Quick Talk

Hoje minha mãe, que tem 72 anos, conseguiu desinstalar de novo uma das apps que mais usa: O Whatsapp. Isso é facilitado pelo fato de que no launcher padrão do telefone Samsung dela  desinstalar uma app é tão fácil quanto arrastar o ícone da mesma para um certo local da tela.

Para evitar que isso ocorra novamente decidi procurar por uma app que mais ou menos me tornasse “administrador” do telefone. Smart AppLock tem o que eu queria e mais algumas coisas.

Com Smart AppLock você pode:

• Bloquear acesso a determinadas apps. Mesmo que você entregue o telefone desbloqueado a alguém, para acessar essas apps específicas é preciso saber outra senha ou padrão;
• Bloquear a instalação e desinstalação de apps;
• Bloquear acesso à configuração do aparelho;
• Bloquear a possibilidade de mudar o estado do WiFi e Bluetooth.

Para ativar a proteção você precisa tocar em Start Protection. Não adianta tentar saltar esse passo porque aí o serviço não será instalado. Algumas apps são pré-selecionadas, mas você tem controle sobre o que é bloqueado ou liberado.

Nota: a app exibe textos em português se o seu aparelho estiver configurado para essa língua. O meu não está.

A app tem um recurso chamado Secret Door que se ativado em vez de pedir o padrão/senha imediatamente exibe uma janela de erro falsa dizendo que a app que você tentou executar falhou (à esquerda). Para chegar à tela de bloqueio (à direita) você tem que tocar duas vezes e depois segurar o “OK”. Se a pessoa apenas tocar em OK volta para onde estava, como se fosse um erro real.

Você deve pensar bem antes de ativar a app e certificar-se de que não vai esquecer o padrão ou senha que escolheu, porque o telefone pode acabar num estado que te obrigue a fazer uma restauração completa para retomar o controle. Por default a app tem um mecanismo extra de segurança que permite mandar por email instruções de desbloqueio. Você configura em Setting -> Password & Locking Style -> Retrieve Password (à esquerda). E solicita ao tocar no ícone com “?” na tela de bloqueio (à direita).

Exemplo do email recebido:

Mas a app precisa ser capaz de enviar um email, o que pode falhar por variadas razões como por exemplo se você tiver bloqueado o WiFi ou tiver um firewall bloqueando o acesso da app à internet. Muita coisa pode dar errado por isso certifique-se de não esquecer o padrão/senha.

Eu gostaria que a app tivesse mais níveis de autenticação. Se eu der a minha mãe a habilidade de proteger o acesso ao Whatsapp, por exemplo, estarei dando o que é preciso para desinstalar a app também. Senhas/padrões distintos deixariam a app ainda mais útil. Mas do jeito que é eu também fico razoavelmente seguro de que ela não pode instalar malware.

Me bateu vontade de fazer meu próprio servidor para o ClipSync, por isso me armei com o Wireshark e um pouco de paciência e cheguei ao protocolo a seguir, que já usei com sucesso em meu programa. Por sorte o autor não tentou usar nenhum tipo de obfuscação, nem tentou dar “segurança” à comunicação. Qualquer das duas iria inviabilizar minha tarefa.

O servidor usa três portas:

• TCP 22983 – Comunicação bidirecional
• UDP 22984 – Localização. Direção: Windows -> Android
• UDP 22985 – Localização. Direção: Android -> Windows

Quase todas as transmissões precisam ter prefixos e sufixos adicionados que são ligeiramente diferentes entre protocolos. Não sei dizer o motivo da diferença:

• Prefixo UDP: $$898|@'(
• Prefixo TCP: $$898|@*[
• Sufixo UDP:  $$898|@’)
• Sufixo TCP:  $$898|@*]

A busca de servidores

Se você precisa de uma introdução sobre como uma localização UDP funciona, leia meu texto no Automalabs.

A app envia repetidamente um Broadcast UDP local (para x.x.x.255), porta 22985, com o texto:
CLIPSYNC SERVER! WHERE ARE YOU!?

O servidor responde uma vez para cada broadcast que recebe com um broadcast UDP para 255.255.255.255, porta 22984 com:
$$898|@'(nome_da_maquina$$898|@’)

nome_da_maquina é o nome Windows da máquina e é o que vai aparecer na lista da app, mas pode ser qualquer texto. A app identifica o servidor pelo IP de quem enviou a resposta.

Eu não sei se há um motivo específico para a app fazer um broadcast restrito (x.x.x.255) e o servidor responder com um broadcast irrestrito (255.255.255.255). É bem possível que seja apenas um diferença entre os frameworks usados pelo programador no Android e no Windows.

Conexão com o servidor
Quando você seleciona o servidor na app, esta envia para a porta TCP 22983 do servidor:

Os primeiros dois bytes (00, 31) são o tamanho do resto da mensagem. O resto é puro texto:

E a resposta do servidor é:

Em puro texto:

Depois de receber essa resposta a app avisa que está conectada ao servidor selecionado.

Envio do texto da área de transferência do Android para o servidor

É importante observar que isso só ocorre se a app detectar que o conteúdo da área de transferência no Android mudou. Se você copiar o mesmo texto repetidas vezes, ClipSync não vai transmitir nada.
Digamos que ClipSync transmita “00142348”. O texto é transmitido na porta TCP 22983 e os dois primeiros bytes (00, 1A) tem o tamanho da mensagem:

A resposta é uma exata cópia da transmissão, menos os dois bytes de tamanho da mensagem

Envio do texto da área de transferência do Windows para a app

A determinar

Embora seja bem útil Pushbullet é bastante intrusivo (requer permissões demais, requer que você faça login no serviço, requer seu email, etc) e requer uma conexão com a internet para funcionar. Se tudo o que você quer é copiar e colar informações entre  seu dispositivo Android e o Windows, ClipSync pode ser uma opção melhor.

• Não depende de nenhum servidor externo. Na verdade seu autor parece nem gostar da idéia. Além de você não depender de internet para fazer algo local, teoricamente seus dados não estão passando pelo computador de outra pessoa;
• A app é capaz de localizar em que computadores o programa servidor está rodando facilmente. Normalmente você não vai precisar se preocupar com configuração alguma;
• Gratuito, sem propaganda;
• Visualmente bem acabado.

Limitações

• Você começa a deseja que ele fosse capaz de transferir imagens (como screenshots) também, mas ele não faz isso e não sei se o Android permite;
• O programa servidor não tem opção de escolher a qual interface de rede se conectar então você pode esbarrar nesse problema. O autor sugere para contornar isso que você desinstale o programa, desative a interface errada temporariamente, reinstale o programa, que vai então se conectar com a interface certa (porque agora é a única) e reative a outra interface;