Scrivo questo #post in risposta :
Molto funny: la #app #Android di PostePay rileva modifiche di sistema ad un #telefono che passerebbe #SafetyNet, col bootloader bloccato, e suppongo quindi senza #root.
Ho preso 5 minuti (uhmm, no, magari) per un breve #ReverseEngineering di quella parte della #applicazione, arrivando a questa sezione del file (baksmaliato dall) smaliclasses6/posteitaliane/posteapp/apppostepay/ui/activity/SplashActivity.smali, che invoca il dialogo di avviso in foto:
# riga 4358.method public final e()V# ... inizializzazione di altra roba# riga 4503new-instance v1, Lcom/scottyab/rootbeer/binvoke-direct v1, v0, Lcom/scottyab/rootbeer/b-><init>(Landroid/content/Context)Vinvoke-virtual v1, Lcom/scottyab/rootbeer/b->a()Zmove-result v1if-eqz v1, :cond2# ... visualizza il dialogo se il codice sopra non ha saltato# riga 4542:cond2# ... ritorna e termina il metodoDetto in italiano, questo #codice invoca un metodo (dal nome offuscatino) presente in una certa classe com.scottyab.rootbeer ed esce fuori, con una #ricerca sul web, che questa una #libreria #OpenSource (evidentemente integrata dagli sviluppatori di #PostePay) per controllare se un #dispositivo Android #rootato. (Non se passa o meno #SlaveryNet, attenzione.)
un po troppo rubatempo mettersi a capire quale effettivamente nel codice Java quella funzioncina b->a()Z ora, quindi tiriamo a #indovinare. Ci sono, in , tante #funzioni boolean, di cui varie ausiliarie, e 2 principali: isRootedWith/WithoutBusyBoxCheck(). Queste due principali restituiscono un valore positivo qualora anche solo una delle ausiliari chiamate restituisca true, lunica differenza tra le due il fare anche il controllo per la presenza del binario busybox, oppure no E quindi le opzioni sono le seguenti:
checkForBinary(BINARYSU),checkSuExists(),checkForRootNative(),checkForMagiskBinary(): controllo effettivo del root escludo, da quel che ricordo il suo telefono non rootato, ed avendo il bootloader bloccato direi che possiamo stare tranquilli.detectRootManagementApps(): scarto, se il telefono non rootato non avrebbe senso tenere .detectPotentiallyDangerousApps(): controlla se sono installate escludo perch credo nessuna sia utile senza il root, e qualcuna forse pure malware eccetto Lucky Patcher, che per ad oggi si auto-spoofa.checkForRWPaths(): scarto, controlla se alcuni sono scrivibili, immagino di no col bootloader bloccato e senza root.checkForDangerousProps(): da verificare, controlla se sono particolari.- detectTestKeys(): inizialmente sospettavo, ma lo abbiamo verificato (con
getprop grep build.tags), e pare non sia il caso (tutto listato comerelease-keys). checkForBinary(BINARYBUSYBOX): questa potrebbe essere, ed #interessante, controlla come ho detto prima la presenza del binariobusybox, ma da non pi usata nel check predefinito perch come detto nel commento in quella parte di #source, e alla sezione del readme alcuni #OEM lo lasciano quando non dovrebbero (io credevo fosse normale tralaltro, non unanomalia!).
Questultima #ipotesi mi cattura perch innanzitutto, te micro hai proprio un #MotoE , che uno dei #telefoni listati esplicitamente sul readme certo, se la #lib usata nella app fosse stata aggiornata, questo non sarebbe dovuto succedere, a meno che i programmatori delle #Poste non abbiano stupidamente usato la funzione di #controllo aggressiva. Per tbh, considerando la qualit del #software #statale o semi-statale qui in #Italia, secondo me semplicemente quella #dipendenza non mai stata aggiornata (da un lato per, come biasimarli se funziona, non toccare). Al momento per non riesco a #provare ci, perch non trovo #APK abbastanza vecchi di PostePay, quindi lancio solo #idee al vento.
Io punto su #busybox per risolvere questo #mistero. Lo #smartphone non il mio, quindi io ora posso solo aspettare, se dovessero uscire novit far un banale edit. (Sperando non siano cos grosse da necessitare di un nuovo #messaggio).
Edit: non ci ho beccato nemmeno per il cavolo: dalla regia, che ha ora testato con , vengo a scoprire #malamente che le mie opzioni tecnicamente pi plausibili si sono rivelate sbagliate. , cosa che io giustamente ho escluso a priori, ma la regia mi fa appunto sapere che aveva #Magisk Manager installato (soltanto a prendere polvere perch, questo lho pensato bene, non ha il root nelleffettivo) e, come previso, . Vabb oh, non potevo immaginarmelo
#Android #APK #app #applicazione #BuildProps #busybox #codice #controllo #dipendenza #dispositivo #funzioni #idee #indovinare #interessante #ipotesi #Italia #lib #libreria #Magisk #malamente #messaggio #mistero #MotoE #OEM #OpenSource #post #Poste #PostePay #programma #provare #ReverseEngineering #ricerca #root #rootato #RootBeer #SafetyNet #SlaveryNet #smartphone #software #source #statale #telefoni #telefono #test
Serveur SFTP open-source trs complet. Dvelopp en Go.
