Newsgroup: it.comp.sicurezza.varie
Titolo: Yosee mi spia?

Ho comprato una telecamera wi-fi da installare sul pianerottolo di casa.
Ho scaricato l'applicazione Yosee e mi sono letto i termini di utilizzo.
In pratica, mi chiede l'accesso a tutto quanto esiste nel cellulare.
Siccome col cellulare gestisco anche questioni bancarie ed altro del genere,
mi č venuta una pulce nell'orecchio; in sostanza, non vorrei ritrovarmi col
conto corrente prosciugato dai signori con gli occhi a mandorla 
 
 
-- 
Questa email č stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 
 

 conto corrente prosciugato dai signori con gli occhi a mandorla
 
Da una vita realizzo VPN per poter gestire le ipcam di casa da remoto da 
qualsiasi parte del mondo provengano (cinesi, americane, europee, etc.) 
senza ovviamente dar loro connessione ad internet, la soluzione c'è 
basta sbattersi un po'.
 
Saluti.
^Bart
 

 
Se il cellulare e' cinese ci pensa il firmware a mandare la roba dai 
signori con gli occhi a mandorla.
Se il cellulare e' coreano ci pensa il firmware a mandare la roba dagli 
altri signori con gli occhi a mandorla.
Se ha android ci pensa il S.O. a mandare la roba agli ammerregani.
Se ha iOS ci pensa il S.O. a mandare la roba agli altri ammerregani.
 
Poi ci sono le varie app, conto in banca, pagamenti, acquisti online, 
social, dating, ecc. ecc.
 
In pratica, se hai uno smartphone, questa domanda e' una pippa mentale.
 
Seguitemi per altri ritorni nella realta'.  :D

 col conto corrente prosciugato dai signori con gli occhi a mandorla
 
Partiamo da questo presupposto: se il software è chiuso e connesso in
rete può spiarti al 100% senza che tu possa saperlo, e probabilmente
lo fa al 99% visto che, anche senza tirare in ballo teorie cospiratorie
e simili cretinate, spiare anche la gente comune è un business,
soprattutto da quando con 4 algoritmi in croce puoi profilare milioni
di persone e vendere i dati che ottieni.
 
Per avere un buon grado di sicurezza sul telefono, dai un'occhiata
a GrapheneOS. Per avere invece il massimo della sicurezza, non tenere
nessun dato importante sul cellulare, quindi niente banking.
 
https://grapheneos.org/
 
 
https://privsec.dev/posts/android/banking-applications-compatibility-with-
 
grapheneos/#international-banking-apps

 Seguitemi per altri ritorni nella realta'.  :D
 
Ti seguo, tu segui me! :D
 
Saluti.
^Bart

 Ti seguo, tu segui me! :D
 
Vai piano che c'ho pauraaaaa! :D
 

 Vai piano che c'ho pauraaaaa! :D
 
Se non vuoi essere spiato devi correre! :P
 
Saluti.
^Bart
 

 grapheneos/#international-banking-apps
 
Il problema è che sempre meno banche usano ad esempio l'sms piuttosto 
che l'app per l'MFA.
 
Saluti.
^Bart

 Phone o simili con Mobian! :)
 
Oppure un Punkt MP01.
 
Non c'e' bisogno di spegnere o "sorvegliare" quello che non c'e'. :D

 Non c'e' bisogno di spegnere o "sorvegliare" quello che non c'e'. :D
 
Son capaci tutti ad essere sicuri con il 3310! Ma cosa hai postato! :P
 
A me interessa essere sicuro avendo qualcosa di moderno ovvero uno 
smartphone e quindi meglio del Pine Phone ora non ce n'è.
 
Saluti.
^Bart

Rispondo qui sotto a ^Bart

Sono disponibile a sbattermi un pò ma quale soluzione hai trovato?
Mi interessa e qualche info aggiuntiva non sarebbe male.

Rispondo qui sotto a ArchiPit

urca, non avevo letto i messaggi seguenti...


si ma materialmente, a parte telefonare, che ci fai?
 
ho scorso le applicazioni disponibili e di quelle che uso abitualmente e 
considero indispensabili ce ne sarà forse un paio, peraltro giudicate 
acerbe quando non inusabili.
 

 che l'app per l'MFA.
 
La mia (Intesa S. Paolo) lo fa, anche se cercano in tutti i modi
di invogliare ad usare l'app, tanto da far pagare un tot per
l'utilizzo degli sms. Ma per me l'app se la possono infilare dove
vogliono. 


Vabbe', ma se poi gli devo spegnere il wifi, il gps il BT, ecc ecc, a 
che mi serve un S.O. "moderno"?
 
