Soru Android güvenliğini hangisi daha fazla artırıyor?

[DarkLegion]

Selamlar arkadaşlar, dün internette gezinirken bir şey ilgimi çekti.

DM Verity & Forceencrypt disabler denen Twrp'nin silinmemesi için kullanılan aracı.
Arkadaşlar okuduğum kadarıyla android güvenliğini arttıran ve yeni nesil root denen bir şeymiş bu araç.
Söylediğim şeyler yanlış olabilir. Onun için burada paylaşmak istedim. Eğer bu konu hakkında bilginiz varsa lütfen paylaşabilir misiniz?
Şuan root kullanıyorum ve bu araç baya ilgimi çekti. Zip dosyasıyla TWRP'de flashlanıyormuş. Güvenilir ve brick yapmayan zip dosyası varsa buraya yazabilir misiniz?

Cihaz: Redmi Note 9S
Bootloader açık, root yüklü

 

[r00t88]

Selamlar arkadaşlar, dün internette gezinirken bir şey ilgimi çekti.

DM Verity & Forceencrypt disabler denen Twrp'nin silinmemesi için kullanılan aracı.
Arkadaşlar okuduğum kadarıyla android güvenliğini arttıran ve yeni nesil root denen bir şeymiş bu araç.
Söylediğim şeyler yanlış olabilir. Onun için burada paylaşmak istedim. Eğer bu konu hakkında bilginiz varsa lütfen paylaşabilir misiniz?
Şuan root kullanıyorum ve bu araç baya ilgimi çekti. Zip dosyasıyla TWRP'de flashlanıyormuş. Güvenilir ve brick yapmayan zip dosyası varsa buraya yazabilir misiniz?

Cihaz: Redmi Note 9S
Bootloader açık, root yüklü

Android olsun Windows olsun Linux olsun veya başka bir işletim sistemi olsun şu güvenli veya bu güvenli diye bir şey yok maalesef. Kim bu güvenliği tam anlamıyla sağlıyor diyorsa yalan söylüyordur. Güvenliği tam anlamıyla sağlayamazsın ama güvenliği arttırabilirsin.

Öncelikle root neden kullanıyorsun? Linux işletim sisteminde de, Windows'da da, Android'de de root (en üst yetkiye sahip kullanıcı) hesabını gündelik hayatta kullanmanın zararlı ve çok riskli olduğu yüzlerce makaleler ve video'lar ile anlatılmakta. Linux'da root yerine sudo ile işlemler yapılabilir, Windows'da normal bir kullanıcı (administrator değil) açıp administrator yetkisine ihtiyaç duyulacak olan bir işin yapılacağı zaman local admin şifresini girerek ilgili işlemi yapmak ve yine eski normal kullanıcıya dönmek ve Android'de de ülkemizdeki kullanıcıların root hastalığını anlayamıyorum çünkü root'a ihtiyaç duyabileceğin "hayati önem derecesinde" hiçbir işlem yok. Gündelik hayatta root/administrator yetkisine sahip bir kullanıcıyı kullanıp sonra da güvenlik beklemek pek mantıklı bir iş değil açıkçası.

dm-verity hakkında

Linkleri görebilmek için kayıt olmanız gerekmektedir

çok detaylı bir mesaj yazmış. İstersen bir oku derim.

Linkleri görebilmek için kayıt olmanız gerekmektedir

ise bahsettiğin konular ile ilgili bir arkadaş konu açmış ve tüm Android sürümlerinde geçerlidir diye bir not düşmüş. Sayfanın kaynağı

Linkleri görebilmek için kayıt olmanız gerekmektedir

.

 

[FU20]

Dosyaların şifrelenmesini sağlar. Bunun olup olmadığına, ayarlardan bakabilirsiniz veya TWRP açılırken telefonunuzun parolasını istiyorsa açık olduğunu anlayabilirsiniz. Bunu desteklemeyen ROM kullanmanızı tavsiye etmem çünkü tüm sistem dosyalarına kolaylıkla ulaşılabileceğinden, TWRP aracılığıyla kolaylıkla telefonunuzun parolası kaldırılabilir.

 

[DarkLegion]

Android olsun Windows olsun Linux olsun veya başka bir işletim sistemi olsun şu güvenli veya bu güvenli diye bir şey yok maalesef. Kim bu güvenliği tam anlamıyla sağlıyor diyorsa yalan söylüyordur. Güvenliği tam anlamıyla sağlayamazsın ama güvenliği arttırabilirsin.

