Нажмите разрешить для подтверждения что

Скучный бложик тестировщика

Об Android, о тестировании, мысли, рекомендации, инструкции.

16 июля 2016 г.

Что делать, если не нажимается кнопка «Разрешить» в Android

Запрос разрешения, без которого антивирус будет слепым и беззубым

Если у вас на устройстве установлен Android 6, то вы уже много раз нажимали кнопку «Разрешить» / „Allow“. А некоторые из вас в июне 2016 года столкнулись с проблемой, что кнопка разрешения не реагирует на тапы, а запрет работает нормально. Этой достаточно короткой записью я попробую указать на причины проблемы и рассказать решение. Если вам нужно только решение и вы пришли сюда по запросу из поисковой системы, то вот оно: «Удалите приложения, использующие оверлей и написанные не руками, а жопой. Чаще всего жизнь портит вот этот файловый менеджер: https://play.google.com/store/apps/details?id=com.rhmsoft.fm»

Если вам интересна причина этого поведения, то добро пожаловать в статью.

Изначальная вседозволенность в Android выливается в простоту заражения устройства и сложность лечения этого заражения. Есть вредоносные приложения, которые тянут с собой набор для рутования, рутуют устройства, прописываются в системные директории и «прикрывают дверь» за собой. Обнаружить такие вредоносы не так просто, а удалить ещё сложнее, потому что прав на это нет.

Но даже если не говорить о хардкорных случаях, то даже не имея прав администратора устройства вредоносные приложения могут неплохо так портить жизнь из-за большой свободы. В Google это понимают и от версии к версии всё сильнее закручивают гайки. Я рассказывал о таких изменениях в лекции. Это закручивание, конечно, вынуждает нормальные приложения урезать свои возможности, но деваться некуда. Люди, в целом, готовы компрометировать свои персональные данные, данные банковских карт и всё прочее, дам им только немного воли. Хотя лично мне это урезание свобод и не нравится.

Я рассказывал в лекции про Tapjacking. Суть в том, что тап по активити приложения может быть пробношено дальше. То есть когда приложение для управления яркостью и цветовой температурой AMOLED экранов работает, оно вешает своё активити поверх всего. На самом деле пользователь взаимодействует с приложением, а оно уже пробрасывает его тапы дальше и этим воспринимается, будто никакого перекрывающего активити и нет. Конечно, здесь очевидна опасность перекрытия приложений, запрашивающих пароли. Но для таких приложений доступна штатная защита, которая запретит такое перекрытие — использование флага FLAG_WINDOW_IS_OBSCURED. Так что если в вашем приложении есть запросы паролей или ввод конфидециальных данных, позаботьтесь о том, чтобы был использован FLAG_WINDOW_IS_OBSCURED.
Однако некоторые вредоносные приложения использовали эту возможность иначе. На критичные запросы системы о предоставлении прав для чего-либо, например, разрешение установки приложений из недоверенных источников или запрос снятия прав Администратора устройства, они рисовали свой запрос поверх системного, перекрывая настоящие кнопки своими, поддельными. Пользователь нажимал на кнопку, как он видел, отказа, а тап пробрасывался на согласие, которое на самом деле было под этой кнопкой отказа. Или ещё проще — перекрывали оригинальный текст и писали свой, полностью меняющий логику в принятии ответа, вынуждая нажать настоящую «Разрешить»

Elevation of Privilege Vulnerability in Framework UI

An elevation of privilege vulnerability in the Framework UI permission dialog window could enable an attacker to gain access to unauthorized files in private storage. This issue is rated as Moderate because it could be used to improperly gain «dangerous» permissions.

В случае, если патч установлен, любое, даже частичное перекрытие диалоговых окон (разрешение какого-то пермишена, разрешение на захват видео и подобное) блокирует нажатие разрешающей кнопки. Пользователь может тыкать в неё сколько угодно и ничего не произойдёт. А вот кнопка запрета будет продолжать работать.
Безусловно, полное отсуствие реакции на нажатие вводит пользователя в ступор. Такое решение нельзя назвать юзер френдли. Потому в июле 2016 года было мелкое изменение в логике. Заключается оно в том, что при нажатии на кнопку разрешения будет сообщение о том, что есть приложение, котрое накладывает оверлей и нужно забрать этот пермишен.

