storno, már nem érdekes

Alza.
De kb. 3 percet volt a dobozon kivül, már megy is vissza a boltba.
Az huawei health app biztos h nem fog a telefonomon futni. Sem most, sem később.

Nem akarom bedobni a bombát, de mi a baj a Huawei Health-tel?

[ Szerkesztve ]

Nem dobod be a bombát. (remélem)
A következő gondolatmenet és néhány netes info (pl: ip visszakövetés) alapján határoztam.

Az van, hogy a Huawei (amiről hallani ezt-azt) most már nulla kontrol alatt van, amióta a play store-t nem használhatják és a saját weboldalukról kell letölteni az app-jukat. Gyakorlatilag egy a kinai kormány által finanszírozott olyan cég programját tenném fel, amit több kormány (us és eu egyaránt) megvádolt kémkedéssel és pár dolgot sikerült is rájuk bizonyítani. A gond az, hogy mivel már nem a play store-ban van, így senki nem ellenörzi az appot és azt raknak bele amit akarnak. Illetve az app egy része folyamatosan web-view, web-preload megoldást használ. Ezzel gyakorlatilag könnyen kivitelezhető, hogy ha éppen a program maga nem tartalmaz semmi "huncutságot", amit a webről betölt az igen. Vagy épp valamikor nem, de valamikor pedig igen. Így gyakorlatilag megfoghatatlan a dolog.
De a lényeg részemről, hogy elvesztettem a bizalmam a Huawei-ben. Márpedig a telefonom sok-sok privát információt tartalmaz (banki dolgok, jelszavak, privát kulcsok, stb) és a szokottnál is nagyobb kockázatnak érzem egy kirekesztett, dühös és néhány esetben jogosan meggyanúsított cég ellenörzés nélküli programját felraknom.
Sajnos ennek az elején nem jártam/gondoltam utána.

Vagy van esetleg olyan bizonyítható info-d ami alapján meg tudnál győzni az ellenkezőjéről?
Vagyis arról, hogy bizonyítottan nem jelent veszélyt, nincs keylogger, nem olvas ki a telefonról fájlokat, stb.
Örülnék neki, ha bízhatnék a cégben, mert amúgy szívesen tennék próbát a karpánttal.

Megértem az álláspontod, bár szerintem túlparázod a dolgot egy picit. Igaz nekem semmi bajom nincs a Huawei-jel.

Ezeket amiket mondtál, egyébként mondjuk az összes kínai brandre, lásd: OnePlus, Oppo, Realme, Xiaomi, Redmi, Poco simán rá tudhám húzni. 100%-ban azért bennük se bízom, sőt. Mármint nem az app részét, hanem úgy en bloc a kémkedést.

Példának okáért, mikor a Oneplus telefonok mac-címeket küldtek random kínai szerverekre. Vagy amikor a Nokia 7 Plus telefonok is küldtek adatokat random kínai szerverekre ugyanúgy. Ez szerintem más gyártónál is bőven benne van a pakliban.

Bár egyébként én ránéztem a Play Store-ra és nekem mutatja még a Huawei Health-et. De lehet lemaradtam valamiről, vagy mivel van egy Watch GT-m, ezért korábban letöltöttem és ezért mutatja.

Szerintem amióta már nem szükségs a Health-hez a HMS-t is letölteni (még amikor vettem a Watch GT-t, csak a Huawei Mobile Services-szel együtt működött a Health), kisebb kockázata van bármilyen adatlopásnak.

Én nem érezném kockázatosabbnak egy Huawei Health használatát, mint egy Mi Fit-ét vagy Zepp-ét. De ez az én véleményem.

[ Szerkesztve ]

Fontos megjegyzem a témával kapcsolatban, hogy tapasztalatom nincs ezzel kapcsolatban, csupán kétségeim vannak. Szóval alapvetően fenntartással állok a dologhoz, amíg az ellenkezője be nem igazolódik. De ha szabad, akkor ezt nem feszegetném tovább, mert egyrészt off, másrészt nem védjük egyformán az amúgy nem egyforma érzékenységű adatainkat.

Értem a félelmeidet, de szerintem alaptalanok.
A Huawei Health egy alkalmazás a Play Store-ban, van még vagy 5 millió másik.
Az alkalmazások nem férnek hozzá más alkalmazás adataihoz vagy más alkalmazások során begépelt szöveghez. Hacsak külön nem engedélyezzük neki.

Persze gyűjti az adatokat, de azokat, amiket az alkalmazás kezel (egészségügyi, mozgás, üzenetek, értesítések, stb.). Ez is sok, és sokkal jobb lenne, ha lehetne választani, hogy mindezt megteheti-e. Én is jobban bíznék benne, ha csak a mobil és a karperec között kommunikálna (feláldozva esetleg pár szolgáltatást)...

"A Huawei Health egy alkalmazás a Play Store-ban, van még vagy 5 millió másik."
A Play-ben lévő 10.1.1.312 verziószámú, 2020 július. Ekkor még a karpánt nem is létezett.
Az AppGalery-ben lévő 11.0.6.515 verziószámú, vagyis egy főverzió beli ugrás történt.
Szóval jelen helyzetben nem egy play store-beli alkalmazásról beszélünk. De ezt konkrétan le is írtam, de minek... ("mivel már nem a play store-ban van, így senki nem ellenörzi az appot és azt raknak bele amit akarnak")

"Az alkalmazások nem férnek hozzá más alkalmazás adataihoz vagy más alkalmazások során begépelt szöveghez."
Keylogger, screenrecord csak hogy a leggyakoribbakat említsem. Másrészt biztos nem arról híresek a kínaiak, hogy 0-day sebezhetőségekre utazzanak. És itt most nem unatkozó hobbi kehher ficsúrokra gondolok, hanem állami megbízásra dolgozó hekker csoportokra.

"Persze gyűjti az adatokat"
from #57: Az adatgyűjtés egy dolog, de az adatok ellopása egy másik.

De hagyjuk a témát. Elég volt.

Jól éreztem, hogy bedobtam a bombát, bocsi.

[ Szerkesztve ]