Öncelikle root neden kullanıyorsun? Linux işletim sisteminde de, Windows'da da, Android'de de root (en üst yetkiye sahip kullanıcı) hesabını gündelik hayatta kullanmanın zararlı ve çok riskli olduğu yüzlerce makaleler ve video'lar ile anlatılmakta. Linux'da root yerine sudo ile işlemler yapılabilir, Windows'da normal bir kullanıcı (administrator değil) açıp administrator yetkisine ihtiyaç duyulacak olan bir işin yapılacağı zaman local admin şifresini girerek ilgili işlemi yapmak ve yine eski normal kullanıcıya dönmek ve Android'de de ülkemizdeki kullanıcıların root hastalığını anlayamıyorum çünkü root'a ihtiyaç duyabileceğin "hayati önem derecesinde" hiçbir işlem yok. Gündelik hayatta root/administrator yetkisine sahip bir kullanıcıyı kullanıp sonra da güvenlik beklemek pek mantıklı bir iş değil açıkçası.

dm-verity hakkında

Linkleri görebilmek için kayıt olmanız gerekmektedir

çok detaylı bir mesaj yazmış. İstersen bir oku derim.

Linkleri görebilmek için kayıt olmanız gerekmektedir

ise bahsettiğin konular ile ilgili bir arkadaş konu açmış ve tüm Android sürümlerinde geçerlidir diye bir not düşmüş. Sayfanın kaynağı

Linkleri görebilmek için kayıt olmanız gerekmektedir

.

Hocam cihaz kaçak. Eğer OTA'dan direk güncelleme yaparsam imeim gidecek. Ayrıca linux konusunda bilgiye sahibim. Geçen sene bayağı bir hack konusunda uğraştım ve kali linux kurdum bilgisayara. Root yetkisi aslında iyi bir şey. Mesela: Virüslü reklam, Google reklamları gibi faaliyetleri durduran energized protection. Mesela YouTube Vanced. Mesela ram'i yetersiz kullanıcının az dahi olsa performans alabilmesini sağlayan sd karttan ram ekleyebilen programlar. Mesela kayıt defterini düzenlemeye izin vermeyen telefonun root sayesinde izin vererek FSTRİM yapmak. Bunlar güzel şeyler.

 

[r00t88]

Hocam cihaz kaçak. Eğer OTA'dan direk güncelleme yaparsam imeim gidecek. Ayrıca linux konusunda bilgiye sahibim. Geçen sene bayağı bir hack konusunda uğraştım ve kali linux kurdum bilgisayara. Root yetkisi aslında iyi bir şey. Mesela: Virüslü reklam, Google reklamları gibi faaliyetleri durduran energized protection. Mesela YouTube Vanced. Mesela ram'i yetersiz kullanıcının az dahi olsa performans alabilmesini sağlayan sd karttan ram ekleyebilen programlar. Mesela kayıt defterini düzenlemeye izin vermeyen telefonun root sayesinde izin vererek FSTRİM yapmak. Bunlar güzel şeyler.

Peki

 

[DarkLegion]

Peki

Hocam içeriğe baktım ama gerekli zip dosyasını bulamadım. Root'un yanında kurulabilir mi bu DM verity?

 

[r00t88]

Hocam cihaz kaçak. Eğer OTA'dan direk güncelleme yaparsam imeim gidecek. Ayrıca linux konusunda bilgiye sahibim. Geçen sene bayağı bir hack konusunda uğraştım ve kali linux kurdum bilgisayara. Root yetkisi aslında iyi bir şey. Mesela: Virüslü reklam, Google reklamları gibi faaliyetleri durduran energized protection. Mesela YouTube Vanced. Mesela ram'i yetersiz kullanıcının az dahi olsa performans alabilmesini sağlayan sd karttan ram ekleyebilen programlar. Mesela kayıt defterini düzenlemeye izin vermeyen telefonun root sayesinde izin vererek FSTRİM yapmak. Bunlar güzel şeyler.

Vanced Youtube ve Google reklamlar, virüslü reklamlar için root'a ihtiyacın yok istersen araştır. RAM konusunda da yapabileceğin kaç MB olacak ki çok ufak bir sayı. Fstrim konusuna gelirsek uzun uzun yazardım da Linux hakkında bayağı bilgiye sahipsin sanırım gerek duymadım. Yine söylediğime geldik hayati derecede günlük kullanımda root'a gerek yok. Bu konuda işin erbabı (kernel yazan adamların makaleleri mevcut internette) insanların yazdığı makalelere arama motorunu kullanarak "is root really needed" veya "security risks of rooting android" kelimelerini kullanarak ulaşabilirsin. Bu arada yazdığım yorumlardaki linklerde indirme linki bulunmakta gözden kaçırdın sanırım.