The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

25.01.2016 10:57  Уязвимость в Android, позволяющая выполнить код с правами медиасервера

Раскрыта информация об уязвимостях CVE-2014-7920 и CVE-2014-7921, в комбинации друг с другом позволяющих организовать выполнение кода с правами процесса "mediaserver" из любого контекста выполнения, в том числе из приложения с минимальным уровнем полномочий. Проблема затрагивает выпуски Android c 2.2 по 5.1. Рабочий эксплоит опубликован для Android 4.3, но может быть легко адаптирован для других версий платформы.

Первая уязвимость (CVE-2014-7921) позволяет обойти механизм защиты ASLR (Address Space Layout Randomization), а вторая (CVE-2014-7920) даёт возможность выполнить произвольный код с правами медиасервера. Выполнение кода на уровне процесса "mediaserver" предоставляет достаточно прав для продолжения атаки на систему, например, можно получить полный доступ к системе через уязвимость в драйвере "qseecom" (Qualcomm Secure Execution Environment Communicator), применяемом на устройствах на основе чипов Qualcomm.

  1. Главная ссылка к новости (http://bits-please.blogspot.ru...)
  2. OpenNews: В ядре Linux обнаружена уязвимость, позволяющая поднять привилегии в системе
  3. OpenNews: Критическая уязвимость в Android, позволяющая получить контроль через отправку MMS
  4. OpenNews: В рамках проекта CopperheadOS развивается защищённый вариант платформы Android
  5. OpenNews: Google прекратил выпуск обновлений для браузерного компонента Android 4.3 и более старых выпусков
  6. OpenNews: Доступно Android-окружение исследователя безопасности Kali NetHunter 3.0
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: android
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 11:04, 25/01/2016 [ответить] [смотреть все]
  • +14 +/
    самое печальное, что обновы увидят лишь 1-2% всех андроед устройств...
     
     
  • 2.2, proninyaroslav, 11:13, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]
  • +2 +/
    CyanogenMod и прочие в помощь.
     
     
  • 3.3, Аноним, 11:20, 25/01/2016 [^] [ответить] [смотреть все]
  • +3 +/
    добавь ещё десяток моделей, все остальные никогда не обновятся
     
     
  • 4.5, Аноним, 11:22, 25/01/2016 [^] [ответить] [смотреть все]
  • –5 +/
    а где то сообщество которое тысячами глаз смотрит и должно находить такие баги ... весь текст скрыт [показать]
     
     
  • 5.6, koblin, 11:27, 25/01/2016 [^] [ответить] [смотреть все]  
  • +20 +/
    Так вот они баги, найдены, даже эксплоит подготовлен.
     
  • 5.8, Аноним, 11:28, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    О каком сообществе речь Ведроид - это прошивка дял китайфонов, которые покупают... весь текст скрыт [показать]
     
     
  • 6.18, Аноним, 13:00, 25/01/2016 [^] [ответить] [смотреть все]  
  • +5 +/
    А какие смартфоны покупают люди близкие к IT? Может быть подскажете?
     
     
     
    Часть нити удалена модератором

  • 8.44, Elhana, 19:07, 25/01/2016 [ответить] [смотреть все]  
  • +/
    Это те хорошие вещи, которые СМСками вешаются и рутаются через открытие страничк... весь текст скрыт [показать]
     
     
  • 9.48, Аноним, 19:15, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    По смскам быстро обновление вышло, хотя хз, сколько пользователей это реально ... весь текст скрыт [показать]
     
     
  • 10.101, Elhana, 19:04, 27/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Сходите на http crashsafari com из актуального Или вот тут еще http www bb... весь текст скрыт [показать]
     
  • 7.51, iZEN, 19:22, 25/01/2016 [^] [ответить] [смотреть все]  
  • –4 +/
    Ну, я Nokia Lumia 735 купил ... весь текст скрыт [показать]
     
     
  • 8.62, Аноним, 20:13, 25/01/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Я как iPhone 5s 64 гб купил, так с ним и хожу Но я то без образования, на посо... весь текст скрыт [показать]
     
