico mío. No podía mantener alejados a los piratas informáticos, así que finalmente hablé con este veterano, que era miembro de Anonymous, y solo estaban haciendo esto por diversión para acosarme. Finalmente pensé "mira, voy a dejar esta cuenta a menos que crees orden" y todas las personas que estaban creando estragos fueron expulsadas. Lo usaban para su propia diversión y podía volver a usar esa cuenta de correo electrónico de forma segura. ¿Por qué? Debido a que había tanta basura, ¿cómo vas a descubrir cuál soy yo?

Este teléfono inteligente es el punto de entrada, es la apertura de la caja de Pandora. Los demonios que vuelan a través de esta cosa nunca volverán a entrar.

El siguiente extremo es tirar su teléfono inteligente y cambiar a un teléfono plegable cada dos días. No es tan caro, pero bastante extremo.

Fuera de eso, puede probar aplicaciones como mi propio enlace Dvasive Google Play, que bloquea todo para usted. Puede bloquear selectivamente su micrófono, WiFi, Bluetooth, etc. y eso realmente funciona. El problema es que las personas eventualmente dejan de usarlo porque van a una reunión y bloquean todo, pero es tedioso hacerlo una y otra vez durante el día. Dejan de usarlo porque es un paso adicional. Esas personas son las que la evolución va a eliminar del acervo genético, porque si no le importa lo suficiente la seguridad, el acervo genético tiene una forma de solucionarlo.

Como nunca respondió la pregunta, aquí hay algunas cosas que debe saber sobre Privacy Guard en Cyanogen OS

Probablemente haya una manera de automatizar mucho de eso.

JM: Claro, pero no todo. Es fácil si comprende los riesgos que corre al no hacerlo: el mecanismo de supervivencia del cerebro anula los inconvenientes. Bloqueas tu teléfono, mantienes tu conversación y desbloqueas cuando terminas. Se necesita un poco de trabajo y acostumbrarse.

Entonces ese es un nivel. El último nivel son las personas que piensan que no tienen nada que ocultar y no les importa la seguridad. Una vez más, estamos en esa parte del acervo genético que se iniciará porque todos tenemos algo que ocultar. Todos tienen algo que esconder de alguien. Quizás no del gobierno, sino de tus padres, novia, novio, alguien. Tiene algo que ocultar y, si no comprende, debe ser eliminado del acervo genético. Los teléfonos inteligentes nos están tontando de todos modos. Nuestra inteligencia se está reduciendo lentamente. La mayoría de las personas ya ni siquiera saben el número de teléfono de su mejor amigo. Solía ​​saber el número de teléfono de todos en la punta de mi lengua, pero ya no. El cerebro ya no necesitaba retener esa información, por lo que no es necesario. Muy pronto el cerebro se atrofiará y, a lo largo de generaciones, nos volveremos muy estúpidos pero muy contentos.

Cualquiera que no mire a los teléfonos inteligentes y vea que este es el entorno en el que vive ahora será comido, y sus genes no sobrevivirán.

Los inteligentes entre nosotros estamos construyendo inteligencia artificial, y en algún momento se dará cuenta lo suficiente como para decir "Jesucristo, ya no estoy trabajando para estos idiotas. Pueden convertirse en mis mascotas. Son agradables, pero estoy voy a darles de comer tres veces al día y sacarlos de mi camino ". Y seremos las mascotas de la cosa que creamos. Eso suena como una fantasía de ciencia ficción, pero está en el ámbito de la posibilidad.

Este teléfono inteligente es el punto de entrada, es la apertura de la caja de Pandora. Los demonios que vuelan a través de esta cosa nunca volverán a entrar. Aprenderemos a vivir con ellos y sobrevivir, pero aquellos que no están en esa parte del acervo genético, cuando es hora de limpiar la pizarra, ganaron No se necesita. La evolución es la supervivencia del más apto. Eso significa aquellos que pueden adaptarse al medio ambiente con supervivencia y reproducción. Cualquiera que no mire a los teléfonos inteligentes y vea que este es el entorno en el que vive ahora será comido, y sus genes no sobrevivirán.