Приложение "Oversec" (сомнения)

[Sammy Maxis]

Вроде как открытый исходный код. Работает в оверлей-режиме. Есть в Google Play, что настораживает. Суть в том, что оно якобы позволяет обмениваться зашифрованными сообщениями в любых месенджерах. Оно накладывается поверх окон с вводом и выводом текста, втраиваясь в интерфейс используемого приложения.
Есть ли информация о уязвимостях, (не)корректности работы заявленных функций? (Телегу выбрал для примера, приложение с ней работает плохо, да и вообще ей не доверяю и никому не советую.)

 

[tttgtt]

Опенсурс, ф-дроид, поддержка пгп... На первый взгляд вроде неплохо. Если оно тупо не сливает ключи пгп, что уж наверняка бы заметили, то должно бы работать.

 

[Kshaooanaa]

Отключает встроенное шифрование андроид. Может отключить экран блокировки. Имеет доступ большой, кому оно нужно, вообще не ясно.

 

[1student]

Если оно тупо не сливает ключи пгп

Доступа в интернет нет)

 

[Sammy Maxis]

Он, кстати, работает в связке с OpenKeychain. Тот, вроде как, в интернет выходит толко за синхронизацией с сервисом ключей.

 

[Nigma]

Есть в Google Play, что настораживает

Tor Browser вообще то тоже и Orbot

 

[Sammy Maxis]

Tor Browser вообще то тоже и Orbot

Ну у них всё-таки кредит доверия побольше.

 

[Kshaooanaa]

Tor Browser вообще то тоже и Orbot

Да куча хорошего софта есть на играй маркете, тот же openkeychain. Главное, что код открытый у oversec, только вот кому нужна локальная безопасность, он не подойдет из-за выше описанных проблем.

 

[Sammy Maxis]

...он не подойдет из-за выше описанных проблем.

Ты про то, что оно отключает встроенное шифрование и что разрешений много? Для меня просто не очевидно - какие серьезные проблемы из этого вытекают? (я ньюфаг во всём этом деле)

 

[Kshaooanaa]

Ты про то, что оно отключает встроенное шифрование и что разрешений много? Для меня просто не очевидно - какие серьезные проблемы из этого вытекают? (я ньюфаг во всём этом деле)

Когда к тебе придут, получат твои данные в открытом виде, в том числе доступ к твоему pgp ключу и всей переписке.

 

[Unknown1]

Вот вместо гаданий

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[tttgtt]

Что-то он у меня сходу нормально работать не захотел (

 

[Scream]

Странно, что на форуме про него не слышали. По мне так классное приложение, которое нужно конечно допиливать, но выйдет конфетка при желании.
Но не забывайте, что Андроид такое себе, а смысл делать из устройства КПК и всё выпиливать - смысла не вижу. Лучше уж купить ноут.

 

[Al3xanderMakunin]

Чет дичь какая то

Прошло уже много времени. Уже неактуально все это.