Як їй користуватися:

1. Переходимо на сайт та натискаємо на кнопку «Get LineageOS». Доступно лише на смартфонах Android.
2. Вибираємо модель свого пристрою зі списку та дотримуємося інструкції з встановлення.
3. Готово! Налаштовуємо ОС під себе. Замість встановлених програм, що стежать за вами, ви побачите проекти з відкритим вихідним кодом ні чим не гірше за звичайні: від калькулятора до будильника. Система ще й продовжує термін служби вашого Android завдяки допомозі спільноти учасників.

Також під цю ОС є приватніший форк, що блокує сотні тисяч трекерів і рятує вас від уразливостей. А замість LineageOS є аналог Replicant.

Тепер вас сайти не блокують

Отже: Встановлення та перший запуск програми.

-Завантаження. Завантажити та завантажити програму можна зі стандартного каталогу програм: Google Play \ AppStore, Просто введіть у пошуку chatsecure ;-)

-запуск. Коли ви вперше запускаєте програми, ви отримаєте пропозиції запаролити вхід. Ви також можете встановити пароль для шифрування. У цьому випадку всі надіслані та збережені повідомлення на вашому смартфоні будуть під паролем. Якщо ви вважаєте це зайвим, шифруватися будуть тільки повідомлення, що передаються.

-Обліковий запис. Якщо у вас кілька акаунтів, то радимо додати "Google" та "Jabber". Це дозволить вам обмінюватися миттєвими повідомленнями на Facebook, Google Talk, Hangouts. Але для кращої анонімності раджу використати виключно Jabber. Планую написати мануал для Fine-Ukraine.top – встановлення власного анонімного Jabber-сервера без логів.

Ви можете в будь-який момент зареєструвати свій обліковий запис, а також додати ще кілька облікових записів. Для цього необхідно ввести своє ім'я, пошту та пароль. Там же, в налаштуваннях, можете вибрати accounts і додати ще кілька акаунтів.

Використання

-вхід. При вході до програми ви можете використовувати будь-який обліковий запис, або одночасно переходити по всіх ваших облікових записах (що дуже зручно!). Для цього в налаштуваннях необхідно відзначити галочками бажані облікові записи.

-Шифрування. Якщо ви та ваш друг використовують приватне спілкування. І на обох пристроях встановлена підтримка OTR, ви можете пройти процедуру верифікації відбитків пальців (Фінгерпринт). Якщо Вам друг спілкується через комп'ютер чи ноутбук, Ви можете заздалегідь обмінятися відбитками електронною поштою, або особисто. Крім відбитка пальців, можна використовувати QR код. Так, перебуваючи недалеко один від одного, обидва співрозмовники з легкістю можуть відсканувати ці коди один у одного в телефоні, і надалі всі повідомлення будуть зашифровані.

-що пропонує ChatSecure. Отже, ми вже знаємо, що цей додаток є безпечним і можливості прочитати будь-кому ваші повідомлення немає можливостей. Але, що ще нам пропонує ChatSecure? Ви можете створювати групові чати, додавати співрозмовників, бачити статуси контактів та змінювати свої статуси. Ви можете використовувати миттєву передачу великих мультимедійних файлів, фотографій, відео та аудіо.

Почнемо підготовку вашого смартфона до тестування вторгнення. По самій Google Play, у нас є дві програми (платні та безкоштовні), щоб мати Android системи bash термінал.

Після встановлення програми, ми повинні будемо зробити “кореневий” режим, щоб мати повний доступ до системи Android. Тому ми можемо встановити pentest та інструменти моніторингу.

Apt-get - це потужна система керування пакетами, яка використовується для роботи з бібліотекою Ubuntu APT (Advanced Packaging Tool) для встановлення нових пакетів програмного забезпечення, видалення існуючих пакетів програмного забезпечення, оновлення існуючих пакетів програмного забезпечення.

По-перше, ми будемо використовувати дистрибутиви Linux репозиторіїв для pentest, в даному прикладі я використовую дистрибутив Kali Linux. Як тільки ми виконаємо команду apt-get update, у нас будуть надійні інструменти шрифтів.

Apt-get - це потужна система керування пакетами, яка використовується для роботи з бібліотекою Ubuntu APT (Advanced Packaging Tool) для встановлення нових пакетів програмного забезпечення, видалення існуючих пакетів програмного забезпечення, оновлення існуючих пакетів програмного забезпечення.

Інструменти, які ми отримуємо після оновлення списку

• NMAP: сканер безпеки, сканер портів та інструмент дослідження мережі.

