Daly BMS support

[glottis]

moderni android ale prava povoluje az je app potrebuje a muzes dat ze prava nedas. Ne pri instalaci. Tak to zkusit muzes co to bude realne chtit

[JirkaE]

Já kupoval Daly BMS 250A na počátku července - i s baterkama to přišlo do týdne.

Z manuálu výrobce jsem oskenoval QR a nainstalovala se mě verze 4.0.15 z webu výrobce, rozhodně neobsahovala instalace tolik oprávnění - cca v půlce července.

Od té doby, bez problému běží - i když teda na to denně nekoukám.

download/file.php?id=40600&mode=view

Podívám se v dílně, jestli ten manuál ještě mám ale vše šlo hladce, bez problémů. (u Android)

Aktualní screen, kdy to přišlo.

[Mogul]

U těch ostatních oprávnění vůbec nevím, zdali tedy jsou povolené, nebo nejsou. V telefonu je o nich pouze zmínka bez možnosti povolit/zakázat. Co se z důležitých věcí zakázat dá, to se zakáže, ale ta ostatní oprávnění? To fakt nevím. Navíc jsou schované pod tečkama v pravém horním rohu.

Jen pro info.. mám verzi 4.0.3. Od té doby se oprávnění ještě přidávají. Teď v nové verzi 4.0.16 jsou další tři nová oprávnění.

[Mogul]

moderni android ale prava povoluje az je app potrebuje a muzes dat ze prava nedas. Ne pri instalaci. Tak to zkusit muzes co to bude realne chtit

No tady si nejsem úplně jistý. Vem si například takový VictronConnect (který jich má výrazně méně a na obrázku jsou všechny, i kvůli nepoužívání wifi). Níže vidíme, co je reálně povoleno a co je zakázáno. U toho jsme tu volbu dostali. Ale opět, pod tečkama jsou další oprávnění, u kterých mě nikdo o povolení nežádal. Například takové spárování s Bluetooth. Tam se napáruješ a používáš. A to je právě v té sekci "ostatní oprávnění". Bez možnosti odmítnout, nebo povolit. Tady máš možnost pouze se buď připojit / nepřipojit/ vypnout bluetooth.
A u Dally to bude nejspíše to samé. Co je pod "ostatní oprávnění", je automaticky povolené.

Navíc, při aktualizacích jsem si nevšiml, že bych kdy povoloval nová oprávnění. To je takový malý trojský kůň, kdy se přidávají nová oprávnění, aniž bys o nich věděl, pokud si o nich nepřečteš před instalací.

[JirkaE]

Hmmm...

Koukal jsem do své verze a aktualizací nainstalované verze, mám nyní úplně všechna oprávnění také povolená
To jsem jen povolil aktualizaci.

To je velký hnus, všetně ID ostatních aplikací - tedy jak bylo zmíněné - možnost špehovat a sdílet například i aplikaci pro e-bankovnictví a následný klíč pro přístup a manipulaci s kontem.

Pokud by tahle data unikla, nebo byla sdílená - je to globální masakr

Ani instalace na starý mobil nepomůže, pokud bude ve stejné síti, na stejném připojení nebo se pletu ?

Ta BMS umožňuje propojení ven naprosto bez zábran ke všemu uvnitř

Extra mobil a extra SIMku, bez připojení k wifi síti, jen BT připojení s BMS

[Mogul]

Tak jsem hledal a našel vysvětlení položek v "Ostatní oprávnění"
Je to :
Ostatní – do této kategorie bývají zařazeny požadavky na možnost stahovat data z Internetu bez nutného souhlasu uživatele, spuštění při startu systému, nebo třeba zabránění přechodu zařízení do režimu spánku. Patří sem také možnost změny zabezpečených nastavení systému, deaktivace či změna stavového řádku, zobrazování síťových připojení, změna připojení k síti, změna nastavení zvuku nebo ovládání vibrací, atd...

Takže je to tak, jak jsem se obával, vše povoleno.

[Ronn]

Ani instalace na starý mobil nepomůže, pokud bude ve stejné síti, na stejném připojení nebo se pletu ?

Jiné zařízení => Má přistup jen k síti, nikoliv k procesům, datum, hw, atd... Jiné zařízení na stejné síti vidí ta spojení (sessions) a protože jsou spojení zašifrované ( https ssl), tak jsou ta data nečitelná. Takže rozhodně to je řešení. Tím, že malware ovladne zařízení (asset), na kterém nejsou žádná jiná data, a současně lze zařízení v době nepoužívání odpojit od čehokoliv a nebo rovnou vypnout, tak se tato rizika eliminují.

Extra mobil a extra SIMku, bez připojení k wifi síti, jen BT připojení s BMS

SIM asi nepotřebuje, ne... Android jede i bez SIM a do internetu se dostaneš skrze wifi. Pokud je potřeba po omezenou dobu internet, tak ho povolíš pak wifi vypneš nebo vypneš celý mobil, nebo změníš heslo k wifi a to je celé... riziko pod kontrolou...

[JirkaE]

... riziko pod kontrolou...

Díky ale klidnější nějak nejsem, Číňani jsou úplně ve všem a takhle lezou i skrz ty Korejský.

Zlatý časy, kdy se o prvenství dělili jiné země asi ani nechci vědět, co všechno je možný dnes sledovat...

[Ronn]

... Číňani jsou úplně ve všem a takhle lezou i skrz ty Korejský.

Pokud nainstaluješ zločinecký SW, tak fakt jedno jaký použiješ podkladový HW (nižší vrstva systému).

I neaktualizované staré zařízení, vyhovví, pokud se používá jen těch pár minut pro nějakou aktualizaci toho sw a následně již odpojené od internetu v izolované sítí. Izolaci zajistíš právě tím odpojením od všech síti ...

!Pro běžné používání rozhodně nepoužívej telefon, na které nejsou k dispozici aktualizace OS (Android, IOS)! A neinstaluj žádné neznámé aplikace, pokud telefon používáš k přístupu do banky. Je to jednoduchý pravidlo, které není těžký dodržet. Každému se doma válí nějaký starší telefon, nebo koupit nějaký za par stovek a před použitím udělat profilaxi...