Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Все версии Android уязвимы к атаке PileUp, opennews (??), 24-Мрт-14, (0) [смотреть все] Прочитав заголовок и открывая новость, я так и подумал , Аноним (-), 22:06 , 24-Мрт-14, (1) +25 // На этом чтение можно и прервать Дальше будет о кознях , Аноним (-), 06:26 , 25-Мрт-14, (50) –2 Лучше бы искали уязвимости в своем виндозе , my (?), 12:14 , 25-Мрт-14, (85) +1 Все версии мужчин уязвимы к атаке MakeUp, Аноним (-), 13:20 , 25-Мрт-14, (93) +3 // А некоторые версии женщин - к атаке PickUp, тоже Аноним (ok), 15:28 , 25-Мрт-14, (102) SElinux не поможет , anonimov (?), 22:15 , 24-Мрт-14, (2) –1 // Хватает Privacy Guard Брехня от M - всегда брехня , ACCA (ok), 23:38 , 24-Мрт-14, (19) +4 // Андороид один из самых прибыльных активов MS , Кирилл (??), 11:25 , 25-Мрт-14, (75) +1 Хренынукс он-то тут причём , vitalif (ok), 15:51 , 25-Мрт-14, (106) То что Android дырка это и без подобной новости очевидно то есть и без участия M, Аноним (-), 22:24 , 24-Мрт-14, (3) –8 // Больше всего радует что это не хитрый программный баг, а просто детская логическ, rshadow (ok), 23:35 , 24-Мрт-14, (17) +2 // Это вообще не ошибка, а логичное поведение, если учесть, что в андроиде управлен, Аноним (-), 00:16 , 25-Мрт-14, (28) +4 // Ну вот собственно это и есть основная дыра Никак люди не поймут, что песочницы , Crazy Alex (ok), 02:36 , 25-Мрт-14, (42) +3 Вообщем то подход должен быть системным Защищаться можно только когда на ВСЕХ у, rshadow (ok), 13:33 , 25-Мрт-14, (95) +2 В общем-то да, но с оговорками - акценты на разных уровнях всё же получаются раз, Crazy Alex (ok), 15:17 , 25-Мрт-14, (99) Прям таки основа основ Чушь не пишите , Кирилл (??), 11:27 , 25-Мрт-14, (76) Прошу не путать, Android использует ядро Linux, и да, в нем конечно бывают ошибк, Аноним (-), 12:59 , 25-Мрт-14, (91) +2 gt оверквотинг удален Почему же Android не имеет хорошо спланированной систем, Anonym2 (?), 20:35 , 25-Мрт-14, (126) А Линукс то тут причём Андроид это всё же только Ява-машина , Кирилл (??), 14:54 , 27-Мрт-14, (133) Кстати да На днях нужно было поставить на Acer Андроидный некое приложение 1, Андрей (??), 12:12 , 25-Мрт-14, (84) –2 не ИЗ маркета , Андрей (??), 12:14 , 25-Мрт-14, (86) Вообще-то галочка установка из недоверенных источников позволяет установить лю, тоже Аноним (ok), 12:31 , 25-Мрт-14, (88) я несколько о другом , Андрей (??), 17:15 , 25-Мрт-14, (113) Пользуйтесь правильными репозиториями - https f-droid org - открытый и свобод, Crazy Alex (ok), 15:19 , 25-Мрт-14, (100) Этого пакета там нет, Андрей (??), 17:15 , 25-Мрт-14, (112) F-Droid сложно назвать правильным репозиторием -- версии софта зачастую более , AlexYeCu_not_logged (?), 17:28 , 25-Мрт-14, (116) Этой левой парашей могут пользоваться только совсем отмороженные пердолики , Аноним (-), 11:44 , 27-Мрт-14, (132) В общем банально, что-бы рекламу показывать, а в платных версиях могут просто за, NikolayV81 (ok), 09:51 , 26-Мрт-14, (130) в 4 3 есть - т н режим инкогнитоно гуглы вероятно почемуто испугались за раст, unscrubber (?), 17:38 , 25-Мрт-14, (118) Господа, а за что этого Анонима заминусовали Неужели есть люди, верящие в безоп, freehck (ok), 09:27 , 25-Мрт-14, (67) // Android не обязательно обязан содержать Google Play , Aceler (ok), 11:53 , 25-Мрт-14, (79) +1 // И сколько вас таких, выпиливающих Google Play, по отношению к общему числу польз, Аноним (-), 12:39 , 25-Мрт-14, (90) –1 И сколько вас таких, не отличающих платформу от прикладного софта 95 , Aceler (ok), 14:29 , 25-Мрт-14, (97) +1 Не без того, но когда речь идёт не о Googl Play, а о тот же самом f-droid - 90 , Crazy Alex (ok), 15:22 , 25-Мрт-14, (101) А мне больше всего понравилось про DoS самого Google Play То