• Bettercap: потужний інструмент для виконання атак MITM

• Setoolkit: дозволяє виконувати багато видів діяльності соціальної інженерії.

Спочатку ми протестуємо інструмент "NMAP" у мережі, до якої підключено смартфон.

Код:

<application
android:debuggable="false"
</application>

Прапор резервного копіювання
Цей параметр визначає, чи можна виконувати резервне копіювання та відновлення даних програми користувачем, який увімкнув налагодження USB. Тому програмам, які обробляють і зберігають конфіденційну інформацію, таку як дані карти, паролі тощо. буд., слід встановити цього параметра значення false, щоб запобігти такі ризики.

Код:

<application
android:allowBackup="false"
</application>

Зовнішнє сховище
Програми, які мають дозвіл на копіювання даних у зовнішнє сховище, повинні бути перевірені щодо відсутності конфіденційної інформації.

Код

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

Права доступу
Андроїд: ProtectionLevel атрибут визначає процедуру , що система повинна слідувати перед тими грантами дозволу на програму, яка запросила його. Є чотири значення, які можна використовувати з цим атрибутом:

• звичайний

• небезпечно

• підпис

• signatureOrSystem

Усі дозволи, які запитує додаток, повинні бути перевірені, щоб переконатися, що вони не становлять загрози безпеці.

Код:

<permission>
android:protectionLevel="signature"
</permission>

Компоненти програми
Залежно від функціональності, програма може запускати службу, виконувати дії, отримувати контент з іншого джерела або отримувати наміри за телефоном або іншими програмами. Існує чотири компоненти програми:

• заходи

• Сервіси

• Постачальники контенту

• Приймачі мовлення

Дії, послуги, контент-провайдери та широкомовні приймачі можуть бути експортовані. Тому всім їм слід перевірити, що вони не виконують жодних конфіденційних дій і захищені відповідними дозволами, оскільки в іншому випадку інформація може бути розкрита зловмисним третім особам. На наступному зображенні показано, як у файлі маніфесту визначається широкомовний приймач:

Код:

<receiver
android:exported="true"
android:name="string"
android:permission="string"
</receiver>

Intents
Інтенти можуть використовуватися для запуску дії, надсилання його будь-яким зацікавленим компонентам приймача мовлення та зв'язку з фоновою службою. Повідомлення про наміри повинні бути перевірені, щоб переконатися, що вони не містять конфіденційної інформації, яка може бути перехоплена.

Код:

<intent-filter>
<action android:name="string" />
<category android:name="string" />
</intent-filter>

Код:

val keyAlias = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC)

Для додатків, які потребують більш ретельного налаштування або обробляють дуже конфіденційні дані, рекомендується створити KeyGenParameterSpec, вибираючи варіанти, які мають сенс для використання. Ключі з прив'язкою часу з BiometricPrompt можуть забезпечити додатковий рівень захисту від рутованих або скомпрометованих пристроїв.

Важливі опції:

• userAuthenticationRequired() та userAuthenticationValiditySeconds() можуть використовуватися для створення ключа з прив'язкою до часу. Ключі з прив'язкою до часу вимагають авторизації за допомогою BiometricPrompt для шифрування та дешифрування симетричних ключів.

• unlockedDeviceRequired () встановлює прапор, який допомагає запобігти доступу до ключа, якщо пристрій не розблоковано. Цей прапор доступний на Android Pie та вище.

• Використовуйте setIsStrongBoxBacked (), щоб виконувати криптографічні операції на більш продуктивному окремому чіпі. Це мало впливає на продуктивність, але є більш безпечним. Він доступний на деяких пристроях з Android Pie або вище.

Примітка
Якщо ваша програма шифрує дані у фоновому режимі, вам не слід використовувати ключі з прив'язкою до часу або вимагати, щоб пристрій був розблокований, оскільки ви не зможете виконати це без присутності користувача.

Код:

// Кастомний master key
val advancedSpec = KeyGenParameterSpec.Builder(
    "master_key",
    KeyProperties.PURPOSE_ENCRYPT or KeyProperties.PURPOSE_DECRYPT
).apply {
    setBlockModes(KeyProperties.BLOCK_MODE_GCM)
    setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
    setKeySize(256)
    setUserAuthenticationRequired(true)
    setUserAuthenticationValidityDurationSeconds(15) // must be larger than 0
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
        setUnlockedDeviceRequired(true)
        setIsStrongBoxBacked(true)
    }
}.build()

val advancedKeyAlias = MasterKeys.getOrCreate(advancedSpec)

Розблокування ключів, що прив'язані за часом
Ви повинні використовувати BiometricPrompt для авторизації пристрою, якщо ваш ключ був створений з наступними параметрами:

• userAuthenticationRequired true

• userAuthenticationValiditySeconds > 0

Після аутентифікації користувача ключі розблокуються на час, встановлений у полі validity seconds . AndroidKeystore не має API для запиту налаштувань ключа, тому ваша програма повинна відстежувати ці налаштування. Ви повинні створити свій екземпляр BiometricPrompt у методі onCreate () в activity , в якому ви представляєте діалогове вікно користувачеві.

