Ik snap dat wel. Onze bloedeigen lijndienst ahem de opvolger van de BVD zeg maar ... die moeten ook een advies uitbrengen aan Rutte over veilige telefoons. Een 2d dumbphone is nog altijd veiliger dan een of andere Iphone of een Samsung Galaxy waar dus Android opstaat met een miljoenmiljard regels code... er hoeft maar 1 byte op een verkeerde plaats te staan ergens en "ze" zijn binnen
Een logisch pad is bijvoorbeeld:
Bluetooth stack of Wifi undisclosed bug > Android_wifi_user -> Elevation to kernel root (volatile mem dus bij een reboot is alle bewijs weg)
of wat te denken van een modificatie op : Firefox bug > Linux user -> eBPF *of* User_namespaces bug -> Kernel root
... maar dan voor Android i.p.v. je Linux systeempje
Via systemd valt er ook nog wel wat te ownen, weet ik uit ervaring. Ik compile altijd mijn eigen systemd. Trouwens Linux is zo onveilig als wat, vergelijken met het securitybeleid van Windows die sneller patchen dan die arrogante Linus die usability boven security kiest.
Dus dan blijft Torentje Mark zijn browser history nog een beetje prive voor buitenlanders als hij een 2d dumbphone heeft.
Dus is Mark slim of dom (omdat hij een ouderwetse telefoon heeft)... nou, beste Android gebruiker, staat de proc/kallsyms op jouw Android nog open voor malware of weet je alleen dat je een Galaxy S22 hebt die vanwege de megapixels beter zijn dan de S21 ? Zegt u het maar, expert.... uw Facebook zelfonderzoek memes kunnen u misschien ondersteunen
Er van uut gaande dat Torentje Mark toch afgeluisterd kan worden (en hij veel wauwelt als beroep) is het meeluisteren met hem geen serieuze dreiging , liever 1 sensor aan dan 10 sensoren die te pas en onpas ingeschakeld kunnen worden.
Shalom vanuit Jerusalem
Ben de Bij