E poi non ho neanche android per usare quelle 2 app che mi servono ...
 
Progetto anche simpatico, ma acerbo.

> si ma materialmente, a parte telefonare, che ci fai?
 
Ho installato Mobian+Plasma mobile e ci faccio girare Signal come chat, 
OpenVPN per collegarmi con la rete aziendale, Remmina per collegarmi 
alle varie macchine Windows, Teams (Microsoft ha cambiato un po' di cose 
e quindi devo perderci un po' di tempo per configurarlo), Thunderbird 
per posta e newsgroup, e Firefox per la navigazione.
 
Oggettivamente non ho altre necessità e non ci sono app tipo Instagram, 
Facebook, Whatsapp che mi interessino!
 
Quando ho inziato ad usare il cellulare io c'era l'Etacs Motorola che di 
default non ti associava nemmeno i numeri ai nomi e bisognava fare una 
modifica ad una cella di memoria per far si che ciò avvenisse!
 
Imho la sicurezza viene prima di tante fighetterie poi per carità ognuno 
è libero di far ciò che vuole con uno smartphone intendiamoci puoi anche 
comprare un'auto e tenerla nel salotto di casa piuttosto che andarci per 
strada!
 
Saluti.
^Bart
 

 Progetto anche simpatico, ma acerbo.
 
Come già accennato nell'altro post, io vengo dal mondo Etacs e quindi 
per me avere o non avere delle app non mi cambia nulla, quello che mi 
cambia è il discorso sicurezza e la possibilità di avere con un Pine 
Phone un computer in un palmo di mano!
 
Saluti.
^Bart

 vogliono.
 
Nella vita di tutti i giorni, per quanto si voglia essere oculati, si 
buttano via soldi a destra ed a manca quindi spendere qualche euretto di 
più per avere un'autenticazione tipo sms imho sono soldi ben investiti.
 
Saluti.
^Bart

 Mi interessa e qualche info aggiuntiva non sarebbe male.
 
Quando mio fratello installò circa sei ip cam (roba cinese tipo sharx, 
Asoni, etc.) esterne a casa per piazzale, giardino, etc. tirai su un 
server Debian su cui attivai OpenVPN con la quale creai certificati 
specifici da mettere su ogni smartphone in modo che se gli avessero 
rubato uno smartphone avrei disattivato il singolo certificato.
 
Il server Debian lo utilizzavo anche come storage per registrare 
snapshot e video e nonostante fosse un Athlon 800 Mhz con 1GB di ram 
l'uso del processore era sempre sotto il 10%.
 
Lato smartphone feci usare Tiny Cam Pro (mondo Android) che in casa 
usava in lan senza problemi e fuori casa tramite la VPN.
 
Ovviamente la crittografia per la VPN era al massimo e le ip cam non 
potevano andare in internet e gli aggiornamenti dei firmware li facevo a 
mano.
 
Saluti.
^Bart

 ^Bart
 
Cia'!
M.

 M.
 
Saluti.
^Bart

 imho alternative ci sono, la stessa Pine ha tablet con s.o. interessanti.
 
Sugli 8 pollici solo roba vecchia, o cinese di fascia bassa (con hw 
vecchio).
Il PineTab e' 10' ed ha solo 2 gb di ram, quando anche i cellofoni ne 
hanno 4.
Per tacer del fatto che se clicki su "vai allo store" ti becchi un 404
 
https://www.pine64.org/pinetab/
 
 
Praticamente solo Samsung.  :(


 Praticamente solo Samsung.  :(
 
Alcuni brand, di sicuro Lenovo, ha prodotti tipo laptop che puoi 
detachare, escludo a priori Surface, quindi prova a dare un'occhiata in 
quell'ambito, ovvio che il prezzo non è da tablet ma se necessiti di 
certe caratteristiche ora come ora non ci sono alternative.


 ^Bart
 
Cia'.
M.
 
 

 strada!
 
non parlavo di fighetterie e in tutta onestà non mi pare che tu abbia 
descritto un uso particolarmente attento alla sicurezza. forse intendevi 
la privacy.
a parte che non ci vedo niente di male sul telefono personale a usare 
"fighetterie" come spotify o audible. 

Rispondo qui sotto a ^Bart
 
 

Grazie, mi stavo orientando anche io a fare così, se ce la faccio.
 
Il mio problema è linux, non lo conosco abbastanza: sono nato col cp/m 
(con un epson px8), poi il dos, poi windows, e con linux non mi si sono 
mai abituato veramente.

 mai abituato veramente.
 