     
  • 9.77, iZEN, 00:11, 26/01/2016 [^] [ответить] [смотреть все]  
  • –2 +/
    Чё т приелась мне здешняя песочница Великовозрастные детки своими игрушками мер... весь текст скрыт [показать]
     
     
  • 10.79, ананим.orig, 02:43, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Ты лучше скажи как в твоей голове живут бздя, жаба на которой сабж и вантуз Я... весь текст скрыт [показать]
     
  • 10.86, Аноним, 12:46, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Ну что действительно необходимо почти у всех есть, и на форумах этим не хвастают... весь текст скрыт [показать]
     
  • 8.85, Аноним, 11:48, 26/01/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    >Ну, я Nokia Lumia 735 купил.

    Ну ожидаемо, ты же горячо любишь FreeBSDы ;)

     
  • 7.96, анонимус, 09:00, 27/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Nexus ы, Айфоны, Nokia n900 n9 Ну или любой телефон который поддерживается циан... весь текст скрыт [показать]
     
  • 6.21, Аноним, 13:27, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Андроид - это прошивка для лучших смартфонов в мире нексусов Близких к IT люд... весь текст скрыт [показать]
     
     
  • 7.54, Аноним, 19:32, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    :)
     
  • 7.87, Аноним, 12:47, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Это которые с одной симкой и без расширения памяти Да и в магазинах их не так и... весь текст скрыт [показать]
     
  • 5.10, Аноним, 11:39, 25/01/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    вот увидели баг, чего тебе ещё надо ... весь текст скрыт [показать]
     
     
  • 6.94, Аноним, 18:37, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    5 лет смотрели ?:)
     
  • 4.9, proninyaroslav, 11:29, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    Ну есть же ещё десятки неофициальных портов кастомов ... весь текст скрыт [показать]
     
     
  • 5.11, Аноним, 11:39, 25/01/2016 [^] [ответить] [смотреть все]  
  • +5 +/
    в которых вася из шестого бэ поменял дефолтный валпапер... весь текст скрыт [показать]
     
     
  • 6.15, proninyaroslav, 11:59, 25/01/2016 [^] [ответить] [смотреть все]  
  • –2 +/
    Это намного лучше, чем прекращение поддержки iOS для старых устройств).
     
     
  • 7.28, Киев, 17:13, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    то что у iOS Вы называете "старое" у других зовется "ископаемое"
     
     
     
    Часть нити удалена модератором

  • 9.38, Аноним, 18:43, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Мой Асусевый планшет Memo Pad 7 2014 года, который я купил как раз для того, что... весь текст скрыт [показать]
     
     
  • 10.88, Аноним, 12:50, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Не всегда прекрасно, багов там вагон Да и специфические особенности есть, из-за... весь текст скрыт [показать]
     
  • 7.76, НяшМяш, 23:15, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Не знаю, что там у тебя за устройства, но мой античный 4s пока ещё поддерживаетс... весь текст скрыт [показать]
     
     
  • 8.81, Аоаоао, 07:01, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Единственное мое препятствие к покупке iPhone - это отсутствие возможности запис... весь текст скрыт [показать]
     
  • 5.13, Crazy Alex, 11:54, 25/01/2016 [^] [ответить] [смотреть все]  
  • –4 +/
    Больше того - я вообще не понимаю, зачем оставлять оригинальную прошивку, практи... весь текст скрыт [показать]
     
     
     
    Часть нити удалена модератором

  • 7.39, Crazy Alex, 18:46, 25/01/2016 [^] [ответить] [смотреть все]  
  • –2 +/
    Клоун, не неси фигню
     
     
     
    Часть нити удалена модератором

  • 9.66, Crazy Alex, 21:18, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    Какая разница, куда ставить операционку - на PC или на мобилу Штатный софт убог... весь текст скрыт [показать]
     