GitHub - drakkan/sftpgo: Fully featured and highly configurable SFTP server with optional HTTP/S, FTP/S and WebDAV support - S3, Google Cloud Storage, Azure Blob
#app #iOS #iosApp #iOSJournal #iOSJournalApp #iPhone #journal #journalApp #tech
New version of Rodent with a miscellaneous set of additions:
- Message scheduling.
- Video attachments (including GIFs from keyboard!).
- Bookmarks.
- Account suggestions while writing.
- New design of message footer.
Now working on a *special* feature for next release. Can you guess Clue: a popular demand that no major client implements.
/ / /
/ / /
Im testing new beta version of - I like the changes in wording of daily fitness status.
I find them more accurate and encouraging.
Wer den Bootsfhrerschein machen will, sucht oft lange nach einer geeigneten Schule. Der Motoryachtverband hilft mit Website und App.
Organic Maps
Open-Source, gemeinschaftlich erstellte Karten zum Reisen, Radfahren & Wandern.
Aktualisierung der sind Online.
Die menschen, die mit mir ber ihr chaten, da ich "ihre" - nicht nutze (knnt euch sicher vorstellen welche), tue ich nicht mehr widersprechen sondern nutze mit ihnen. Dann strt es nicht mehr, der Posteingang ist mMn bersichtlicher. Sicherlich nicht das beste aber evt. auch eine Lsung fr innerhalb von Firmen, dann entdecken sie vielleicht mal die
Nutri Demo
Nutri
Nutri AI
+
+
A new AI-based risk prediction system could help catch deadly pancreatic cancer cases earlier
F-Droid Build-Status
Zeigt und berwacht den Build-Status von F-Droid.
- Google Play Store Aktion: Diese 49 Android-Apps, Spiele, Icon Packs & Live Wallpaper gibt es heute Gratis -
HarmonyOS Next no ser compatible con aplicaciones de Android
apps premium gratis por tiempo limitado (3 semana de enero)
Starting on the documentation describing the Element implementation of the RealWorld benchmark app:
part 2
offers new feature to limit teens use of the at
allows rivals tap and go payments after case
to leave board of
President unveiled $82 million to help North Carolina houses/businesses connect to
us sale of 2 models revived this pass Thrusday
lowa state sues for misleading access of age appropriate content
Galexy set to be unveiled
- Google Play Store Aktion: Diese 52 Android-Apps, Spiele, Icon Packs & Live Wallpaper gibt es heute Gratis -
I'm looking for an Android recommendation - i really want an app that has a feature similar to the Lemmy app "Sync", where it can track what posts you've seen, and then automatically hide them if you log in again, so you don't have to scroll through posts you've already seen in order to get to new stuff
Is there an app that has a feature like this It would really make using Mastodon a lot more enjoyable for me.
You know your celebrity star status has fallen when you lower yourself to do online Gambling App commercials on television...
John Goodman
Sharon Stone
Jason Alexander
Drew Barrymore
Sarah Jessica Parker
We can smell the desperation through the smarm!
Just discovered 2 new things:
1. The possibility to handle your TOTP via command line with oathtool ()
2. A Mastodon Linux client app named Whalebird ()
Hoping you can help me with an issue I'm having with the on my . I switched to a different a couple days ago, and ever since then, I've been getting double notifications from people I follow and have notifications turned on for. One set of notifications comes in normally, and the other looks like the ones I tried to show in the screenshot. It says what the person posted but then says "Error: account removed or disabled." I removed my old account from the app, so I don't understand why I'm getting these notifications. Any suggestions on how I can fix this Thanks.
Orgzly Revived
Outliner zum Erstellen von Notizen und Verwalten von Aufgabenlisten.
Fast Feast Repeat my privacy-focused Fasting Tracker is now also available on macOS 14 Sonoma!
Still no email, no account, no tracking, no ads, no dark pattern,
Storage and sync with SwiftData. Built with SwiftUI, AppIntents and WidgetKit. Brought to the Mac thanks to Mac Catalyst.
Zijn er nog mensen hier die iets met hebben, of met en of app voor scheikunde Ik ben nieuw hier en zoek .
bersicht der Spezialmissionen zum Community Day Classic mit Porygon in Pokmon GO
Porygon ist heute erneut Mittelpunkt eines Community Days.
Zur News:
Oinkoin
Oinkoin Money Manager macht die Verwaltung der persnlichen Finanzen einfach und sicher.
This is also the first version of Rippple with the Browsing, the Grid and Trakt Notes feature that's available on the Mac App Store.
Nueva entrada en !
XuntaEu es la app para todo de la Xunta
Rippple 6.3 is available on the App Store!
It comes with:
Better Texts Layout and Accessibility support
An improved TV Show and Movie Detail Page
Deeplinks enhancements and documentation
And a lot of other Quality-of-Life improvements
The next generation of nuclear reactors is getting more advanced. Heres how.
Un outil pour faire des dumps de processus lorsqu'ils atteignent certains critres (CPU suprieur 80% par exemple).
Pratique pour debugger !
Kleine Wettervorschau Deutschland
Wettervorschau, basierend auf frei zugnglichen Daten des Deutschen Wetterdienst.
App e giochi gratis o in offerta oggi sul Play Store
63 ofertas de Google Play: aplicaciones y juegos gratis y con grandes descuentos por poco tiempo
- Mozilla
App StoreiOSFirefox
Firefox
+
+
Store
Film & Analyze Your Golf Swing Anywhere in 3D MOTION Download The Free GOLFTEC App Today
Why are so many awful developers based out of Half of the ads for really sketchy apps are homed there.