Код BiometricPrompt для розблокування ключів із прив'язкою до часу:

Код:

// Activity.onCreate

val promptInfo = PromptInfo.Builder()
   .setTitle("Розблокувати") 
.setDescription("Ви бажаєте розблокувати цей ключ?")
    .setDeviceCredentialAllowed(true)
    .build()

val biometricPrompt = BiometricPrompt(
    this, // Activity
    ContextCompat.getMainExecutor(this),
    authenticationCallback
)

private val authenticationCallback = object : AuthenticationCallback() {
        override fun onAuthenticationSucceeded(
            result: AuthenticationResult
        ) {
            super.onAuthenticationSucceeded(result)
            // Unlocked -- do work here.
        }
        override fun onAuthenticationError(
            errorCode: Int, errString: CharSequence
        ) {
            super.onAuthenticationError(errorCode, errString)
            // Handle error.
        }
    }

To use:
biometricPrompt.authenticate(promptInfo)

Шифруємо файли
Jetpack Security включає клас EncryptedFile, який усуває проблеми, пов'язані із шифруванням файлових даних. Подібно до File, EncryptedFile надає об'єкт FileInputStream для читання і об'єкт FileOutputStream для запису. Файли шифруються за допомогою потокової передачі AEAD, яка відповідає визначенню OAE2. Дані поділяються на шматки та шифруються за допомогою AES256-GCM таким чином, що неможливо змінити їх порядок.

Код:

val secretFile = File(filesDir, "super_secret")
val encryptedFile = EncryptedFile.Builder(
    secretFile,
    applicationContext,
    advancedKeyAlias,
    FileEncryptionScheme.AES256_GCM_HKDF_4KB)
    .setKeysetAlias("file_key") // опціонально
    .setKeysetPrefName("secret_shared_prefs") // опціонально
    .build()

encryptedFile.openFileOutput().use { outputStream -> 
// Записуємо дані до нашого зашифрованого файлу

encryptedFile.openFileInput().use { inputStream -> 
// Зчитуємо дані із нашого зашифрованого файлу
}

Шифруємо SharedPreferences
Якщо вашому додатку необхідно зберегти пари ключ-значення – наприклад, ключі API – JetSec надає клас EncryptedSharedPreferences, який використовує той самий інтерфейс SharedPreferences, до якого ви звикли.

І ключі, і значення зашифровано. Ключі шифруються з використанням AES256-SIV-CMAC, який забезпечує детермінований шифротекст; значення зашифровані за допомогою AES256-GCM і прив'язані до зашифрованого ключа. Ця схема дозволяє безпечно шифрувати дані ключа, водночас дозволяючи пошук.

Код:

EncryptedSharedPreferences.create(
    "my_secret_prefs",
    advancedKeyAlias,
    applicationContext,
    PrefKeyEncryptionScheme.AES256_SIV,
    PrefValueEncryptionScheme.AES256_GCM
).edit {
    // Update secret values
}

[code] та [/code]

При написанні великого коду його треба ховати під спойлер

[SPOILER]зміст спойлера[/SPOILER]

Скачати SDK http://developer.android.com/
Android Scripting Environment (ASE) - створення скриптів прямо на пристрої під керуванням Android OS.

Оскільки образи AVD займають досить багато місця, було прийнято рішення перенести їх разом з SDK з дефолтного розташування (домашньої директорії) кудись ще. З останнім проблем особливо не виникає (шлях можна задати в налаштуваннях Студії), а ось ніяких налаштувань щодо розташування AVD ні в самій Студії, ні в AVD Manager знайти не вдалося.