     
  • 10.69, Аноним, 21:28, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Поди раздобудь себе денег на нормальный смартфон, медиасервер и так далее и на э... весь текст скрыт [показать]
     
     
  • 11.71, Crazy Alex, 21:40, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Если у тебя подход жрать, что дают - это твои проблемы Кушай то самое отсутст... весь текст скрыт [показать]
     
  • 11.80, Аноним, 04:34, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    http www macrumors com how-to os-x-el-capitan-split-view шел 2015 год, некото... весь текст скрыт [показать]
     
  • 6.33, KK, 18:20, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    вот у меня Lenovo S820 где мне искать лучший кастом У всех кастомов или ради... весь текст скрыт [показать]
     
     
  • 7.42, Капитан Очевидность, 18:57, 25/01/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Бают, что можно интересоваться поддеркой железа производителем еще перед покупко... весь текст скрыт [показать]
     
     
  • 8.43, KK, 19:01, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Я телефон покупаю чтобы им пользоваться, а не прошивками бесконечными заниматься... весь текст скрыт [показать]
     
     
  • 9.46, Elhana, 19:12, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Те кто берут машину для тюнинга, точно интересуются чего там внутри А если вам ... весь текст скрыт [показать]
     
     
     
    Часть нити удалена модератором

  • 11.55, Аноним, 19:41, 25/01/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Очередное гордое лучше 2 часа в пробках, чем 20 минут в метро ... весь текст скрыт [показать]
     
     
  • 12.57, Аноним, 19:48, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    Я разве тебя спрашивал, гордое метро Зелёная вон про машинки и тюнинг рассужд... весь текст скрыт [показать]
     
  • 12.82, Аоаоао, 07:05, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    А если в его городе нет метро ... весь текст скрыт [показать]
     
     
  • 13.92, Аноним, 14:05, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    > А если в его городе нет метро?

    То это не город, очевидно же!


     
  • 9.53, Капитан Очевидность, 19:27, 25/01/2016 [^] [ответить] [смотреть все]  
  • +3 +/
    Т е критерий типа безглючности и поддержки производителем вас не волнует Я п... весь текст скрыт [показать]
     
     
  • 10.59, KK, 19:50, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Волнует, и с 4 2 до 4 4 телефон вполне обновился производителем Запчастей на мо... весь текст скрыт [показать]
     
  • 9.61, Аноним, 20:01, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Я телефон с багами и глюками покупаю потому что я просто дурак fixed ... весь текст скрыт [показать]
     
     
  • 10.83, Аоаоао, 07:07, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    У меня Samsung Galaxy S5 и там все еще андроид 5 0 и жрут батарею сервисы Google... весь текст скрыт [показать]
     
     
  • 11.91, Аноним, 14:04, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Это такая перепись ... весь текст скрыт [показать]
     
  • 6.35, Аноним, 18:25, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    где нормальный кастом на P970 ... весь текст скрыт [показать]
     
     
  • 7.41, Crazy Alex, 18:54, 25/01/2016 [^] [ответить] [смотреть все]  
  • –2 +/
    Вот тут http 4pda ru devdb lg_optimus_black firmware я вижу 17 прошивок по... весь текст скрыт [показать]
     
     
  • 8.74, Аноним, 22:35, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Android 2 3 x да да самый свежачок - А не подскажете где взять Android 5 на ... весь текст скрыт [показать]
     
  • 6.89, Аноним, 12:57, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Ждать от каких-то анонимных умельцев прошивку соответствующую их потребностям дл... весь текст скрыт [показать]
     
  • 3.25, АнонимХ, 15:36, 25/01/2016 [^] [ответить] [смотреть все]  
  • +3 +/
    В котором, что бы получить обновления безопасности, нужно обновиться на последни... весь текст скрыт [показать]
     
     
  • 4.97, анонимус, 09:06, 27/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Ты цианом то пользовался умник По обновления каждый день и данную уязвимость... весь текст скрыт [показать]
     
  • 3.58, Пользователь Debian, 19:49, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Оно уже начало поддерживать MTK?
     