есть они там все , Black Paladin (?), 22:41 , 24-Мрт-14, (5) +7 // спв там у них была проблема в методе запуска эмуляторов на которых тестируются п, кевин (?), 22:57 , 24-Мрт-14, (9) Может они просто заранее смотрят желающих и пожизненно блочат Лучше на этом эта, strah4 (?), 01:02 , 25-Мрт-14, (33) // - И не один Вопрос только как бы эти пожизненные баны отметить какими-нибудь, Anonym2 (?), 20:50 , 25-Мрт-14, (127) +1 // Автоматически при попадании в объектив камеры , NikolayV81 (ok), 09:53 , 26-Мрт-14, (131) А рутилка без перепрошивки будет на основе этой уязвимости , Аноним (-), 22:45 , 24-Мрт-14, (6) // очевидно нет , кевин (?), 22:55 , 24-Мрт-14, (8) +1 я наверное не те устройства использую в основном китайские но накатить обнов, an (??), 22:54 , 24-Мрт-14, (7) +2 // Ну почему же, те просто китайцы не выпускают обновления, видимо Фирменные же д, Аноним (-), 00:18 , 25-Мрт-14, (30) // Фирменные - это какие Lenovo - фирма Lenovo не обновляется , Аноним (-), 06:38 , 25-Мрт-14, (55) // Nexus 7 точно обновляется, а (?), 07:25 , 25-Мрт-14, (61) +2 Китайская шарага, которая гонит ширпотреб и покупает бренды для того, чтобы их и, Ivan (??), 10:34 , 25-Мрт-14, (72) Китайская шарага - это не всегда ругательство Телефон Haipai-9220 китайчатина, an (??), 15:14 , 25-Мрт-14, (98) и рут отваливается, и selinux ы прилетаютНафиг такое счастье, лучше уж забэка, vitalif (ok), 15:52 , 25-Мрт-14, (107) Единственное здравое замечание , Аноним (-), 06:39 , 25-Мрт-14, (56) +1 У некоторых моделей телефонов и планшетов есть возможность скачать прошивку чере, XoRe (ok), 18:57 , 25-Мрт-14, (124) вот потому все нормальные люди после обновления системы делают сброс настроек , Baz (?), 23:04 , 24-Мрт-14, (10) +1 // вот-вот, тем более что нормальные люди _с_руками_ вообще ставят кастом, ибо сток, asavah (ok), 01:41 , 25-Мрт-14, (38) Ложь Системные полномочия регистрируются отдельно , Aceler (ok), 23:11 , 24-Мрт-14, (11) +2 Ой какой же бред Любое приложение может натворить кучу всего нехорошего на ваше, Аноним (-), 23:14 , 24-Мрт-14, (12) –2 Мокрыйсофт лучше бы занялась безопасностью своих форточек , Logo (ok), 23:18 , 24-Мрт-14, (13) +3 // Мне их заботливость не нужна В реалии не так все выглядит, как написано в стать, Logo (ok), 23:42 , 24-Мрт-14, (20) Тоже придерживаюсь такой точки зрения Кто бы не нашел проблему, это повод ее ис, SubGun (ok), 23:43 , 24-Мрт-14, (21) +1 // Таки да, ты прав , Logo (ok), 23:45 , 24-Мрт-14, (22) Бездоказательное утверждениеОх лол, я понимаю почему они не ищут дыры в вантузе , kurokaze (ok), 23:52 , 24-Мрт-14, (23) –2 Я один заметил взаимоисключающие параграфы То есть как мы поняли, проблема при о, EuPhobos (ok), 00:17 , 25-Мрт-14, (29) –2 Ай красафчик , pavlinux (ok), 00:55 , 25-Мрт-14, (32) +2 Жалко пытающимся потроллить в тредике студентам-партнёрам некрософта причём явн, Michael Shigorin (ok), 01:06 , 25-Мрт-14, (34) // Походу мс собирается решить первую проблему России забрав их к себе Кого бы ещ, ананим (?), 06:07 , 25-Мрт-14, (49) // Так оно же не забирает, оно их тут разводит То есть не решает, а усугубляет про, тоже Аноним (ok), 12:33 , 25-Мрт-14, (89) Нет уже, спасибо Новые пермишенны могут появится только в новых API level, за вс, imprtat (ok), 03:11 , 25-Мрт-14, (46) // Перевожу 8212 мс надеется, что андроид сам от старости сдохнет Главное не упу, ананим (?), 06:00 , 25-Мрт-14, (48) –1 // От старости Что ты имеешь в виду , Аноним (-), 06:34 , 25-Мрт-14, (53) –1 // не по-русски написано что ли зыжтем более что им и надеется больше не на что , ананим (?), 06:44 , 25-Мрт-14, (57) Из статьи понял только, что их фамилии , Аноним (-), 06:29 , 25-Мрт-14, (51) +1 // Понял правильно , ананим (?), 06:46 , 25-Мрт-14, (58) Что-то я не понял Чем