Huawei prvih 12 mjeseci developerima neće uzimati

Ne znam dovoljno o tome, ali znam da nije bilo baš tako.

U stvari, to je sve rekla-kazala.
Kad netko propada, onda su mu svi drugi krivi > ključna rečenica iz tvog linka:

Still, neither the expert nor Mr. Shields was able to establish a direct link between the hackers and their mysterious benefactors

To ti je "drš'te lopova": isto kao i kod Nokie, pohlepni, glupi i lijeni mandžement je godinama rasprodavao unosne dijelove i glumio "restrukturacije" (umjesto da prave r. provodi), a onda su krivi - Gremlini. Marsovci. Kinezi.

Dodatno, Huawei im je bio partner oko 10 godina. Čak i da te netko doista krade 10 godina, onda si i zaslužio da propadneš ako to skužiš tek nakon 10 godina, tek kad propadneš. 

Nortel je najsličnija priča Agokoru: bar desetljeće su dobivali subvencije, porezne olakšice, otpise dugova... u desecima, pa i stotinama milijuna dolara.

I kako onda opravdati desetke mudrijaša, političara itd. koji su ubacivali lopatom novce u ponor?

U South Parku be rekli: "Blaim Canada" - ali ovdje to ne fercera jer je upravo Kanada zashrala (Nortel je bio kanadska korporacija).

Huawei je tu dobio jebheno povoljne kredite od Kine da proširi biznis - ali jbg, to svi rade, od EU do SAD (Airbus, Boeing...).

To ti je slično kao danas sa teorijama zavjere u UK, oko ARMa i SoftBank:

https://en.wikipedia.org/wiki/Arm_Holdings

Vele, netko je znao za smartfon revoluciju koja će se tek desiti i ukrao + zdilao japancima britanski dragulj.

Na sve druge mobitele može, na Huawei ne može. Huawei je svoje uređaje zaključao tako da ne postoji način za instalaciju Google-ovih aplikacija, štoviše, čak ni Android ne možeš promijeniti. Prošle godine se pisalo o jednoj nepoznatoj (i u najmanju ruku sumnjivoj) aplikaciji koja je koristila backdoor, koji je Huawei namjerno stavio u svoje uređaje. Zanimljivo je da za taj backdoor nitko nije znao i da je aplikacija izašla u javnost čak i prije nego što je Mate 30 izašao u prodaju, bez ikakvih detalja tko ju je napravio i na kojem principu radi. Iz Huaweija su rekli kako oni nemaju nikakve veze s tom aplikacijom koja je onda, odjednom samo nestala i prestala raditi.

➡ https://arstechnica.com/gadgets/2019/10/the-internets-horrifying-new-method-for-installing-google-apps-on-huawei-phones/

Ako otvoriš poveznicu koju sam stavio u svoju poruku, vidjeti ćeš da se u članku piše upravo o toj aplikaciji i zašto je ne bi trebalo koristiti. Ne samo da se ne zna tko je napravio tu aplikaciju, ne zna se ni kako ona u principu radi. Zna se samo da iskorištava backdoor koji je Huawei postavio u Android (kako bi pokvario Androidov sustav dozvola). I ono što je najgore, da bi koristio tu aplikaciju za instalaciju Google-ovih usluga (koje, usput rečeno, neće raditi kako treba; aplikacije neće proći SafetyNet test), moraš postaviti tu potencijalno malicioznu aplikaciju kao administratora (dakle, dati joj pristup kompletnom Androidu). A to je izuzetno loše i opasno... 

Jer će ti netko hakirati Candy Crush score! :D

Sve 5, ali nemoj to baš tako generalizirati - "netko iskorištava backdoor koji je Huawei postavio u Android (kako bi pokvario Androidov sustav dozvola)."

Realno, imaš načina za zaobići GMS jer to ljudi masovno rade.

A glede backdoorova, o čemu mi pričamo? Znaš li što je "canvas fingerprint" od browsera? Chrome mi ga više ni ne da generirati (odn. privremeni "šum" da me ne mogu baš 100% 24/7 pratiti), ne samo to nego su friško stavili klauzulu da te "legalno" prate i kad nemaš google acc, zabranjuješ keširanje itd. Naravno da je tu i auto-sinhronizacija sa drugim uređajima, tako da... stvarno bi stavio flaster preko web kamere da radim nešto pojma nemam, opasno, povjerljivo, osjetljivo, ilegalno... tinhat foil :D

Što je najgore, takav browsing history je "najjadniji" sustav praćenja od "alata" koji su im na raspolaganju; pa sad... koliko bi me više zloupotrijebila "KP Kine" od ovih zapadnih predatora???

Evo, pa si guštaj ;)
https://www.theregister.co.uk/2020/03/11/google_personally_identifiable_info/

edit: samo za ove tinhatfoličare, kriploanonimce i sl: 

As a user, in the current state, it's important to understand that no matter if you use a proxy, a VPN, or even Tor (with Google Chrome), Google (including DoubleClick) may be able to identify you using this X-Client-Data. Do you want Google to be able to recognize you even if you are not logged-in to your account or behind a proxy? 

Neće, ali možda neke važne podatke hoće. Drugim riječima, to je kao da si ključeve od svoje kuće ili auta dao nekoj nepoznatoj osobi na ulici. I što se te vrste backdoora tiče, citiram;

Lzplay plugs into special permissions that only exist on the Huawei Mate 30—permissions that allow a sideloaded app to be flagged as a "system" app and be granted permissions that are not normally available to them. In other words, Huawei added its own backdoor that breaks the Android permission system, and Lzplay makes use of it...

John Wu, Android security researcher and the developer of the root-enabling Android app Magisk, recently dug into the Lzplay app and Huawei's (Chinese language!) developer documentation to see exactly what is going behind the scenes. Huawei implemented Android's MDM APIs, but then it added two extra permissions for device administrator apps like Lzplay: "com.huawei.permission.sec.MDM_INSTALL_SYS_APP" presumably "install a system app" and "com.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP" for installing whatever an "undetachable app" is.

Allowing third-party apps to modify the system partition would be particularly horrible, since, with no unlockable bootloader on the Mate 30, there would be no way to return to a like-new state...

Što se pak Googlea tiče, nitko te ne tjera da koristiš Chrome. Ne znam uopće kako si uspio povezati nemogućnost instaliranja Google-ovih aplikacija s canvas fingerprintom u Chrome-u.

I da se razumijemo, smeta te X-Client-Data header kod Chromea? A ne smeta te, recimo, slanje cijelih URL-ova Microsoftu kod Edgea? Ili pak to što se Outlook aplikacija za Android u pozadini konstantno spaja na www.facebook.com i dijeli tvoje interese s istim bez tvog znanja? Ili što te špijuniraju širitelji koronavirusa? Daj, molim te!

Ako me već netko špijunira, onda neka me bar špijunira kompanija koja mi daje mogućnost upravljanja mojim podacima i koja pohranjuje podatke u EU, a ne negdje vani.