Io ho iniziato ad usare Linux nel lontano 1998 però solo a metà anni 
2000 sono diventato indipendente con Debian e sono riuscito a farci 
qualcosa di serio!
 
Mi sono avvicinato a tale s.o. per risolvere problemi banali che tramite 
Windows avevano un grado di complessità notevole, chi non è addentro ai 
sistemi Unix like può pensare il contrario in realtà alla fin fine tolto 
il TCO iniziale poi la strada è tutta in discesa quindi inizia quanto 
prima ad investire tempo per il pinguino! :)
 
Giusto per dire... all'epoca di Froyo era impensabile riuscire ad avere 
le ipcam su smartphone da remoto a costo zero, ho fatto il dump del 
kernel, mi sono ricompilato il modulo tun.ko che sarebbe l'interfaccia 
virtuale che si crea con OpenVPN che all'epoca non c'era di default, ed 
ho risolto il problema su un Samsung SII, nel 2010 era qualcosa di 
sbalorditivo!
 
Saluti.
^Bart

 smartphone che un s.o. client\server.
 
si ma siamo onesti, se non c'è un ecosistema di software adatto ad uno 
smartphone è solo un costoso gingillo nerd. beninteso non ho nulla contro 
i gingilli nerd.
 

 
A chi non piacciono i gingilli nerd?!?!  :)


assolutamente! :-) infatti se mi chiedi se, tempo e soldi permettendo, mi 
ci baloccherei volentieri ti rispondo certo che sì. ma che sia davvero 
utile non credo proprio.

 faccio girare anche dei server con Debian.
 
Si, intendevo nel caso uno volesse far girare app Android in emulazione;
in quel caso sarebbe un problema.
Una domanda visto che ce l'hai: hai preso anche il guscio con la tastiera
e la batteria supplementare? non dico che li prenderei, anche perchè in
EU l'insieme costa ben oltre le 700 cucuzze, e non sono disposto a pagare
così tanto per la libertà di un SO e un bootloader aperti, visto che con
il 8110 e il Thinkpad (pagati insieme la metà) faccio molto di più, però
già la maggiore durata della carica e la tastiera lo rendono interessante,
ma a quei prezzi non se ne parla.
Aspetto qualche nuovo sviluppo da loro o da Purism, anche se quelli sono
ancora più esosi come prezzi, e le ultime notizie li danno anche in
cattive acque.


Quindi come fai con gli internet banking che ormai richiedono l'app per 
funzionare? Oppure hai un accordo con la banca per non utilizzarla?
No Spid? No CIE?

 cattive acque.
 
Pine devo dire che ha un ottimo supporto e stanno sviluppando molto bene 
i loro prodotti, Mobian per loro è sempre sul pezzo sia con la stable 
che con la testing quindi per quel che serve a me l'accoppiata è 
perfetta! :)
 
Saluti.
^Bart

 No Spid? No CIE?
 
SMS oppure generatori di codici forniti dalla banca.
 
Saluti.
^Bart

 "fighetterie" come spotify o audible.
 
Nulla da dire ci mancherebbe però io son dell'idea che meno tracce si 
lascino e meglio sia, se vuoi ascoltare musica lo puoi fare offline con 
gli *.mp3 stesso discorso per gli audiolibri.
 
Ci sarebbe un discorso legato alla privacy da affrontare e questo 
ovviamente non è il luogo più indicato ma prima o poi credo che 
l'argomento toccherà ognuno di noi.
 
Saluti.
^Bart

 Thinkpad ho presente cosa sia l'8110 no...
 
Mi sa questo...
 
https://www.amazon.it/Nokia-8110-Telefono-Cellulare-Italia/dp/B07CNXF98X
 
 
che riprende in chiave moderna il vecchio Nokia 8110 Tacs


l'ho avuto il "banano", era gsm non tacs.

 l'ho avuto il "banano", era gsm non tacs.
 
ah già!

 perfetta! :)
 
Vero. Se hai trovato il modo di prendere roba senza morire fra
importazioni e tasse, fammelo sapere. A suo tempo presi il
PineCil (il saldatore) che va una meraviglia, ma ho speso un
po', mentre mi interessano le varie schedine, anche quelle con
processori Risc-V.

 gli *.mp3 stesso discorso per gli audiolibri.
 
certo, e magari scaricati da piratebay giusto per restare in tema di 
comportamenti sicuri :-)

 processori Risc-V.
 
Le tasse si pagano e, a parte il viaggiare da quelle parti e portarsi a 
casa ciò che interessa, non vedo alternative! :)
 
Interessante il PineCil!
 
Saluti.
^Bart

Sembra che John Smith abbia detto :

non sono il solo, quindi!
 
:-)