     
  • 4.70, Crazy Alex, 21:39, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Для MTK есть сборки MIUI неплохие, как правило
     
  • 4.84, Madgere, 10:30, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Начало местами.
    У меня СМ на МТК стоит.
     
  • 2.14, Crazy Alex, 11:55, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Хотят сидеть со стрёмным недоверенным проприетарным кодом из гуглоплея - туда и ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.22, Аноним, 14:24, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    То ли дело OpenSSL. /s
     
     
  • 4.23, Crazy Alex, 15:02, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Предпочитаете добровольно отдать свои данные невесть кому, чтоб уж с гарантией ... весь текст скрыт [показать]
     
  • 2.56, Нанобот, 19:44, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Да только можно ныть про обновления Как не найдёшь читать комменты о багах в ан... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.63, Аноним, 20:20, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    У тебя бажный ведроидный Т9, Нанобот. Обновись.


     
  • 3.90, Аноним, 13:01, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Как бэ, на текущий момент ситуация такова, что либо ты выкидываешь свой телефон ... весь текст скрыт [показать]
     
  • 1.4, Аноним, 11:22, 25/01/2016 [ответить] [смотреть все]  
  • +3 +/
    Когда-то apple ругали за дыры а тут прямо красота - засылай трояна на андроиды... весь текст скрыт [показать]
     
     
  • 2.12, Аноним, 11:40, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    У аппле этих дыр тоже небось хоть ректумом кушай, только тысяч глаз нет... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.17, iPony, 12:14, 25/01/2016 [^] [ответить] [смотреть все]  
  • +/
    Конечно есть и весьма много https www cvedetails com vulnerability-list vendo... весь текст скрыт [показать]
     
     
  • 4.20, Аноним, 13:16, 25/01/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    например, выделение с версии 4 4 ведроида отдельно компонента WebView для обнов... весь текст скрыт [показать]
     
  • 3.95, Аноним, 18:42, 26/01/2016 [^] [ответить] [смотреть все]  
  • +/
    у андроида это все впереди - смотря на статистику - за неполный январь больше ба... весь текст скрыт [показать]
     
  • 1.7, Аноним, 11:27, 25/01/2016 [ответить] [смотреть все]  
  • +/
    Эту дыру можно использовать для получения root-прав на девайсе?
     
     
  • 2.29, Anonplus, 17:31, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Можно, нужно и необходимо.
     
  • 1.16, Аноним, 12:00, 25/01/2016 [ответить] [смотреть все]  
  • +3 +/
    kekekekekek ... весь текст скрыт [показать]
     
     
  • 2.19, Аноним, 13:12, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Оно там для секурных экзекуций и коммуникаций АНБ, а не для чего-то еще.
     
     
  • 3.37, РОСКОМУЗОР, 18:31, 25/01/2016 [^] [ответить] [смотреть все]  
  • +3 +/
    А вам в ФСБ так завидно?(((
     
  • 1.47, ZX, 19:13, 25/01/2016 [ответить] [смотреть все]  
  • –3 +/
    а у меня до сих пор ещё не было ни одного, никакого смартфона хотя разрабатываю... весь текст скрыт [показать]
     
     
  • 2.60, Аноним, 19:52, 25/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Так держать Имей их, попирай их Стриги это тупое стадо ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.64, ZX, 20:55, 25/01/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    кстати, продаю не тупые игры, а тренажеры для обучения иностранным языкам
     
  • 2.98, анонимус, 09:08, 27/01/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Правильно. Барыга никогда не торчит от своей дури.
     
  • 1.99, Аноним, 09:54, 27/01/2016 [ответить] [смотреть все]  
  • +/
    Мой андроид 5 1 с батареей в 4 ампера, любой айфон переплюнет по времени работы,... весь текст скрыт [показать]
     
  • 1.100, Аноним, 14:42, 27/01/2016 [ответить] [смотреть все]  
  • +/
    И тут на сцену под шумок выходят Касперский и сотоварищи...
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor TopList