отличается с точки зрения хомячка обновление системы без , Аноним (-), 08:21 , 25-Мрт-14, (65) –1 // Этот косяк с расширением прав приложения на обновляемой системе чем-то напом, Андрей (??), 12:28 , 25-Мрт-14, (87) Из пальца высосали уязвимость Если я поставил приложение, то я согласился с его , VoDA (ok), 09:13 , 25-Мрт-14, (66) // Суть уязвимости в том, что если запрошенные привилегии не поддерживаются текущей, Аноним (-), 10:03 , 25-Мрт-14, (70) // И как эксплуатировать эту уязвимость , Aceler (ok), 11:56 , 25-Мрт-14, (80) +1 // Обратиться к Микрософту из Индейского института , Аноним (-), 13:27 , 25-Мрт-14, (94) Вообще-то кажется если запрашивается неизвестное разрешение, то следует предупре, Anonym2 (?), 20:10 , 25-Мрт-14, (125) То есть когда вася нашёл уязвимость, опубликовал инфу и её исправили это ок А к, meequz (ok), 11:11 , 25-Мрт-14, (73) // Микрософт нашел лазейку, которую практически нереально использовать, и трубит об, тоже Аноним (ok), 15:35 , 25-Мрт-14, (104) // Если он и трубит об этом, то в новости про это ничего не сказано Жду ваш пруф н, meequz (ok), 15:45 , 25-Мрт-14, (105) // Молодо, зелено В новости ссылка на статью, в статье - на специально посвященны, тоже Аноним (ok), 16:56 , 25-Мрт-14, (109) Ну да, целый сайт не ок, согласен Хотя там жалких семь лайков с фейсбука, это д, meequz (ok), 17:13 , 25-Мрт-14, (111) Добрейшие дела, конечно - например, тот самый патентный портфель, которым так ус, тоже Аноним (ok), 17:45 , 25-Мрт-14, (119) Как будто любой, сколь угодно черный, пиар способен ухудшить репутацию IE О его, тоже Аноним (ok), 00:04 , 26-Мрт-14, (129) +1 Э, по-моему, брехня Никаких существенных прав пакет не имеет, к тому же, чаще в, Кирилл (??), 11:30 , 25-Мрт-14, (77) –1 // Некоторое время назад в компанию Apple посыпались жалобы на то, что приложения н, клоун Стаканчик (?), 11:36 , 25-Мрт-14, (78) –1   // Тролль , Кирилл (??), 11:57 , 25-Мрт-14, (81) +2   // Или , тоже Аноним (ok), 17:55 , 25-Мрт-14, (120)   Откуда деньги списывать Вот прям в телефоне деньги лежат и их оттуда можно , Кирилл (??), 11:59 , 25-Мрт-14, (82)   // Со счёта в банке который привязан к карте, которая привязана к аккаунту, который, Аноним (-), 15:35 , 25-Мрт-14, (103)   Это как вообще Т е я сам в здравом уме разрешаю некоему приложению пользоватьс, Кирилл (??), 14:57 , 27-Мрт-14, (134)   Всё хуже, чем в сказке Есть сбербанк, допустим через него вы получаете з п , Аноним (-), 15:46 , 27-Мрт-14, (136)   Давно заметил эту фишку, например, когда для firefox и google-chorom а потребова, Аноним (-), 13:02 , 25-Мрт-14, (92) +1 Epic Fail , iZEN (ok), 13:49 , 25-Мрт-14, (96) Всё, вот и великий google скатился до шайки быдлщкодеров , Аноним (-), 16:52 , 25-Мрт-14, (108) // Так это же любимая Жаба - глюк, написанный один раз, работает везде - и на устро, тоже Аноним (ok), 17:00 , 25-Мрт-14, (110) –1 // Очередной знаток , Кирилл (??), 14:58 , 27-Мрт-14, (135) Микрософт опять чешет метлой Все давно знают, что драная только винда , КВ1С (?), 17:23 , 25-Мрт-14, (115) Масштаб проблемы, однако, не настолько серьёзен, как утверждают исследователи , Аноним (-), 19:57 , 27-Мрт-14, (137) 1,2,3,5,6,7,10,11,12,13,23,29,32,34,46,51,65,66,73,77,92,96,108,115,137

Сообщения

[Сортировка по времени | RSS]

	78. "Все версии Android уязвимы к атаке PileUp"	–1 +/–
	Сообщение от клоун Стаканчик (?), 25-Мрт-14, 11:36
	Некоторое время назад в компанию Apple посыпались жалобы на то, что приложения на iPad/iPhone, которым никто не давал прав на доступ к счёту, активно списывают с него деньги. Причина оказалась в том, что приложения, прежде бывшие бесплатными, стали предлагать приобрести игровые бонусы за реальные деньги, а iOS позволяла делать это, не запрашивая пароль. Знакомо?
