בקשה | וידאוף לאנדרואיד

[shishko]

@shishko כרגע מצאתי פתרון נוסף אבל לא בדקתי אותו AI כתב לי ש:

"מניעת גישה לקובצי וידאו באמצעות SELinux עם ADB
כדי למנוע מכל אפליקציה לגשת לקריאת קובצי וידאו, ניתן להגדיר כלל SELinux שימנע גישה לקבצים אלו באמצעות פקודות ADB.

דוגמה לכלל SELinux למניעת גישה לקובצי וידאו
deny { appdomain } video_file:file { read };  - דוגמה לכלל המונע מכל אפליקציה לגשת לקריאת קובצי וידאו.
בכלל זה, appdomain מייצג את כל התוויות האבטחה של האפליקציות, video_file הוא התווית האבטחה של קובצי הווידאו, ו-file מציין שהכלל חל על קבצים.

הפעולה read היא הפעולה שנמנעת, ו-deny מציין שהגישה נמנעת.

הגדרת כללי SELinux באמצעות ADB
כדי להגדיר כלל SELinux באמצעות ADB, יש לבצע את הפעולות הבאות:

יש להפעיל את המכשיר במצב root באמצעות ADB:
adb root
יש להעלות את המכשיר למצב remount:
adb remount
יש ליצור קובץ מדיניות חדש באמצעות הפקודה sepolicy generate במסוף ה-ADB:
adb shell "sepolicy generate --application -n my_video_policy"
פקודה זו תיצור תיקייה חדשה בשם my_video_policy ובה קבצים שונים הנחוצים להגדרת המדיניות.

יש לערוך את הקובץ my_video_policy.te שנוצר בתיקייה my_video_policy ולהוסיף את הכלל הרצוי, לדוגמה:
module my_video_policy1.0;
require {
 type appdomain;
 type video_file;
 class file { read };
}
deny { appdomain } video_file:file { read };
יש להדר את הקובץ באמצעות הפקודה sepolicy compile או make -f /usr/share/selinux/devel/Makefile my_video_policy.pp בתיקייה my_video_policy באמצעות ADB:
adb shell "make -f /usr/share/selinux/devel/Makefile my_video_policy.pp"
יש לטעון את הכלל החדש באמצעות הפקודה semodule -i my_video_policy.pp כ-root באמצעות ADB:
adb shell "semodule -i /path/to/my_video_policy.pp"
הערות
יש לוודא שהכלל מוגדר כראוי ושהוא לא יגרום לנזק לאפליקציות הלגיטימיות.
יש לבדוק שהכלל פעיל ומונע גישה לקובצי וידאו כצפוי.
על ידי הגדרת כלל SELinux כזה באמצעות ADB, ניתן לשפר את האבטחה ולהגן על קובצי הווידאו מפני גישה לא מורשית.
בדיקת התוצאה
לאחר טעינת הכלל, ניתן לבדוק את התוצאה על ידי ניסיון לגשת לקובצי וידאו באמצעות האפליקציה. אם הכלל הוטען בהצלחה, לא תהיה גישה לקבצי הווידאו.

adb shell "ls -Z /path/to/video/files"
פקודה זו תציג את התוויות האבטחה של הקבצים, וניתן לוודא שהכלל פועל כצפוי."

אם מישהו יוכל לבדוק יועיל מאד לטובת כולם
(את יצירת הקובץ מדיניות אפשר לעשות ללא פקודה כלל פשוט ליצור קובץ אם סיומת .te
@מישהו12 אולי יש לך מידע בעניין?

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

כלומר, לפתח אפליקציה חיצונית שתותקן על המכשיר ותחסום לגמרי את האפשרות של וידאו במכשיר.

לא הבנתי תמיד יהיה ניתן להסיר אותה\להשבית אותה!!!!
הדרך היחידה היא אפלקצייה כמו קיידרואיד שכבר קיימת

[לאצי]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

הדרך היחידה היא אפלקצייה כמו קיידרואיד

נכון.

שכבר קיימת

אבל אין בה אפשרות להשבתת וידאו.

Spoiler

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

אבל אין בה אפשרות להשבתת וידאו.

