卖哥
发表于 2015-8-24 17:03
台球论坛网友 发表于 2015-8-24 14:38
我说的是,虽然有点阴谋论,为什么一个在TrustZone(姑且认为它用了TrustZone)外面的操作(用恢复模式重 ...
那是因为魅族对私密内容的实现不是通过数据加密,而是通过设置访问权限。
跟指纹没半毛钱关系,跟TrustZone也没半毛钱关系。
ad2015
发表于 2015-8-24 17:05
Surlert 发表于 2015-8-24 16:24
这么说arm公版的指纹识别方案不安全?
那个啥台球的说了半天,也没见有啥干货,纯YY。
反反复复就是:我就是认定了魅族肯定用了最不安全的方案,不管你们说神马,肯定是用了,我说是就是。
连强制回复出厂设置都拿出来了,却对清空数据这么重要的事选择性失明,也是呵呵,就差说手机被陌生人碰一下不爆炸就是不安全了
卖哥
发表于 2015-8-24 17:14
东亚重工 发表于 2015-8-24 16:36
指纹识别首要目的应该是保护数据而不是手机,毕竟你的私人数据比起几千的手机来说值钱多了,而清除数据是 ...
如果需要远程清除,那指纹是不安全的。
实际上,是新装的系统完全不知道指纹系统的情况,要使用指纹就需要重新录入指纹,而在录入指纹的过程中,原始数据被覆盖了。
卖哥
发表于 2015-8-24 17:19
东亚重工 发表于 2015-8-24 16:43
flyme在安全方面最大的黑点其实我楼顶已经说了,就是没有想iOS的越狱插件bioprotect那样在关机操作上进行指 ...
关机密码其实对于想dump的人来说真的没有用,都打算拆机了,断个电池有何难?
阻止dump的办法就是数据加密,当年安卓5.0刚开始的时候强制全盘加密,结果那帮子没有ARMv8指令集的儿子机直接卡成狗,但是好处是这手机里的数据不怕重装不怕dump。
kiba
发表于 2015-8-24 17:19
paul1212 发表于 2015-8-24 13:23
你第二天用的时候 有没有发现前10格电掉的超快
单纯只是挂着QQ和接打电话的话到中午只是掉了6%的电。对比我的撸妹1020那真尿崩的耗电简直感动
东亚重工
发表于 2015-8-24 17:54
东亚重工
发表于 2015-8-24 17:58
hyddx
发表于 2015-8-24 19:25
Surlert 发表于 2015-8-24 16:24
这么说arm公版的指纹识别方案不安全?
安卓M才有公版指纹,现在的指纹都是各家自己做的。公开曝出不安全的只有HTC这个家,指纹存储区域可写可读,指纹识别可绕过。
台球论坛网友
发表于 2015-8-24 20:57
台球论坛网友
发表于 2015-8-24 21:00
台球论坛网友
发表于 2015-8-24 21:03
卖哥
发表于 2015-8-24 21:12
台球论坛网友 发表于 2015-8-24 21:00
“不是通过数据加密,而是通过设置访问权限。”
就是说通过访问权限保护也许是明文保存的密码咯?真是高 ...
没看懂”也许“是怎么推导出来的
台球论坛网友
发表于 2015-8-24 21:16
卖哥
发表于 2015-8-24 21:17
台球论坛网友 发表于 2015-8-24 21:03
没有公开的资料,我也懒的去查,当然只能YY咯。
我说恢复出厂设置是想说它这个系统也许根本没有考虑系统 ...
实际上MX4用密码实现私密区结果也是一样的。
这问题和指纹一点关系都没有,指纹是被绕过了,整个过程中指纹数据本身依旧是安全的。
然后这不叫”没有考虑系统运行时的安全性“,这问题是只考虑了系统运行时的安全性。
只有系统运行时,基于访问权限的数据安全才是有效的,刷机这种系统被摧毁的,或者dump这种系统被绕过的就无效了。
台球论坛网友
发表于 2015-8-24 21:21
卖哥
发表于 2015-8-24 21:22
台球论坛网友 发表于 2015-8-24 21:16
你说的保护数据的手段不是加密,而是访问控制啊。
没有加密那就是说所有的敏感数据就都是明文咯。
你觉得一个系统中保护数据的手段只有一种么?
