Насколько безопасен Android 6.0.1?

Question

[Tomaszz]

Есть давно забытый Googlом их же планшет на Android 6.0.1, последний патч безопасности датируется августом 2016. С тех пор наверняка найдено не один десяток критических уязвимостей. Может ли кто-нибудь, кто реально в теме, сказать, насколько безопасно совершать на нём Интернет-покупки с привязанной банковской картой при условии:
— Устройство не рутировано;
— Включено шифрование и двухфакторная аутентификация;
— Только домашняя сеть Wi-Fi
— Нет сторонних приложений, кроме Instagram, Telegram и VK;
— Настроенные разрешения приложений.

Или найденным за это время уязвимостям всё перечисленное не является помехой?

Answer 1

[Денис]

Пользуйтесь спокойно. Если сторонних приложений нет, а разрешения настроенные, шанс потерять денежные средства с карточки минимальный. Это уже из разряда паранойи. Если всё-равно нервничаете - пользуйтесь самой свежей версией стороннего браузера (к примеру, Mozilla), отключите JS для всех веб сайтов кроме доверенных и поставьте антивирус + файрвол.
Если желаете - поищите новые прошивки на нужное устройство. Если совсем параноите и новых прошивок больше нет - шейте кастом ром на основе образа из Android SDK
А так, повторюсь, практического смысла в этом нет. Уязвимости есть всегда. Только обычных людей никто ломать спецом не будет. А даже, если этот конкретный планшет будет взломан, двухфакторная аутентификация не позволит злоумышленнику воспользоваться Вашими средствами.

Лучше задумайтесь об использовании мобильного телефона (мобильный банк, передача конфиденциальной информации посредством телефонной связи). Алгоритм A5 (используется до сих пор в стандарте GSM) ломается после 8 секунд разговора, а подмена базовой соты делается проще простого. А если Вы перезагрузите телефон из-под подмененной базовой соты, злоумышленник без проблем получит Ваш iccid и imsi и сможет эмулировать вашу симкарту со всеми вытекающими. И Вы этого даже не поймете. Во дворе припаркован фургончик, а телефон даже и не поймет, что подключен к левой базовой станции. А кто-то уже обчищает вашу карточку переводами через смс банк.

Answer 2

[АртемЪ]

Насколько безопасен Android 6.0.1?

Достаточно безопасен.

С тех пор наверняка найдено не один десяток критических уязвимостей.

Уязвимости эксплуатируют массово - нет смысла это делать на устройстве которое практически не используется.

А если устройство достаточно массовое и используется до сих пор - как правило еще выходят обновления безопасности. Хотя все это не слишком полезно - атаки идут с другого направления.

Comments

[Tomaszz]

В том-то и дело, что уже не выходят.

[Tomaszz]

В общем, вопрос открыт

Answer 3

[Михаил Чварков]

Если ты ничего левого не ставишь и не скачиваешь - можешь не волноваться. Тем более только домашняя сеть.

Answer 4

[Александр Таратин]

Для двухфакторной аутентификации банка используйте отдельную тупую кнопочную мобилку-кирпич.
Хотя я таких людей все равно не пойму.
Зачем рисковать и использовать любую версию ос смартфона для банковских операций? Неужели когда-нибудь требуется совершить покупку настолько срочно, что нет возможности добраться до стационарного ПК?

Comments

[Александр Таратин]

John Smith, Тогда пожалуй остается использовать что-то очень непопулярное в стиле Sailfish OS, или прочую систему на которую вирусописатели не успели глаз положить.

[Александр Таратин]

John Smith, От двухфакторки нет прока, если симка тоже в смартфоне торчит и не обязательно в этом же самом.

[Александр Таратин]

John Smith, Продолжайте жить в своем розовом мире

Первое что нагуглилось Android.BankBot.65.origin (2015 г.)
https://vms.drweb.ru/virus/?_is=1&i=4423927
натырил 2 млрд рублей у сбера (конечно цифры преукрашены, но даже если уменьшить их напорядок, суммы внушительные)
https://www.iphones.ru/iNotes/510858

Answer 5

[athacker]

Просто оставлю это здесь: https://www.anti-malware.ru/news/2018-08-30-1447/27309

"И так у них всё..." В том смысле, что в андроиде постоянно находят уязвимости такого уровня, что от пользователя зачастую вообще никаких действий не требуется, достаточно иметь включенный bluetooth или WiFi на устройстве. И фиксят эти уязвимости только в очередной мажорной версии.

Что касается конкретно вашего случая, то пользоваться андроидом можно, но я бы завёл отдельную карту для привязки на устройство. И на этой карте хранил бы пару тысяч, а если покупка крупная, то перекидывал бы на эту карту сумму для оплаты непосредственно перед совершением покупки.