Robert_Wakowski <r...@w...pl> wrote:
> Latwiej by mi bylo zyc gdym wiedzial, dlaczego aplikacje nie moga
> zmieniac ustawien zegara w Androidzie bez kart SIM.
> Mam np. tablet bez SIM. Zegar sie rozjezdza.
> W telefonach tego problemu nie ma.
> W PC tez nastepuje synchronizacja z ntp.
>
> Podejrzewam jakies wzgledy bezpieczenstwa, ale dlaczego tylko w
> Androidzie bez SIM?

Moze zle stawiasz pytanie? Moze pytanie powinno brzmiec czemu w Android
z SIM mozna zmienic zegar? :)

Kilka rzeczy tutaj jest.
1. zmiana ustawien systemowych (widocznych poza konkretna aplikacja)
powinna byc ZAWSZE zablokowana - kazda aplikacja zyje w swoim sandbox, i
nie powinna miec wplywu na nic na zewnatrz.
2. zmienic ustawienia globalne powinien moc tylko user z uprawnieniami
admina - i TAK, zasada jest taka ze wymaga to specjalnego zalogowania,
bo nie powinno sie pracowac stale na koncie z uprawnieniami
administracyjnymi.
3. manipulacje zegarem moga byc wykorzystywane do kradziezy pieniedzy z
konta (np. ataki typu network replay), poza tym po zmianie czasu
wszystkie sesje szyfrowane moga przestac byc wazne (security token jest
wazny tylko jakis czas, i nie jest to dlugi czas)
4. nie wiem jak jest na wszystkich PC, ale wiem ze od wielu edycji
Windows (chyba od Win2000) byla mozliwosc wlaczenia synchronizacji czasu
wedle NTP (wczesniej, od NT 3.1, a chyba tez w linii domowych, byla
synchronizacja czasu do kontrolera domeny, ze wzgledu na waznosc tokena
kerberosa).
5. telefon tez umozliwia zmiane czasu (znaczy Windows w telefonie) -
chociaz nie mozna dowolnie zmieniac serwera czasu. Ale zeby dowolna
godzine ustawic, trzeba najpierw wylaczyc synchronizacje.
6. w Polsce mozna legalnie uzywac tylko dwu serwerow czasu, jako ze w
Polsce wcale nie obowiazuje czas GMT+1 czy GMT+2, ani nawet UTC+1 czy
UTC+2 (a GMT i UTC to nie jest to samo). U nas obowiazuje UTC(PL).
7. a w ogole z karta SIM moze byc synchronizacja nie do NTP, ale do
zegara sieci GSM, a to nie ma nic wspolnego z Internet. Dawne telefony
(nie smartphone) po zmianie czasu letni/zimowy przestawialy sobie
zegarek po pierwszym kontakcie z siecia (otrzymanie/wyslanie SMS,
odebranie/rozpoczecie rozmowy).

I dwa przypisy:

Ustawa z dnia 10 grudnia 2003 r. o czasie urzedowym na obszarze
Rzeczypospolitej Polskiej

Rozporzadzenie Ministra Gospodarki, Pracy i Polityki Spolecznej z dnia
19 marca 2004 r. w sprawie sposobów rozpowszechniania sygnalów czasu
urzedowego i uniwersalnego czasu koordynowanego UTC(PL)