>>489791

>Я перешел с конкурирующей марки телефонов и не очень хорошо понимаю Андроид. Меня интересуют вопросы безопасности.

Если твоя цель защищаться от ГБшников и таргетированных хакеров - ты сделал не верный выбор совершенно.
Аосп обеспечивает прайваси и защиту от хуйни типа таргетированной рекламы)) Для хакеров все только упрощается.

>Модель угрозы - человек, хорошо разбирающийся в системах смартфонов получает физический доступ

На этом все. Если у тебя анлокнутый загрузчик твой человек перезагружается в бутлоадер/рекавери и патчит раздел SUPER он не защищен ничем. Туда можно положить любой зонд который потом спиздит твою разблокировку и отправить по стети.
Если ты пошифровал дату и файлы, то пчел все равно сможет все скопировать в зашифрованном виде и будет иметь неограниченное время и количество попыток их расшифровать. Подождет пока его зонд сработает)

1) Сможет ли он получить доступ к данным, учитывая что стандартное шифрование включено? Оверрайдом прошивки или иными методами?
Совсем просто - нет не сможет. Расшифровать все равно придется брутфорсом(долго и дорого) или ожиданием твоего пароля из зонда.

>2) Возможно ли защитить TWRP паролем? Имеет ли это смысл, сможет ли человек просто перепрошить TWRP через фастбут или иным методом?

Возможно, но смысла не имеет. фастбут и бутлоадер останутся. На совсем край останется прямой доступ к флешке.

>3) Возможно ли поставить пароль на более низком уровне (загрузчик например)? Я не пользуюсь сервисами Гугл поэтому блокировка через Find My мне не подходит.

Нет способов.
4) Возможно ли аппаратно обойти сканер отпечатка пальцев или он только передает данные в ОС для сверки? Есть ли механизм для защиты от брутфорса?
Аппаратно зависит от аппаратных частей. Но большую часть таких уязвимостей пофиксили. Брутфорс - да, в любом количестве.

>Как вывод сможет ли человек извлечь хоть что-то полезное

Полную копию всех данных, если пошифрованы - пошифрованую копию.

Надежной защиты от всего этого нет пока нельзя будет локунть бутлоадер со своими сертами, чтобы бутлоадер загружал только подписанную тобой прошивку и ничего больше. Пока этого нет любой AOSP телефон защищен только от различного рода телеметрий и сбора данных. От ГБшников айфон или пиксель защищены лучше.

Ну и помойка этот AOSP. Уже месяц жру этот кал, и если бы не индийские фиксы на новый вулкан(телефон использую в качестве игрового дома), глаза бы мои эту парашу не видели. И выбора то нет - ни вендоры, ни сам гугель, ничего обновлять не хотят.
1. Нерабочие окна и двойной экран. Хотя вроде как корпорация добра обещала уже давно, но по факту активация этих опций в лучшем случае приводит к всплывающему уведомлению "Это прилож...", а иногда к вылету. Работают только на рабочем столе, но нафига они там нужны. Даже ввести номер из письма бывает тяжело, эта хуерга может вылетать. MIUI тут молодцы, у них это работало без запинок на всех телефонах как года уже четыре, и не только у своих брендов, но и там, где вместо прошивки был какой-нибудь zui.
2. Каличные анимации и графика. Весь интерфейс в разных цветах детской неожиданности, намалеван за три копейки по типу кружок кружок палка - заебись. Напоминает рисунки душевнобольных, стартовый экран с этой шизой думаю видел каждый хотя бы на гугель хламкселе. Отдельный звездец это желе вместо экрана и монет - за которые нужно отдельное место в аду, если не вспомнить про нескрываемую полосу и главный экран в гугл неубираемом говне, за которые они уже должны быть там по идее.
3. Интуитивность - что это? Активация тырнета то ладно, можно привыкнуть, но логика этих менюшек, которые ещё и не доступны через поиск, вымораживает. Активация разрешения? Нет, в разрешениях нет, и в меню приложений нет. Надо зайти в информацию о ярлыке(!) и там выбрать через три точки. Хочешь перелистнуть приложения тыкая в свободное место? Фиг там, выходи на рабочий стол. "Жесты" засунули в "систему", видимо, "персонализация" для этого не годится по мнению менеджеров дайверсити. Гугель клавиатура ловит переключение приложения от нажатия на пробел и даже после месяца все ещё не могу привыкнуть так набирать текст. Тактильный ответ по системе отсутствует чуть более чем полностью, ощущение что чисто для жужжалки сделали все, по сравнению с MIUI где каждое переключение или пролистывание ты чувствуешь, тут только один эффект на все случаи - видимо, лгбткиапп++ персоны не в курсе что вибро моторы адекватные есть почти у всех смартфонов сейчас.
4. Плеер в шторке. Почему каждая картинка размытая до степени неразборчивости изображения? У меня близорукость есть, но не до такой же степени. Или это такой check you privileges чтобы и у всех остальных людей тоже была возможность почувствовать то, что мы и так каждый день видим? Это ещё не говоря о том что некоторые кнопки у приложений которые были на miui, до aosp просто не дошли и пропали.
5. Волшебный пиксель лаунчер, который падает от любого пука, и который надо в случае когда забилась память перезагрузить хард ресетом. Иконку сбоку игрового режима который остаётся после игры и мешает кстати тоже только так можно поправить. Жрёт памяти пиксель юи из ничего 6гб, нашёл только одну прошивку с нестоковым ядром где хотя бы можно запустить все что хочу одновременно без выгрузки и последующего ресета ошметков хлам юи, которые как колор или miui, восстановиться самостоятельно не могут. Я такого не видел даже у dooge, он хотя бы в памяти держать приложения умеет.
6. Никакой точной регулировки и калибровки дисплея что было на miui. Мало того, подстройка цветности НЕ ОТКЛЮЧАЕТСЯ нигде. У людей которые не покупают oled это может быть важным фактором.
7. Китайских мгновенных уведомлений из коробки нету, никак не завести, только если спецом прошивку делать, есть не везде(у меня есть). То есть да, как встарь, тянем к верху экрана палец чтобы прочитать. Удобство/10
8. Хочешь скачать игру в фоне? Куй. Вот так я скачивал PTN - только открытое приложение и точка. Хром и диск прекращают скачивание если в фоне, почему, хз, выставления без ограничений не помогает. До идеи powerkeeper видимо дойти тяжело, уже лет пять минимум. И так сойдёт.
9. Ошибка гугл - оно что-то там постоянно скачивает и обновляет, чтобы видимо генерировать именно этот результат, когда передашь ссылку или открываешь в приложениях от гугла. Иначе я не понимаю почему без Gay сервисов они исчезли.
10. Нерабочий nfc, оплата, волте - ну тут типичные ббкрутопроблемы.
11. Чёрная полоса эвривеар. Видел такое где-то в андроид 4 наверное ещё. Работать с вырезом это тяжело, аж целую строку в манифесте прочитать... Опция родная "полный экран", конечно же, не работает.