ברוב הנגנים היא כן משביתה את הבטח מדבר על M390 זה באמת בעיה!!!
@אליר325000 פרסם בפורום שהוא עובד על פיתוח אפלקצית חנות שעובדת בצורה מסויימת גם בדומה לקיידרואיד אולי ניתן לבקש ממנו שיתן אפשרות שרק יחסום את הויאו ולא יתן אפשרות לרשת גם בשביל החנות

[לאצי]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

ברוב הנגנים היא כן משביתה

באמת? היה לי בעבר את אחד הדגמים של רויזו עם קיידרואיד, ולא זכור לי שהייתה שם בכלל אפשרות כזו.

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

ולא זכור לי שהייתה שם בכלל אפשרות כזו.

צודק נכון התבללבלתי לרגע האמת היא שב M390 גם אם חוסממים התקנה וידאו לא מושבת אבל ללא חסימת התקנה אין דרך לחסום וידאו

[לאצי]

@מתושלח-הבבלי כתב בלהורדה | Math Safe דרך ייחודית להגן על הנתונים האישיים שלך:

אין אפשרות בלי רוט
וגם רוט זה עבודה מסובכת מאוד

מה זה שונה מקיידרואיד שפועל עם ADB ובלי רוט?

[YOLEVI]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

@לאצי בשמחה כמובן!!!
פשוט הנגן לא אצלי ואני לא בדיוק זוכר
הרעיון הוא להכנס לתיקיה VENDR (משהו דומה) למצוא בפנים קובץ XML שחלק מהשם שלו זה google_video ושם להוסיף משני צידי השורה שכתוב בה google.H264 כך שבמקום שתתחיל < תתחיל <-- < ובסף במקום > תגמר > -!>

ניסיתי עכשיו באנדרואיד 13 ולא משפיע בכלל גם על הנגן המובנה

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

שכוייח... עם רוט אפשר גם להטיס את המכשיר לחלל...

נראה אותך מוצא דרך לחסום לגמרי עם רוט...

[לאצי]

@YOLEVI כתב בבקשה | וידאוף לאנדרואיד:

נראה אותך מוצא דרך לחסום לגמרי עם רוט...

חוזרני בי... חשבתי שזה לא כ"כ קשה לחסום עם רוט. כי אחרי הכל ברוט אתה יכול לעשות עם המכשיר מה שאתה רוצה. אבל כעת לאחר ששמעתי אתכם הבנתי כי שגיתי בהערכת דעתי. וע"כ פתרון עם רוט גם יתקבל בברכה, אם כי כמובן עדיף גם משהו שלא יצריך רוט.

[לא-מתייאש]

@לאצי אפשרי טכני אבל יעזור בהרבה אם יהיה מאגר נתונים של כל האפליקציות שמאפשרות לצפות בסרטונים, אוליי אוסיף את זה למאגר שבניתי, אבל כרגע זה לא דחוף לי

[לאצי]

@לא-מתייאש אם כן יש סיכוי שלא עשינו כלום, כי בכל יום יוצאת אפליקציה חדשה של וידאו ואז האפליקציות האלו לא יהיו כלולות בהשבתה, לא?
אני חושב שצריך ללכת יותר על הכיוון של מכנה משותף אחד לכל סוגי הוידאו. נניח איזושהי פקודה מסוימת שהמכשיר תמיד נותן בהפעלת וידאו, ולחסום את אותה פקודה.

[ע"ה דכו"ע]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

@לא-מתייאש אם כן יש סיכוי שלא עשינו כלום, כי בכל יום יוצאת אפליקציה חדשה של וידאו ואז האפליקציות האלו לא יהיו כלולות בהשבתה, לא?
אני חושב שצריך ללכת יותר על הכיוון של מכנה משותף אחד לכל סוגי הוידאו. נניח איזושהי פקודה מסוימת שהמכשיר תמיד נותן בהפעלת וידאו, ולחסום את אותה פקודה.

אני בדקתי את זה קצת בעבר.
יש פעולה קבועה שהמכשיר עושה בעת הזרמת מדיה, הבעיה רק שהיא משותפת לוידאו ואודיו, אם יתאפשר לזהות ביניהם זה יוכל באמת להיות פתרון.