On 2020-12-28, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

>> Ale też można kontrować, że jak nie jest używany do www, to i nie są na
>> nim instalowane dziwne aplikacje. A wtedy możliwość wgrania złośliwego
>> kodu jest też ograniczona.
>
> Ale wektorów jest więcej niż tylko "instalowanie dziwnych aplikacji".

Ale tylko teoretycznie.
Praktycznie ogranicza je bariera wejścia.

> Pamiętaj, że w przypadku dwóch urządzeń złodziej musi pokonać oba.
> No to co, instalowanie dziwnej aplikacji na pececie i na telefonie?

Dlatego większość ataków polega podstawieniu fałszywej strony + socjotechnice,
a nie na przełamywaniu zabezpieczeń.

> Poza tym, nie widzę implikacji, by nieużywanie do WWW => brak "dziwnych"
> aplikacji.

A ja widzę. Chociażby dlatego że wspieranie antycznych wersji to też
jakiś koszt i w końcu na tym telefonie z Androidem 4.x nie będziesz mógł
odpalić tych aplikacji.

> Tzn. to oczywiście nie ma znaczenia w tym przypadku, ale wiele osób
> w ogóle nie używa telefonów do WWW (praktycznie - czasem
> używają, np. w terenie do rezerwacji hotelu itp).

No ale www jest używany wewnątrz aplikacji (komponent webview).

> Po co to robić, jeśli jest pecet, na którym robi się to znacznie bardziej
> komfortowo?

Mnie nie pytaj, pytaj internet.
https://www.perficient.com/insights/research-hub/mob
ile-vs-desktop-usage-study

--
Wojciech Bańcer
w...@g...com