Ocean Live App für IPhone und neue App für AI Boxen

Ich bin bisher einfach noch nicht dazu gekommen, mich mit dieser App zu beschäftigen und sie zu installieren. Jetzt habe ich sie aber doch installiert und mich über OVL angemeldet. Ich meine, irgendwo gelesen zu haben, dass man das eigentlich nicht machen sollte. Oder liege ich da falsch?

Zitat von F#Car

Ich bin bisher einfach noch nicht dazu gekommen, mich mit dieser App zu beschäftigen und sie zu installieren. Jetzt habe ich sie aber doch installiert und mich über OVL angemeldet. Ich meine, irgendwo gelesen zu haben, dass man das eigentlich nicht machen sollte. Oder liege ich da falsch?

Es gab Probleme mit der Vorklimatisierung, diese Funktion wurde aktuell deaktiviert

Ich habe „Google Play Protect“ deaktiviert; allerdings wird bei den nächsten Versionen beim Herunterladen der APK-Datei möglicherweise weiterhin eine entsprechende Meldung angezeigt. Für iPhone-Nutzer scheint das Problem in Version 2.0 behoben worden zu sein, und für Android-Nutzer sind meines Wissens keine Probleme bekannt. Bitte gib mir Bescheid, falls noch etwas fehlen sollte.

Justice

Zitat von fisker_flo

Im Gegensatz zu dem OVLoop Kram, kann man in die Ocean Live App wenigstens reinschauen (oder von einer KI schauen lassen), da alles Open Source ist.
Demnach bin ich hier deutlich zuversichtlicher...

Ich habe außerdem die OV-Loop-App dekompiliert – falls jemand sehen möchte, was tatsächlich darin steckt. Bei Interesse kann ich die dekompilierte Version auf GitHub bereitstellen; allerdings sind dafür fundierte Kenntnisse in Dart, Flutter und Swift erforderlich. Viele der Hauptfunktionen sind jedoch recht leicht zugänglich. Auf diese Weise bin ich auch an den OV-Loop-Login in Ocean Live gelangt.

Spannend, gerne bereitstellen. Ich weiß zwar nicht, wann ich dazu komme mir das anzuschauen, aber ich denke Schaden kann es sicher nicht.
BTW:
was hat es eigentlich mit

Zitat

All release Dart code, including online login, is AOT-obfuscated. Android also uses R8/resource shrinking and strips native debug sections.

auf sich? Warum muss der Code obfuscated werden? Wenn doch die apk aus den bereitgestellten Quellen hergestellt wird, sorgt die Obfuscation doch nur dafür, dass die Ergebnisse schlechter reproduzierbar sind.

Die Verschleierung (Obfuscation) und das Entfernen nicht benötigter Elemente (Stripping) sind hier keine bewusste gestalterische Entscheidung, sondern das Ergebnis der Standard-Build-Prozesse, die bei der Erstellung einer Release-Version – im Gegensatz zu einer Debug-Version – automatisch zum Einsatz kommen.

Der AOT-Compiler von Flutter führt im Release-Modus – etwa beim Befehl `flutter build apk --release` – eine Minimierung (Minification) sowie ein „Tree Shaking“ des Dart-Codes durch. Dies ist kein zusätzlicher, von mir eingeführter Schritt, sondern fester Bestandteil der Standard-Release-Pipeline. Auf Android-Seite kommt R8 zum Einsatz (das ProGuard als Standard-Tool zur Code-Minimierung abgelöst hat). R8 läuft bei Release-Builds automatisch ab, um die Java-/Kotlin-Ebene zu verkleinern, zu verschleiern und nicht verwendete Ressourcen zu entfernen – dies entspricht exakt der Standardkonfiguration des Android Gradle Plugins für Release-Versionen. Native Debug-Abschnitte werden aus demselben Grund entfernt, aus dem dies bei jeder Android-Produktions-App geschieht: um die APK-Größe zu reduzieren und zu verhindern, dass native Symboltabellen offengelegt werden.

Dies hat keineswegs den Zweck, die Reproduzierbarkeit des veröffentlichten Quellcodes zu untergraben. Es handelt sich vielmehr um denselben Prozess, den praktisch jede Flutter- oder Android-App im Release-Modus durchläuft. Ein Debug- oder Profil-Build auf Basis desselben Quellcodes würde all diese Schritte auslassen – doch eine solche Version wird nicht für die Veröffentlichung genutzt. Da die App zudem über BLE mit einem Fahrzeug kommuniziert, möchte ich nicht, dass jeder, der die APK herunterlädt, einen leicht lesbaren „Bauplan“ der verwendeten Befehlsstrukturen in die Hände bekommt.

Ich verstehe wirklich nur Bahnhof, aber besser hätte ich es nicht zusammenfassen können, liebe Flutter-Ocean-Fans….🤘😎😇🤣🤣🤣

Zitat von Truck

Ich verstehe wirklich nur Bahnhof, aber besser hätte ich es nicht zusammenfassen können, liebe Flutter-Ocean-Fans….🤘😎😇🤣🤣🤣

Fairerweise muss man sagen: Ich versuche nicht, die Funktionen der App zu verbergen. Vielmehr geht es mir darum, sicherzustellen, dass alle wichtigen Sicherheitsdetails – also etwa jene, die es ermöglichen, das Auto von überall aus zu entriegeln – geschützt bleiben und nicht von jemandem, der zufällig auf den Quellcode stößt, durch Reverse Engineering nachvollzogen werden können.