Витяг з документа

Для фізично переміщені файли поєднані з AVD, наступні команди syntax повинні бути використані:

android move avd -n <avd name> -p <path to new location>

Для прикладу, щоб перейти до AVD від свого поточного файлу системи розташування до /tmp/Nexus9Test:

android move avd -n Nexus9 -p /tmp/Nexus9Test

Note that the destination directory не потрібно, щоб existувати prior to executing the command to move
an AVD

Пробуємо:

didim@didim-ubuntu-main:~$ android
*************************************************************************
The "android" command is deprecated.
Для manual SDK, AVD, і Project Management, please use Android Studio.
Для командних ліній інструментів, використовуйте інструменти/bin/sdkmanager and tools/bin/avdmanager
*************************************************************************

Використовувати, значить, Студію, ага... Коригуємо PATH і пробуємо далі:

didim@didim-ubuntu-main:~$ avdmanager

Usage:
avdmanager [global options] [action] [action options]
Global options:
-s --silent : Silent mode, shows errors тільки.
-v --verbose : Verbose mode, shows errors, warnings і all messages.
--clear-cache: Clear the SDK Manager repository manifest cache.
-h --help : Help on a specific command.

Значні дії є складеними для verb і опційним direct object:
- list : Lists existing targets or virtual devices.
- list avd : Lists existing Android Virtual Devices.
- List target : Lists existing targets.
- List device : Lists existing devices.
- create avd : Creates a new Android Virtual Device.
- move avd : Moves або renames на Android Virtual Device.
- delete avd : Deletes на Android Virtual Device.

Здається, те, що потрібно.
Увага!Автор цього поста не несе відповідальності за Ваше нерозуміння, криві руки чи індивідуальні проблеми несумісності софту. Усі маніпуляції з Вашим ПЗ Ви робите на свій страх та ризик.

Отже, власне інструкція.
Перевірено на Ubuntu 16.04, Android Studio 3.0, всі компоненти оновлено до останньої версії (на 19.11.2017)

1. Додаємо в змінну оточення PATH (якщо не додано):

   [шлях_до_sdk]/tools/bin/
   

   У моєму випадку це

   /opt/Android/Sdk/tools/bin/

   Звичайно, цього можна і не робити, але тоді доведеться вводити шлях до програми вручну
   

2. Створюємо директорію для майбутнього розташування AVD
   

   У моєму випадку це

   /opt/Android/AVDs/

3. Якщо необхідно, з'ясовуємо назви ваших AVD командою avdmanager list avd :
   

    # 

   приклад

4. Переміщуємо AVD:
   

   avdmanager move avd -n [назва_AVD] -p [каталог_для_AVD]/[будь-яка_назва_каталогу]

   Примітка: [будь-яка назва_каталогу] - обов'язковий підкаталог, інакше програма працювати не буде. Я вказав таке саме ім'я, яке було в оригіналі.
   

   У моєму випадку це

   avdmanager move avd -n Tab_10.1_FullHD_API_15 -p /opt/Android/AVDs/Tab_10.1_FullHD_API_15.avd

5. PROFIT, Студія підхоплює нові розташування без проблем.

1. Даний метод не переносить повністю каталог за замовчуванням, однак, у цьому каталозі залишаються лише конфігураційні файли .ini в кілька сотень байт, що містять шляхи до нового розташування AVD. Припустимо, що можна перенести важкі каталоги вручну, а потім виправити ці конфіги, але не перевіряв особисто, т.ч. радити не буду.

2. Щодо створення нових AVD через меню Студії - вони, як і раніше, будуть створюватися в каталозі за замовчуванням і переносити їх доведеться вручну. Способу перепризначити каталог за замовчуванням Linux мені знайти, на жаль, не вдалося.

Для встановлення студії є кілька способів

Найпростіший

1. Відкрити "менеджер додатків Ubuntu"

2. Знайти пошуком Android studio

3. Натиснути кнопку встановити

Встановлена таким способом андроїд студія оновлюватиметься трохи пізніше, ніж на сайті гугла

Більш складний

1. Завантажити студію із сайту гугла

2. Розархівувати

3. Відкрити папку bin у терміналі

4. Ввести: ./studio.sh

Встановлену в такий спосіб студію доведеться запускати у терміналі

Є й інші способи, але вони складніші і дають стару версію студії

1. Встановлюємо драйвера ADB для свого телефону
2. Запускаємо консоль на ПК (cmd)
3. Підключаємо телефон до ПК
4. Прописуємо команди нижче по черзі.

adb shell
su
setprop sys.usb.config diag,adb

5. Запускаємо програму з архіву та прописуємо в обидва поля новий IMEI і тиснемо "START"
Якщо з'явився напис PASS на зеленому тлі, то перезавантажуйте телефон і перевіряйте IMEI командою *#06#, якщо ні, то просто нахуя ви це все робили я не розумію.

imei.zip

Йтиметься про проект-утилітку, який може стати в нагоді кожному, хто вивчає Java і не завжди має під рукою ПК для перегляду роботи прикладу коду в польових умовах (якось — в метро, маршрутці, кафешці і т.д.).

