Tag Archives: sécurité

Nettoyer les taupes Android avec « /system/app mover »

L’application /system/app mover permet de déplacer les applications sous Android entre les applications système et les application utilisateur. Il faut cependant l’utiliser avec précaution et savoir ce que l’on fait, afin de ne pas risquer de bloquer les fonctionnalités de base de son téléphone. Le téléphone doit être administrable/déprisonné (rooted/jailbreaked).

M.A.J. : Voir aussi suppression depuis des APK en utilisant adb depuis un ordinateur (pas besoin de rooter le téléphone).

Quelle est la différence entre ces deux modes ?

Google Voice en application utilisateur, prête à être supprimée

Google Voice en application utilisateur, prête à être supprimée

Les applications utilisateurs peuvent être supprimées, pas les applications système. Au passage, il est toujours possible de bloquer leur démarrage à l’aide de l’application autoStart.

Il faut donc, pour pouvoir supprimer ces applications, les déplacer avec /system/app mover :
* À chaque application, la confirmation sera demandée. Accepter
* À chaque application, le redémarrage sera demandé pour que ce soit appliquer. Il vaut mieux en grouper quelques unes avant de redémarrer.

Une fois redémarré. Les applications seront disponible dans :
* Paramètres =>
:* Général =>
::* Gestionnaire d’applications =>
:::* Onglet Téléchargé (normalement affiché par défaut).

Il n’y a plus qu’a appuyer sur l’item de l’application, puis sur le bouton Désinstaller (en haut à droite à priori).
Continue reading

Roundcube Webmail envoie tous les messages, pendant leur rédaction, à Google(/NSA) par défaut

Je me suis aperçu que dans la configuration de Roundcube webmail (même problème que WordPress par défaut), la correction orthographique envoie systématiquement tout ce qui est tapé à Google. Ça n’est bon à la fois ni pour la concurrence industrielle, ni pour l’irrespect de la vie privée dont font preuve Google et les agences de renseignement US, comme l’ont démontré le lanceur d’alerte Edward Snowden.

Exemple, pour la version 1.0.0 :

roundcubemail-1.0.0/config/defaults.inc.php

Dans les version précédentes, c’était dans main.inc.php.dist (qui affiche les valeurs par défaut). A copier en main.inc.php et corriger ces valeur par défaut pour des raisons de sécurité évidentes…

roundcubemail-0.x.x/config/main.inc.php.dist

Continue reading