На мой Nexus 7 второго поколения как раз прилетел на днях патч и я откладывал его установку для написания этой записи. Теперь я могу показать изменение поведения в июньском и июльском обновлении. Первое видео — июньский патч, который добавл блокировку кнопки при оверлее. Приложение — файловый менеджер, на который я дал ссылку в самом начале. На самом же деле это может быть любое другое приложение. Достаточно чтобы оно полностью или частично перекрывало системные диалоги. Даже абсолютно прозрачно.

Одно и то же действие, а поведение немного отличается.

Важно понимать, речь идёт не только об этом файловом менеджере. В конце-концов, если он вам очень нравится, то просто отключите пермишен, который создаёт проблему. Делать же так может любое приложение. Но одно дело, когда приложение не накладывает оверлей в простое, а использует его только при крайней необходимости и другое дело, когда приложение постоянно использует оверлей безо всякой реальной причины.

Прошу прощения за некую сумбурность изложения материала. Неделя была несколько сложной и я позволил себе написать две трети статьи с бокалом в руках. Если будет что-то не понятно, я исправлю это.

Источник

Разрешить скачивание файла, который Google Chrome блокирует

Безусловно хорошо, когда безопасность браузера на высоком уровне и позволяет ограничить действия неопытного пользователя, чтобы избежать опасных для компьютера последствий. Но порой эти ограничения не позволяют пользователю взять всю ответственность за совершение опасных действий на себя. Таким образом один из самых популярных и передовых браузеров Google Chrome решил запретить загрузку потенциально опасных файлов и это ограничение не обойти без дополнительных настроек браузера.

Навигация по статье:

Какие файлы могут быть заблокированы для скачивания

Система безопасности браузера Google Chrome способна автоматически определять и блокировать попытки скачать на компьютер потенциально опасные файлы и программы, которые способны:

Алгоритмы определения опасности файла браузером нам неизвестны. Но известно, что Хром может блокировать файлы, которые могут повлиять на значимые системные настройки программного обеспечения компьютера и не представляющие непосредственной угрозы системе.

Как разрешить скачивание заблокированного файла

1. Открыть список скачанных файлов.

2. Нажать кнопку «Сохранить».

Чтобы продолжить скачивание файла, который Google Chrome блокирует, необходимо найти его в списке скачанных файлов и нажать кнопку [ Сохранить ].

3. Нажать кнопку «Все равно продолжить»

Хром очередной раз заботливо предупредит о том, что файл может представлять опасность и спросит: «Сохранить опасный файл?». Нажимаем кнопку [ Все равно продолжить ] и браузер начинает загрузку файла.

Как отключить блокировку скачивания опасных файлов

Google Chrome дает пользователю возможность отключить блокировку опасных файлов, но использовать этот функционал в повседневной деятельности на домашнем или рабочем компьютере не стоит. Блокировка опасных файлов по сути является первым контуром защиты вашего компьютера и после его отключения риск поражения компьютера вредоносными программами значительно возрастает.

Отключение блокировки опасных файлов выполняется в настройках браузера. Для это необходимо выполнить следующие шаги:

1. Открыть настройки браузера Хром.

2. В меню настроек выбрать пункт «Конфиденциальность и безопасность» и затем «Безопасность».

3. Активировать опцию «Защита отключена (не рекомендуется)».

4. Согласиться с предупреждением и нажать кнопку «Отключить».

После отключения безопасного просмотра Chrome продолжит уведомлять об опасности скачиваемого файла, но в этом случае будет доступна кнопка «Сохранить». После нажатия на кнопку «Сохранить» файл будет успешно скачан.

Другие причины блокировки скачивания файла

Помимо самого интернет-браузера, блокировать скачивание файла может установленный на компьютере антивирус. Например, встроенным в операционную систему Windows, антивирусом «Защитник Windows», блокировка файла выглядит следующим образом:

В области уведомлений Windows так же появляется предупреждение.

Чтобы отключить блокировку файла антивирусными программами надо выполнить соответствующие настройки в этих программах, либо отключить их на свой страх и риск. Описать настройку каждой антивирусной программы в рамках данной статьи затруднительно, так как таких программ довольно много и интерфейс настроек у них сильно отличается друг о друга.

Источник

Как отключить уведомления от сайтов?

Если нажать на кнопку «Разрешить», доступную во всплывающем окне, чтобы получать уведомления при каждом обновлении веб — сайта на экране компьютера/мобильного устройства будут всплывать информационные уведомления.

Выглядит это примерно так:

Стоит ли разрешать сайту отправлять уведомления?

Бывают разные ситуации, исходя из которых, можно понять, стоит ли разрешить сайту демонстрировать всплывающие окна с оповещениями. Иногда сайты демонстрируют не только свои, но и партнерские оповещения. Именно поэтому необходимо внимательно читать имя сайта, дабы избежать неприятной завлекаловки.

Если вы нечаянно разрешите всплывающие окна с уведомления или вам просто надоест получать их- ничего страшного, ведь запретить сайту присылать уведомления можно в любой момент.

Как отключить уведомления в Яндекс Браузере

Как убрать уведомления в Google Chrome

Как отключить уведомления от сайтов в Mozilla Firefox

Как отключить всплывающие сообщения в Microsoft Edge

В браузере Microsoft Edge они отключаются немного по-другому. Для этого необходимо:

К сожалению, в браузере Internet Explorer отсутствует возможность отключить рекламную панель, расположенную в нижней части окна, а также отписаться от всплывающих оповещений от сайтов. Тем, кто пользуется этим браузером придется сразу определяться, хочется ли получать информационные уведомления от того или иного сервиса или же нет.

Как вновь включить уведомления от сайтов

Если захочется вновь разрешить какому-то веб-сайту демонстрировать всплывающие уведомления, необходимо будет добавить его в раздел «Разрешить». Подобная схема реализована практически во всех наиболее популярных браузерах.

Таким образом, пользователь может самостоятельно выбрать, разрешать ли сайтам показывать оповещения или вообще запретить запрашивать разрешение на их показ.

Пожалуйста, оставьте свои мнения по текущей теме материала. За комментарии, дизлайки, подписки, отклики, лайки низкий вам поклон!

Дайте знать, что вы думаете по данной теме в комментариях. Мы крайне благодарны вам за ваши комментарии, лайки, отклики, дизлайки, подписки!

Источник

У вас постоянно вылезает капча и достает вопросом «Вы не робот?» Зачем ее придумали и как от нее избавиться

Откуда взялась CAPTCHA?

Технология CAPTCHA (сейчас будет страшная расшифровка: Completely Automated Public Turing Test to tell Computers and Humans Apart — «полностью автоматический тест Тьюринга, разделяющий компьютеры и людей») появилась в 2000 году.

Это была первая успешная попытка установить «фейс-контроль» для каждого посетителя сайта. Сетевые боты только начали появляться, но разработчики подготовились с ними сражаться. Бот-системы могли перегружать сайты, делая их недоступными для живых людей. Так, например, на форуме без капчи в начале нулевых можно было автоматически зарегистрировать десятки тысяч фейков и заспамить форум рекламой.

Для борьбы с такими ситуациями в американском Университете Карнеги-Меллона придумали скрипт, который требовал при доступе к сайту ввести символы с трудноразличимой картинки. Для пользователя ребус был несложный: буквы, раскиданные по изображению в хаотичном порядке и искаженные помехами, легко считывались человеком. Зато компьютерные системы распознавания текста терялись. Такой простейший барьер позволил значительно снизить нагрузку на популярные сайты, а также защитить многие порталы от фейковых регистраций и комментариев.

Как CAPTCHA стала полезной

Когда «капчу» стали использовать чересчур часто, сообщество задумалось о более полезном применении технологии. В 2007 году появилась reCAPTCHA, где вместо абстрактных картинок пользователям показывали нераспознанные компьютером слова из сканов архивных выпусков газеты The New York Times.

Аудитория теперь не расшифровывала тарабарщину, а помогала оцифровывать бумажную прессу XX века. Подтвердил, что ты человек, а заодно добавил слово.

Вскоре технологию купила Google и использовала ее для оцифровки книг.

Боты тоже развивались и научились автоматически распознавать текстовую reCAPTCHA. Тогда Google выпустила принципиально новый алгоритм проверки. Теперь вместо расшифровки слов пользователям предлагали среди девяти картинок найти те, где есть котики, дорожные знаки или, например, бананы. reCAPTCHA вновь стала эффективной, а людям не пришлось ломать глаза в попытке распознать очередное неудачно отсканированное слово из книги.

В самой новой версии reCAPTCHA человеку вообще не нужно напрягаться, достаточно поставить галочку напротив отметки «Я не робот» — алгоритм анализирует движения курсора (бот пойдет по прямому кратчайшему пути) и IP-адрес. До недавних пор reCAPTCHA работала крайне эффективно и почти незаметно для пользователей.

Однажды что-то пошло не так

С первыми ошибками в работе reCAPTCHA столкнулись пользователи смартфонов. Заходишь в строку поиска Google, но вместо результата браузер показывает графическую «капчу». где надо искать объекты на матрице изображений. Причем успешно пройти тест порой было невозможно, reCAPTCHA требовала от пользователя вновь и вновь отмечать картинки.

Вслед за Google проверка пользователя всплыла и на других сайтах. Российский интернет наполнился жалобами на операторов связи, Google и даже Роскомнадзор — пользователей раздражало, что сайты при каждом посещении начали требовать подтверждения человеческой природы.

Первое время никто, включая техподдержку сайтов и провайдеров, не мог внятно ответить на вопрос, что же случилось и как пройти проверку reCAPTCHA. Когда специалисты взялись за изучение проблемы, всплыли сразу несколько причин, по которым сервис проверки на «человечность» начал неистово сбоить.

Источник

Почему приходит код проверки apple id на другом устройстве

С двухфакторной аутентификации, вы будете нужен код подтверждения для входа в систему с вашим ID Apple на новое устройство или браузер.

Всякий раз, когда вы войдите в свой идентификатор Apple на новое устройство или браузер, вы подтвердите свою личность с помощью пароля плюс шестизначный код подтверждения. Есть несколько способов, вы можете получить код подтверждения. Вы можете использовать код, отображаемый на вашем доверенного устройства, получить текст или телефонный звонок, или создайте код из своего надежного устройства.

Если вы используете ОС iOS 11.3 или поздно на вашем iPhone, вы, возможно, не потребуется вводить код подтверждения. В некоторых случаях, ваш доверенный номер телефона может быть проверен автоматически в фоновом режиме на вашем iPhone. Это один меньше, что нужно сделать, и ваша учетная запись по-прежнему защищена двухфакторной аутентификации.

Используйте код, отображаемый на ваши доверенные устройства

Если у вас есть устройство под управлением iOS 9 и выше или OS X Эль-Капитан и выше, код автоматически отображается на всех одобренных вами устройствах.

Получите текст или телефонный звонок

Если у вас нет надежного удобное устройство, вы можете иметь код подтверждения отправлен на ваш доверенный номер телефона в виде текстового сообщения или телефонного звонка.

Получите код от настроек вашего доверенного устройства

Если вы не можете получить код подтверждения на ваш доверенные устройства автоматически, вы можете получить один из параметров, даже если устройство находится в автономном режиме.

С вашего iPhone, iPad или iPod касание:

В iOS 10.3 или более поздней:

В iOS 10.3 или более поздней, если устройство находится в автономном режиме:

В iOS 10.2 или более ранней версии:

Если вы все еще не можете войти в

Если вы не можете войти, восстановить пароль или получать коды подтверждения, Вы можете запросить восстановление аккаунта, чтобы восстановить доступ к вашей учетной записи. Восстановление учетной записи может занять несколько дней или дольше, в зависимости от специфики учетная информация вы можете предоставить для подтверждения вашей личности.

Источник