Необхідність створити це притулок виникла коли я готувався до OCJP-сертифікації. Після успішного проходження, вирішив надати плоди своїх задумів на огляд шановним учасникам хабраспівтовариства.

Ноутбука у мене немає, а запускати приклади коду на смартфоні, сидячи на кухні за філіжанкою чаю, зручно.

Так уже повелося, що більшість прикладів для навчання зазвичай наводиться саме у форматі консольних програм. Чудовий інструмент AIDE дозволяє збирати Android-програму на основі Eclipse-проектів. Можливість, на жаль, недостатня для запуску консольних прикладів методом копіпасти.

Справа за малим - перенаправляємо потоки введення/виведення в UI контролі:

private static OutputStream mOutputStream = new OutputStream() {
            @Override
            public void write(int b) {
                MainActivity.getInstance().write((byte)b);
            }
    };

    @Override
    public void onCreate(Bundle savedInstanceState) {
        ...
        System.setOut(new PrintStream(mOutputStream));
        System.setErr(new PrintStream(mOutputStream));
        ...
    }

Консольна програма стартує в окремому потоці з обробника activity onResume():

@Override
public void run() {
try {
//
// Здесь запускается консольное приложение
//
Program.main(new String[0]);
} catch (Throwable ex) { // Тут же ловим все исключения
setErrorColor();
ex.printStackTrace();
}
}
Тут можна задавати аргументи командного рядка — старий добрий args. Приклад – запуск BankTellerSimulationна 10 секунд:

BankTellerSimulation.main(new String[] { "10" });

Підтримується робота кількох потоків ( SimpleThreadsTest):

HorseRaceі BankTellerSimulationприклади складніших багатопотокових додатків (взяті з книги Thinking in Java, 4th Ed by Bruce Eckel ).

Помилки часу виконання

Приклад ErrorTest:

class FuuuuuuException extends RuntimeException {
	public FuuuuuuException(String message) {
		super(message);
	}
}
...
throw new FuuuuuuException("!!!TROLLFACE!!!");

Отримуємо виняток:

Введення

Насамкінець, для повноти можливостей, було додано консольне введення. Поки що мої пізнання в області інтерфейсу Android не великі. Абияк впхнутиEditTextвдалося, але результат не ідеальний :)

Запрошення введення рядка (ReadingInputTest):

Далі:

Функції меню

Exitвимикає процес черезSystem.exit(0).

Програма "одноразова". Повторних перезапусків немає (не хотілося вовтузитися з очищенням значень статичних полів).

Що робитьClear– великий секрет.
Що не працює
•assert'і Java.

assert "Cat".equals("Dog");
виняток java.lang.AssertionErrorне кине. Не плутати з assert'ами JUnit - з ними все гаразд !)
• Клас Console.
• Поле введення не завжди фокусується.

Файли проекту

Вихідники можна забрати з GitHub або скачати zip-архів з проектами для Android Studio і Eclipse.

Описані приклади перебувають у пакеті com.examples. Всі приклади можна без змін запускати на звичайному ПК (run everywhere!).

1. Ідеальний випадок. Хтось дуже розумний надає вам статті у вигляді JSON, в якому окремо йдуть картинки та окремо блоки тексту. Причому в тексті є тільки теги форматування, що підтримуються андроїдом. У цьому випадку просто збережіть це (файл, БД, etc) і відобразіть за допомогою RecyclerView, TextView і ImageView.

2. Звичайний випадок. Вам видали простий HTML. Там найпростіші теги, мінімум стилів і картинки не вирівняні скрізь по-різному, а навпаки, йдуть просто між текстовими блоками, обрамленими своїми власними тегами. Тут трохи складніше, т.к. треба вручну порізати текст на частини, переконатися, що відображається спеціальне форматування тексту (жирний, підкреслення, etc) (якщо ні - написати спеціальний код, який це зробить). Далі все як у п.1.

3. Особливо занедбаний випадок. Ви працюєте з спадковим фронт-ендером. Він вам видав HTML з безліччю стилів, картинки скрізь і всюди по-різному розташовані, текст їх обтікає найхитрішими способами і взагалі. І при цьому треба зробити так, щоб воно все відображалось так само, як і в оригіналі, на сайті. Тут ви матимете великі проблеми. Теоретично можна і на нативних андроїд-в'юхах все це відмалювати, але це буде гранично складне завдання, порівнянне з написанням власного движка рендерингу браузера. Тут вам залишається здатися та використовувати WebView. Воно пригальмовуватиме, але все змалює. Для зберігання такого роду даних - див.