软件安全系列3

avigan

鉴于我发现的软件安全层出不穷，打算写成系列。

收到苹果的打折信息，近年来安卓手机的安全问题经常让我很困扰，看到打折信息的一瞬，我还挺心动。后来想了想，我的第一台智能手机就是苹果iphone 4s，第一天用它，就吃到了人生中第一和第二张超速罚单，苹果手机的安全性也是相对的，对某些部门而言恐怕也就那样，还是不花那冤枉钱了。

不过我约略觉得苹果的操作系统比安卓还是要安全点，至少我用苹果手机做银行操作时出现的异常可被辨识，并且被系统反应出来了。相应的操作在安卓手机上从来没出过问题，应该不是安卓系统更安全，而是安卓系统那些黑操作很丝滑，不会出现可辨识的异常。

目前用的手机是三星，安卓系统，标准搭配是谷歌服务套装。三星自己有个应用商店，进去一看大部分APP都搜不到的，要下载应用得去谷歌应用商店。因为谷歌地图自动设置我的系统功能，我一怒之下停用了谷歌服务，各种APP顿时乱成一团。比如abn amro银行的app首先罢工了，它表示APP过期了不允许登录，必须更新，更新必须要去谷歌应用商店更新。microsoft的套装也开始报错， 比如outlook就不停跳出通知，没有谷歌服务丫没法正常运作了，不过比荷兰银行的APP好一点，说是不能用其实还能登录。欧美开发的不少APP都跟谷歌服务深度绑定，离开谷歌服务就都得歇菜，连下载的地方都没有，这点还不如国内的APP，那些至少还支持下载APK安装。


昨儿去坐公交车，公交车APP也需要谷歌服务，没坐过的公交路线，因为懒又打开了谷歌服务。首次上车时还一路通畅，回程就堵了，过了交通高峰期的拥堵。这也罢了，这城市里堵个车嘛，大惊小怪。下了公交开导航，导航软件又开始乱指路了。谷歌地图乱指路也就罢了，这不是谷歌地图的也开始乱指路了，明明几分钟的路程，它硬是给规划了一条接近30分钟的路。赶紧把谷歌服务关闭了，各种APP抗议就抗议吧，趁此把它们都删掉。

这一拨报警的APP，大都是欧美开发的，国内开发的比如微信，淘宝这类的都没报警，虽然从前些天的体验来说安卓系统的淘宝也安全不到哪，不过好歹没跟谷歌服务捆绑。华为开发了鸿蒙系统，我非常支持。但是，搭载了鸿蒙系统的手机在欧洲这边恐怕没法用，这边哪家公司会考虑开发鸿蒙版本的APP？没有APP，拿个空白手机当大哥大用？国内用鸿蒙倒有可能，硬件自家的，系统自家的，App应该也能很快配套。

虽然微信没有跟谷歌服务捆绑，安全性跟淘宝差不多吧，反正网络应用，没有绝对安全的。我又有大笔支出了，出门约了时间地点去拿个菜，然后车被剐蹭了，维修要大几百，人家高底盘垃圾轮胎别一下，都没啥损失。而且，就算它不跑，我也很难追责，我是倒车，就算我的车还在车位里，也很容易被认定为全责，我想起国内有人超速拦腰横撞我的车，然后认定我转弯就是全责一样，我对这边能够明辨是非也没多大信心，从我这两年的经历感觉来说这边糨糊捣得稀里哗啦，比国内还不如，大概是因为没有道德负担.....   总之，有人在非常凑巧的时间，用非常精准的角度剐了我的车，而且毫不犹豫剐过就跑，完全不带停得，我怀疑这是有预谋的，不能这么巧吧..... 上次去拿菜是湖蟹，房东家的小孩对吃活螃蟹的很有看法，在压根没知会的情况下举动异常，而且刻意让我注意到它嫌弃的态度；这次我去拿菜，时间地点都是约定的，要整这么一出难度不大。我琢磨着那些玩意儿是什么意图，见不得人开心？荷兰普通老百姓也没那闲工夫，感觉有可能是姓北的那些玩意儿整的？

Remdesivir

咋办？这年头没手机不好过啊

avigan

今天阳光明媚，窗外小鸟叽叽喳喳。
舒适的星期天，起了床无事闲暇，我开始仔细琢磨我的车被剐蹭这事。

首先，我推翻了剐蹭发生在某天我去取菜时发生的推论。那天走时确实听到了一点类似剐蹭的噪音，其时有一辆车通过，但我的车身没有震动，该车也没有停下来而是直接开走了。 我开了10米以后感觉不保险，下车瞄了一眼车尾，当时未发现异常，事发几天后出现油漆剐蹭掉落，而且一眼可见，不太合理。当时听到的噪音可能是停车处松动的砖块造成的。不过那条路上应该有不少监控摄像头，我停了最多3分钟就收到了市政发过来的罚单，同时那边也可能监控到我下车查看车尾这种情景。

排除了上面这条，就可以肯定车被剐蹭时，我不在场，应该是车停着的时候发生的。剐蹭是4月11日中午发现的，去开车时瞄了一眼车尾就看到了，黑色的条带比较明显。4月11日早上没有特别注意车尾，所以剐蹭有可能发生在4月10日傍晚或者4月11日早上。这段时间我的车在三处停留过，一处是单位，一处是住处，还有一处在街边。前两处都是标准停车位，我的车停得比较靠内，按理说，一排车停在那里，我的车并未突出在外，只刮到我的车是有点奇怪的，特殊情况比如有人倒车刚好倒到我车的位置也有可能。最可疑的是我停在街边的1个半小时，比较高的车前bump橡胶圈剐蹭也是可以造成类似轮胎剐蹭的效果的。那条街傍晚人不多，剐蹭后没有目击证人也是可能的，而且这种程度的剐蹭，隔远了还不一定能观察到。如果是后车剐蹭我停着的车，这有点恶意了，空间那么多，非得刮到前车，又不是瞎的，而且刮了就跑，这素质比天朝的还差嘛。我在天朝有次刮了人家车，专门打了114通知车主，然后在路边等了车主半小时，等他来了谈妥价格才走。这刮了就跑的什么垃圾素质。

对了，街边停车的时间就是我打开了谷歌服务的那段时间，1个多小时，停车用的app叫easypark NL，关闭谷歌服务这个app就黑屏无法工作，也是非谷歌服务不可运行的深度依赖APP。这个软件可以精准定位我的车，当时我停车的时候后方并没有车，其实就算有也可以中途离开，来一辆车剐蹭我的车也是可能的，这XX服务这也太可怕了。

虽然苹果也不安全，凡是手机就没安全的，但安卓的安全性这么差，它这样搞一次，我修车的费用就能买个手机了，还不如换个苹果手机。老实说，其实我想换鸿蒙的，只是这边的软件都依附在谷歌服务和苹果服务上，政府认证软件搭载在上面，银行软件搭载在上面，公交软件搭载在上面，公共服务软件搭载在上面，不开启服务大半APP都得瘫痪，而鸿蒙在这啥都干不了。