इस तरह के दुर्भावनापूर्ण लॉन्चर बनाने के लिए इसकी आवश्यकता होगी:
- सेटिंग> एप्लिकेशन> एप्लिकेशन प्रबंधित करें अक्षम करें
- सेटिंग> एप्लिकेशन> विकास> USB डीबगिंग अक्षम करें
- बाज़ार अक्षम करें (आपको होम स्विचर ऐप डाउनलोड करने से रोकने के लिए)
- अन्य सभी लॉन्चर-प्रकार के एप्लिकेशन को खोलने से रोकें (अन्यथा आप दूसरे लॉन्चर को शुरू कर सकते हैं और वहां से सेटिंग में जा सकते हैं)
- टर्मिनल एमुलेटर-प्रकार एप्लिकेशन को अक्षम करें ( .apk द्वारा
pm
या स्थापना रद्द करने से रोकने के लिए rm
)
- ...अन्य?
यह एंड्रॉइड में अंतराल सुरक्षा छेद की तरह लगता है, नहीं?
नहीं, जब सुरक्षा विशेषज्ञ किसी प्रणाली के बारे में अच्छी सुरक्षा की बात करते हैं, तो वे किसी बेवकूफ उपयोगकर्ता के बारे में बात नहीं करते हैं जो उसके सिस्टम के लिए मूर्खतापूर्ण काम करता है। एक बेवकूफ उपयोगकर्ता जो अविश्वासित कार्यक्रम दे रहा है, विशेषाधिकारी सामाजिक समस्याएँ हैं, सुरक्षा समस्या नहीं।
लिनक्स (और एंड्रॉइड) सुरक्षित है क्योंकि यह सिस्टम को गड़बड़ाना असंभव है (आप कर सकते हैं, बहुत आसानी से, बस टाइप करें sudo rm -rf /
)। लिनक्स सुरक्षित है क्योंकि एक दुर्भावनापूर्ण प्रोग्राम उपयोगकर्ता के प्राधिकरण के बिना सिस्टम को गड़बड़ नहीं कर सकता है और एक उपयोगकर्ता सिस्टम को गड़बड़ नहीं कर सकता है जब तक कि उन्हें सिस्टम को गड़बड़ करने का उपयुक्त विशेषाधिकार नहीं है (रूट विशेषाधिकार वाला उपयोगकर्ता सिस्टम को हजारों में गड़बड़ कर सकता है तरीके)।
कुछ अन्य ओएस के विपरीत, लिनक्स (और एंड्रॉइड) उपयोगकर्ता को कुछ बेवकूफ करने से बचाने की कोशिश नहीं करता है (क्योंकि इस तरह की सुरक्षा भी बिजली उपयोगकर्ताओं को कुछ भी स्मार्ट करने से रोकती है)। जब आप इसे स्वयं को नष्ट करने के लिए कहेंगे तो यह आपके आदेश का आँख बंद करके पालन करेगा (जब तक उपयोगकर्ता को सिस्टम को स्वयं नष्ट करने का आदेश देने का विशेषाधिकार है)।
निम्नलिखित sudo के पहली बार-sudoers व्याख्यान ने यूनिक्स / लिनक्स को सुरक्षा के रास्ते पर रखा है:
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
किसी भी मामले में, यदि ऐसा दुर्भावनापूर्ण लॉन्चर बाज़ार में आता है, तो हम यह सुनिश्चित कर सकते हैं कि Google इसे बिना किसी देरी के तुरंत बाज़ार से हटा देगा (और शायद रिमोट अनइंस्टॉल कमांड जारी कर सकता है)। और अगर आप बाहरी बाज़ार से ऐसे लॉन्चर इंस्टॉल करते हैं, तो आप "विशिष्ट उपयोगकर्ता" नहीं हैं, यदि आप बाहरी बाज़ार से प्रोग्राम स्थापित कर रहे हैं, तो आप स्वयं के लिए ज़िम्मेदार हैं।