再说了,安卓基本的用户安全机制跟魅族并没有什么关系,即使真明文了,也是谷歌的锅。
台球论坛网友
发表于 2015-8-24 21:23
卖哥
发表于 2015-8-24 21:32
台球论坛网友 发表于 2015-8-24 21:21
你懂TCB吗?
基于密码,可是密码是基于谁呢?密码要是基于的是OS,那在当下根本没法保证安全。TrustZone ...
本来就是呀,你觉得用了指纹能比不用安全?
难道你不知道现在的手机即使有指纹登陆,也还是保留密码的么?
指纹并没有让系统更安全,相反,增加了额外的访问途径而没有消除原有的途径无论如何都是降低安全性的。
手机上指纹的目的是让安全变得便利。
卖哥
发表于 2015-8-24 21:37
台球论坛网友 发表于 2015-8-24 21:23
嗯,看来上面的话题已经结束了。
这里是新的话题的开始,但是我对你这个新的话题没有兴趣了,88 ...
你最初的观点是密码丢了还好,但是手指是没法砍的不是么
然而,你举出的安全问题例子中,手指并不需要砍。
那个例子中,指纹识别系统没有被破解,指纹数据也没有被读取。
没错,安卓不是全盘加密的,数据算不上足够安全,但手指还是安全的。
台球论坛网友
发表于 2015-8-24 21:48
卖哥
发表于 2015-8-24 21:50
台球论坛网友 发表于 2015-8-24 21:48
这条线的话题也已经结束了。
那么没结束的还有啥?
喜欢破鞋
发表于 2015-8-24 22:06
我是来赞同楼主观点的我用了快一个月了感觉很棒
----发送自 Meizu MX5,Android 5.0.1
小白无机酸
发表于 2015-8-24 22:08
似乎小米解决了魅族的产能问题,刚才看奶茶东上联通版还有货等着抢购
东亚重工
发表于 2015-8-25 00:06
台球论坛网友
发表于 2015-8-25 00:17
tontyoutoure
发表于 2015-12-30 15:38
paul1212 发表于 2015-8-23 15:01
完了,我也带套了,因为之前那个N4 拿了一年半不戴套,后来一次不小心掉水泥地,屏幕全碎了。
从此留下 ...
每一个不带套使用N4的都是折翼的天使……
nopaina
发表于 2015-12-30 15:49
背面两条缝并没什么影响,正面边框但是有点刮手贴2.5d膜可破
nopaina
发表于 2015-12-30 15:50
背面两条缝并没什么影响,正面边框但是有点刮手贴2.5d膜可破
tuorew
发表于 2015-12-31 04:23
mx的机器外观一直讨喜,5.5寸单手把玩起来也意外的合拍,有缘还真想上手一台玩玩
— from samsung GT-I9507V, Android 5.0.1
东亚重工
发表于 2015-12-31 06:49
thmzy
发表于 2015-12-31 09:20
拱白菜
发表于 2015-12-31 14:29
nopaina 发表于 2015-12-30 15:50
背面两条缝并没什么影响,正面边框但是有点刮手贴2.5d膜可破
怎么没影响 裸奔情况下不但藏污纳垢而且容易掉漆 因为容易刮到
nopaina
发表于 2016-1-11 01:16
本帖最后由 nopaina 于 2016-1-11 01:19 编辑
拱白菜 发表于 2015-12-31 14:29
怎么没影响 裸奔情况下不但藏污纳垢而且容易掉漆 因为容易刮到
http://ww4.sinaimg.cn/mw690/63e86508gw1ezuwkpi15pj20f60k8q3z.jpg
这是我用了4个月后盖的样子没有很严重吧,还有不知道说背面容易刮到是怎么回事,大家用手机不是只在正面动手吗,握住背面的手指需要经常动来动去?
拱白菜
发表于 2016-1-13 17:59
nopaina 发表于 2016-1-11 01:16
这是我用了4个月后盖的样子没有很严重吧,还有不知道说背面容易刮到是怎么回事,大家用手机不是只在正面 ...
我只能说兄弟你的使用环境真干净 我去年七月在西单大悦城魅族店入手的时候 就拆箱之后店里小哥帮我贴玻璃膜这么一会儿后面的缝里就进去了泥