On 15 Nov 2018 19:30:50 GMT, Piotr Karocki <p...@i...org> wrote:
> Moze zle stawiasz pytanie? Moze pytanie powinno brzmiec czemu w
> Android
> z SIM mozna zmienic zegar? :)

No tak, bo lepiej żeby użytkownik własnego telefonu w ogóle nie mógł
ustawić czasu, ROTFL.


> 1. zmiana ustawien systemowych (widocznych poza konkretna
> aplikacja)
> powinna byc ZAWSZE zablokowana - kazda aplikacja zyje w swoim
> sandbox, i
> nie powinna miec wplywu na nic na zewnatrz.

Jaki związek ma a sandboxowanie z niemożnością ustawienia zegara? Kto
powiedział, że ustawienie zegara ma być nieuprzywilejowane?

> 2. zmienic ustawienia globalne powinien moc tylko user z
> uprawnieniami
> admina i TAK, zasada jest taka ze wymaga to specjalnego
> zalogowania,
> bo nie powinno sie pracowac stale na koncie z uprawnieniami
> administracyjnymi.

Ciekawe, szczególnie w kontekście, że podniesienie uprawnień procesu
nie wymaga ani "usera z uprawnieniami" ani "zalogowania".

> 3. manipulacje zegarem moga byc wykorzystywane do kradziezy
> pieniedzy z
> konta (np. ataki typu network replay), poza tym po zmianie czasu
> wszystkie sesje szyfrowane moga przestac byc wazne (security token
> jest
> wazny tylko jakis czas, i nie jest to dlugi czas)

Proponuję by jednak bardziej przemyśleć to co się wypisuje albo
lepiej się powstrzymać gdy "coś gdzieś dzwoni ale nie wiadomo w
którym kościele". Szczególnie gdy podpisuje się swoje wypowiedzi
domeną @ieee.org. poważną (chyba jeszcze, mam nadzieję) co by nie
mówić.

--
Marek