Больше всего мне не нравится что теперь вообще всё, даже crdroid(у которых и было 999 опций по настройке), который раньше был с другими названиями, выглядит одинаково вырвиглазно. Какой аосп не ставь. Ну ладно работает криво(всегда было) но хотя бы где нескучные статус бары и иконки. А куй. Они ещё все чёрно-белые стали.

>>502657

> 1. Нерабочие окна и двойной экран.

Двойной экран работает очень давно. Если что-то не работает, значит разработчик что-то навасянил
Плавающие окна ещё в альфе и не выходили оттуда. В стабильных прошивках эта функция в настройках разработчика по дефолту отключена

> 2. Каличные анимации и графика. Весь интерфейс в разных цветах детской неожиданности

У тебя там какой-то ебанутый кастом похоже. Отключи рандомные цвета просто в настройках васянки. В аоспе все лаконично и цветов никаких кроме monet нету. Остальное это черные белые серые там где надо

> но логика этих менюшек, которые ещё и не доступны через поиск, вымораживает. Активация разрешения? Нет, в разрешениях нет, и в меню приложений нет.

Его и не должно быть там. Разрешения выдаются на 1 приложение, соответственно это должно быть в информации о приложении

> Хочешь перелистнуть приложения тыкая в свободное место? Фиг там, выходи на рабочий стол.

Это вообще непонятно про что.
Если ты про разрешения, то можно открыть в настройках список приложений

> "Жесты" засунули в "систему", видимо, "персонализация" для этого не годится по мнению менеджеров дайверсити.

В андроиде нет раздела персонализация

> Гугель клавиатура ловит переключение приложения от нажатия на пробел и даже после месяца все ещё не могу привыкнуть так набирать текст.

Включи таблетку-полоску внизу экрана либо убери настройку, которая убирает отступ клавиатуры снизу. Ты сам эту хуйню настроил

> Тактильный ответ по системе отсутствует чуть более чем полностью

Ну какие-то твои хотелки, ладно

> 4. Плеер в шторке. Почему каждая картинка размытая до степени неразборчивости изображения?

Потому что в твоей васянке включена какая-то кастомизация. Из коробки там не должно быть размытия

> 5. Волшебный пиксель лаунчер, который падает от любого пука, и который надо в случае когда забилась память перезагрузить хард ресетом.

Проблема кривых гаппсов на 100%. Такое иногда бывает к сожалению, если васян сборщик гаппсов накосячил, от самого лаунчера не зависит почти никак

> Жрёт памяти пиксель юи из ничего 6гб

У тебя кривая прошивка с утечкой памяти. На 8гб ОЗУ система не выходит за пределы 3гб. Среднее потребление ОЗУ вместе с приложениями — около 4.5гб. Пользуюсь мессенджерами, браузером, соц сетями

> 6. Никакой точной регулировки и калибровки дисплея что было на miui.

Это та часть, которую вшить должен вендор либо ромодел, потому что она железозависима. У меня как и у большинства есть в настройках экрана раздел live display, где всё прекрасно настраивается. Можно и цвета крутить и гамму и контраст и цветовые профили всё всё

> 7. Китайских мгновенных уведомлений из коробки нету, никак не завести, только если спецом прошивку делать

Ты про выскакивающие попапы наверху экрана? Это везде есть, зависит только от разработчика приложения, решил ли он, что ему нужна такая штука. В мессенджерах, у будильника, звонилки это есть

> 8. Хочешь скачать игру в фоне? Куй.

Пиздеж, все работает, если приложение умеет в фоновую активность. У тебя видимо из-за утечки памяти тупо кончается ОЗУ и хром выгружается
Если приложение само не умеет поддерживать фоновую активность во время скачивания, да придется снять ограничение на батарею либо держать его на экране. Это косяк разработчиков приложения

> 9. Ошибка гугл - оно что-то там постоянно скачивает и обновляет, чтобы видимо генерировать именно этот результат

Опять какие-то проблемы криво поставленных гаппсов

> 10. Нерабочий nfc, оплата, волте - ну тут типичные ббкрутопроблемы.

Нфц чинится. Волте зависит от девайса

> 11. Чёрная полоса эвривеар. Видел такое где-то в андроид 4 наверное ещё. Работать с вырезом это тяжело, аж целую строку в манифесте прочитать... Опция родная "полный экран", конечно же, не работает.

Кривая сборка под твой телефон, не судьба значит. Используй другую сборку или сток или сам запили кастом