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Все версии Android уязвимы к атаке PileUp"	+2 +/–
	Сообщение от Кирилл (??), 25-Мрт-14, 11:57
	Тролль?
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Все версии Android уязвимы к атаке PileUp"	+/–
	Сообщение от тоже Аноним (ok), 25-Мрт-14, 17:55
	>> клоун Стаканчик > Тролль? Или?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Все версии Android уязвимы к атаке PileUp"	+/–
	Сообщение от Кирилл (??), 25-Мрт-14, 11:59
	> Некоторое время назад в компанию Apple посыпались жалобы на то, что приложения > на iPad/iPhone, которым никто не давал прав на доступ к счёту, > активно списывают с него деньги. Причина оказалась в том, что приложения, > прежде бывшие бесплатными, стали предлагать приобрести игровые бонусы за реальные деньги, > а iOS позволяла делать это, не запрашивая пароль. Знакомо? Откуда деньги списывать? Вот прям в телефоне деньги лежат и их оттуда можно... "списать" ))))
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	103. "Все версии Android уязвимы к атаке PileUp"	+/–
	Сообщение от Аноним (-), 25-Мрт-14, 15:35
	> Откуда деньги списывать? Со счёта в банке который привязан к карте, которая привязана к аккаунту, который может без дополнительного геморроя списывать деньги со счёта.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Все версии Android уязвимы к атаке PileUp"	+/–
	Сообщение от Кирилл (??), 27-Мрт-14, 14:57
	>> Откуда деньги списывать? > Со счёта в банке который привязан к карте, которая привязана к аккаунту, > который может без дополнительного геморроя списывать деньги со счёта. Это как вообще? Т.е. я сам в здравом уме разрешаю некоему приложению пользоваться своей картой? И причём тут чья-то система безопасности, коль я сам каким-то образом вбил данные своей карты в приложение, тем самым согласившись со схемой оказания услуги?
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Все версии Android уязвимы к атаке PileUp"	+/–
	Сообщение от Аноним (-), 27-Мрт-14, 15:46
	>>> Откуда деньги списывать? >> Со счёта в банке который привязан к карте, которая привязана к аккаунту, >> который может без дополнительного геморроя списывать деньги со счёта. > Это как вообще? Т.е. я сам в здравом уме разрешаю некоему приложению > пользоваться своей картой? И причём тут чья-то система безопасности, коль я > сам каким-то образом вбил данные своей карты в приложение, тем самым > согласившись со схемой оказания услуги? Всё хуже, чем в сказке... Есть сбербанк, допустим через него вы получаете з./п. ( пока выбор за работодателем ), что бы иметь возможность пользоваться картой в сети, вы подключаете мобильный банк, который привязывается к номеру ( без него нереально пользоваться из-за 3D-s ), и теперь завладевший вашим телефоном софт получает доступ как минимум к возможности пополнять счёт этого телефона ( не отключается в сбербанке ), а так же к переводу денег на другой тел. номер ( почти никто не отключает, т.к. отключается вместе с возможностью оплатить парковку к примеру, и другими смс сервисами ). p.s. Мало того ещё сбербанк регулярно вам напоминает как положить денег на этот телефон и на другой смсками, так что даже потерять телефон может быть черевато (хотя и не сильно в больших объемах).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема