А насколько безопасен gmail?

эти вирусы не под рутом в андроиде работают и системе никакого вреда не приносят только пользователю путем занесения заразы в браузеры и телефонные книги и отправку платных смс.

При большом желании можно и поднять привилегии, но пока на это нет большого спроса. С учетом огромного и постоянно растущего количества девайсов вполне рентабельны мелкие пакости.

Но не думаю, что юзеру интересны эти технические детали. А вот утечка данных и/или бабла его пожалуй заинтересует.

никому в реале свою почту не говори и все норм будет.

Конечно, Юниксы не панацея.

Что касается открытости или закрытости исходников, то это не так сильно влияет на безопасность. Уязвимостей много в Unix/Linux и в Windows, но вирусы под Linux и под Windows — это не совсем одно и тоже.

Понятно, что безопасность Unix/Linux во многом обеспечена малой популярностью на десктопах.

Android сделан на основе Linux, но гугловцы там многое переделали и это не совсем уже Linux...

Не обязательно. Достаточно придти в ЛЮБОМУ третьесортному CA в офис и сделать предложение от которого нельзя отказаться - перевыпустить втихую сертификаты для gmail.

Браузер не проверяет каждый раз путь сертификации. CA ("агентств по сертификации") браузер знает ой много.

Было уже.

А в каком окружении работают эти вирусы? Думаю, это не shell скрипты, и не бинарники, идущие на платформах *nix, а скорее что-то, работающее в юзерспейс. Ява какая-нибудь, XUL, или что там ещё.

Это не утверждение, а вопрос, я слабо разбираюсь в архитектуре мобильных девайсов.

Да очень просто. Обладаешь связями, лочишь симку владельца, предварительно узнав номер, ведь он при авторизации не отображается кроме пары цифр, быстро бежишь восстанавливать чужую симку без паспорта и, вуаля, ты в почте. Возможно ли такое? У меня на сей счет большие сомнения. Но недавно где-то читал, что именно таким образом ломанули кошелек вебмани у какого-то парня. Может, обычный вброс.

А еще на серче писали, что gmail брутить почти невозможно, типа, мощный механизм защиты.

А я вот даже не знал, что в гмыле есть смс-авторизация :(

Жуть какая :(

А в маке трояны бывают?