להורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source)

[קרט]

הנה מה שג'ימיני ענה לי לתעודת אבטחה

Spoiler

הפתרון המלא לאפליקציית אנדרואיד בקוטלין
השיטה נקראת Network Security Configuration (הגדרות אבטחת רשת). היא מאפשרת לך להגדיר בצורה נקייה ובטוחה על אילו תעודות CA (רשויות אישורים) האפליקציה שלך תסמוך, בנוסף לאלו שהמערכת סומכת עליהן כברירת מחדל.

שלב 1: השגת תעודת האבטחה (פעולה חד-פעמית עבורך כמפתח)

התחבר לרשת נטפרי.

הורד את קובץ התעודה מהקישור: http://netfree.link/netfree-ca.crt

שנה את שם הקובץ לשם פשוט באנגלית, למשל netfree_ca.crt.

שלב 2: הוספת התעודה לפרויקט האנדרואיד שלך

ב-Android Studio, פתח את תצוגת הפרויקט (Project).

נווט אל התיקייה app/src/main/res.

לחץ עליה קליק ימני ובחר New -> Directory. תן לתיקייה החדשה את השם raw.

גרור את קובץ התעודה netfree_ca.crt שהורדת אל תוך התיקייה החדשה res/raw.

שלב 3: יצירת קובץ הגדרות האבטחה

נווט שוב אל התיקייה app/src/main/res.

לחץ עליה קליק ימני ובחר New -> Directory. תן לתיקייה החדשה את השם xml.

לחץ קליק ימני על תיקיית xml החדשה ובחר New -> XML Resource File.

תן לקובץ את השם network_security_config.xml ולחץ על OK.

הדבק את התוכן הבא לתוך הקובץ החדש שיצרת:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="system" />
            
            <certificates src="@raw/netfree_ca" />
        </trust-anchors>
    </base-config>
</network-security-config>

שלב 4: קישור קובץ ההגדרות לאפליקציה

פתח את הקובץ app/src/main/AndroidManifest.xml.

בתוך תג ה-<application>, הוסף את המאפיין android:networkSecurityConfig:

<application
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    ...
    android:networkSecurityConfig="@xml/network_security_config">
    
    <activity ...>
        ...
    </activity>

</application>

[iosi poli]

@קרט קודם כל שים את זה בספוילר...
דבר שני ל@לא-מתייאש, יש לזה סיפריה מסודרת לפי מה שאני יודע

Spoiler

התווים הגדולים של הספוילר דורשים שורה ריקה לפני ואחרי

[א.ר.]

@YOLEVI זה כנראה בגלל גרסת אנדרואיד נמוכה בJ7
ברגיל אי אפשר

[iosi poli]

אוקי, אני יוצר שרשור עדכונים לSecureGuard, כי נמאס לי ממה שהולך כאן...
https://mitmachim.top/post/997934

[מיישה]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

אוקי, אני יוצר שרשור עדכונים לSecureGuard, כי נמאס לי ממה שהולך כאן...
https://mitmachim.top/post/997934

אולי תעלה שם את כל הגרסאות, שאם למישהו לא יעבוד גרסה חדשה יוכל להשתמש בגרסאות קודמות...

[iosi poli]

@מיישה דרך אגב, יש לי את כל הגרסאות של האפליקציה אם מישהו צריך...

[iosi poli]

@מיישה אין לי כח להעלות את כל הקודמות, אבל מעכשיו אני יעלה לשם
אתם גם יכולים לשמור את הקישורים, הם נשארים פעילים!

[יאיר דניאל]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

אין לי כח להעלות את כל הקודמות, אבל מעכשיו אני יעלה לשם
אתם גם יכולים לשמור את הקישורים, הם נשארים פעילים!

תוכל לעלות פוסט עם רשימת הגירסאות- וכל גירסא תהיה קישור לשרשור פה - לפוסט הרלוונטי

[iosi poli]

@יאיר-דניאל פשוט מאוד - כל גרסה שאני יעלה יהיה לה שם קישור- וכאן הקישור יהיה העדכני ביותר בלבד

[יאיר דניאל]

@iosi-poli כוונתי הייתה למה שכתב:

@מיישה כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

אולי תעלה שם את כל הגרסאות, שאם למישהו לא יעבוד גרסה חדשה יוכל להשתמש בגרסאות קודמות...

שאולי תכתוב עוד פוסט בשרשור החדש, עם כל הקישורים לגירסאות שעשית עד כה.

[שאול 208]

לגבי עניין תעודות האבטחה של נטפרי ואתרוג/רימון
אני תמיד מתקין אישור CA לכל רשת,
לפני שהתקנתי אישור CA במכשיר לא היה לי את ההודעה הזו (נראה לי..)
ואחרי שהתקנתי תעודת אבטחה של נטפרי התחיל להיות לי המסך הזה

בכל מקרה זה קצת בעייתי כי צריך אישור CA מותאם לכל סוגי הספקים,
כידוע, כל התקנת CA תעבוד רק אם תעודת האבטחה הורדה מאותה הרשת שבה גולשים כעת.

[iosi poli]

@שאול-208 כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

לפני שהתקנתי אישור CA במכשיר לא היה לי את ההודעה הזו (נראה לי..)

נראה לחי הוא חושב שהIT התקין, אז הוא פשוט מקפיץ בלי לבדוק...

@שאול-208 כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

כידוע, כל התקנת CA תעבוד רק אם תעודת האבטחה הורדה מאותה הרשת שבה גולשים כעת.

אני יכול לעשות שירות שמתקין בשביל כל רשת שאתה נמצא בה באופן אוטומטי, אבל זה יהיה חור בראש רציני

[קרט]

פוסט זה נמחק!

[iosi poli]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

אבל זה יהיה חור בראש רציני

זה יעכב עדכונים חשובים (כמו קיוסק)

[שאול 208]

@iosi-poli אין עניין להשתגע על זה, ניתן לתת אולי הסבר על זה בתוכנת ההתקנה, שיהיה לחיצה על מידע על התקנת תעודות אבטחה לגלישה חלקה ברשתות מסוננות.

[שאול 208]

@iosi-poli
שאלה, כשאני מתקין את האפליקציה ונותן לה אישור לנהל את המכשיר שלי,
לפני ששיניתי וחסמתי כלום,
אני מתחבר בחשבון גוגל רק כחשבון עבודה, למה זה?
ובעיה נוספת (שכנראה) כתוצאה מזה, שאי אפשר להתקין שום אפליקציה מהחנות,
מה שגורם לי צורך להסיר את כל האפליקציה של SecureGuard ולהתנתק מחשבון גוגל ורק אז להתחבר מחדש וזה נותן להתחבר נורמלי ולהוריד אפליקציות,
יש סיכוי לסדר את זה? לחסוך את כל התהליך הארוך הזה?

[שאול 208]

מה דעתכם, המדריך שהובא כאן
יעבוד גם לזה, נכון?
@שניאור-שמח

[צדיק 0]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

אני יכול לעשות שירות שמתקין בשביל כל רשת שאתה נמצא בה באופן אוטומטי, אבל זה יהיה חור בראש רציני

לדעתי זה שווה את הטרחה

[שאול 208]

@צדיק-0 אבל איך בדיוק זה יעבוד?
זה יוריד לכל רשת מחדש ויתקין?
נגיד בנטפרי, אם אני מחובר ללא תעודת אבטחה, יש לי גישה לכתובת של הורדת תעודת האבטחה?

[קרט]

@שאול-208 כן זה אותו פקודה