Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах, opennews (??), 27-Ноя-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 11:02 , 27-Ноя-21, (1) –21 // Скрыто модератором, E7 (?), 11:06 , 27-Ноя-21, (4) // Скрыто модератором, Исследователь (?), 11:51 , 27-Ноя-21, (8) +1 А я думал в смартфонах это фича, а не баг , Аноним (2), 11:03 , 27-Ноя-21, (2) +49 О, опять переполнение буфера Haha, classic , Анонн (?), 11:32 , 27-Ноя-21, (6) –1 // Да да мы знаем надо было писать на Хаскеле А потом кто-нибудь спросить а что за, Аноним (12), 12:05 , 27-Ноя-21, (12) +2 // В пряморуком коде переполнеий не бывает Сейчас скажут, что это в теории, а в реа, _kp (ok), 13:05 , 27-Ноя-21, (17) –1 // Язык никакого отношение к безопасности не имеет В неумелых руках и безопилой и , Аноним (12), 16:19 , 27-Ноя-21, (29) +1 Программу на C без переполнений в истории в студию , Ананимус (?), 14:42 , 28-Ноя-21, (62) Hello World же Прям из Кернигана и Ритчи, 1 (??), 10:36 , 29-Ноя-21, (75) Товарищ сейчас сменил работу, пошел на Хаскеле писать какой-то специализированны, минона (?), 20:38 , 27-Ноя-21, (49) +2 // Хаскелисты ли Может просто - хорошие программисты Но это про другое, про усп, Анто Нимно (?), 21:59 , 28-Ноя-21, (63) +1 Надеюсь с помощью этой уязвимостью можно разлочить загрузчик и получить рут , Аноним (9), 12:01 , 27-Ноя-21, (9) +2 // Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..., Аноним (11), 12:03 , 27-Ноя-21, (11) прочмтал как я дурачок, купил неддерживаемую лайниджем мобилку и ищу теперь лев, x3who (?), 07:07 , 28-Ноя-21, (54) –4 Нет Читай по буквам DSP Эта фича 8212 не для пользователей Ну разве что , PnD (??), 11:23 , 29-Ноя-21, (76) Тут в каком-то звуковом чипе узявимость А что будет когда каждый встречный попе, Аноним (12), 12:03 , 27-Ноя-21, (10) +6 // Отдать все гуголу Реально будет пофиг что явилось результатом прослушки - баги, Аноним (-), 12:19 , 27-Ноя-21, (14) +4 // И так всё отдано Кроме Эппл , InuYasha (??), 13:31 , 27-Ноя-21, (20) +2 Не в чипе, а в софте для этого чипа, Аноним (28), 15:18 , 27-Ноя-21, (28) // А был бы один производитель dsp чипов его бы уже давно во все щели проверили И , Аноним (12), 16:21 , 27-Ноя-21, (30) –2 А Вам, что подадут на лопате , то Вы и будете есть , Аноним (34), 17:11 , 27-Ноя-21, (34) +5 Самое интересное не сказали - эти обработчики написали спецы Медиатека, или эт, YetAnotherOnanym (ok), 12:16 , 27-Ноя-21, (13) +2 // Второе конечно В самой FreeRtos нет обработки этих прерываний , anonim_t (?), 08:06 , 28-Ноя-21, (55)   // Хммм Тогда вот это не очень хорошо характеризует Медиатек Такой костыль был , YetAnotherOnanym (ok), 11:58 , 28-Ноя-21, (60) +1   // Может и так Людей нет, времени у людей нет - отсутвует возможность Работа на п, Анто Нимно (?), 22:02 , 28-Ноя-21, (64) +1   Смартфоны вот это действительно помойка в самом худшем понимании и по железу , Аноним (15), 12:39 , 27-Ноя-21, (15) +6 // Вспоминая историю браузеров под КПК Вспоминая разницу между ПО для КПК на Вин М, Анто Нимно (?), 22:09 , 28-Ноя-21, (65) +1 Ну как обычно чуваки случайно нашли специально оставленный для спецслужб бэкдор , Аноним (16), 12:39 , 27-Ноя-21, (16) +5 ну и что - людям ведь нечего скрывать , Аноним (-), 13:10 , 27-Ноя-21, (18) // У нас принято телевизор называть зомбоящиком, а смартфоны это ради человека Шил, Аноним (15), 13:23 , 27-Ноя-21, (19) +2 И, конечно же, никакие старые телефоны никто из ОЕМщиков не обновит 9_9 Не, InuYasha (??), 13:34 , 27-Ноя-21, (21) +3 // ибо нужно покупать не самые модные флагманы , а телефоны из этого списка https, onanim (?), 14:48 , 27-Ноя-21, (24) +1 // А кто там прошивки обновлять будет Они вообще перепрошиваемые разве , Аноним (25), 14:53 , 27-Ноя-21, (25) –1 // А теперь скажи мне,жертва прогресса,зачем установленную прошивку обновлять Ради , шайтан (?), 03:32 , 28-Ноя-21, (52) Ну как, прямо в этой новости написано Например, чтобы фонарик тебя не поимел и , Аноним (25), 04:58 , 28-Ноя-21, (53) Вариант не ставить банковские приложения на смартфон и не рулить с него финанса, Аноним (78), 17:53 , 29-Ноя-21, (78) +1 увы, нет - все банки постепенно переводят пользователей на мобильные приложения , onanim (?), 09:26 , 30-Ноя-21, (80) А по-старинке в офисе, оффлайн , Аноним (81), 12:27 , 30-Ноя-21, (81) Список другой https www apple com iphone , Другой аноним (?), 17:09 , 27-Ноя-21, (32) –4 // Аж жир потек с монитора, КО (?), 19:33 , 27-Ноя-21, (43) +3 Или ещё лучше какой нибудь PinePhone или Librem, Аноним (33), 17:10 , 27-Ноя-21, (33) +1 // На днях статья была - они до сих пор звонить не умеют и с смс проблема , Аноним (37), 18:09 , 27-Ноя-21, (37) Умеют 8211 откройте для себя SIP , Фамилия (?), 11:45 , 28-Ноя-21, (58) с апреля пайнфоном звоню и sms отправляю, так что кто-то выдумывает , Fractal cucumber (ok), 19:18 , 04-Дек-21, (84) Ага конечно, плавали знаем, нет спасибо Вон зайдите к примеру Samsung S4 2013 го, КО (?), 19:33 , 27-Ноя-21, (42) Ага У меня есть пару телефонов из этого списка Лучше уже оставить там MiUI род, Anonimous (?), 06:49 , 29-Ноя-21, (70) –2 // слово MiUI кагбэ намекает, что ты купил китайский шлак вместо смартфона, а руг, onanim (?), 10:27 , 29-Ноя-21, (73) купил Только половина функций всё равно не работала , InuYasha (??), 10:15 , 29-Ноя-21, (71) // xiaomi , onanim (?), 10:28 , 29-Ноя-21, (74) Slony, InuYasha (??), 15:25 , 29-Ноя-21, (77) Да вроде дело не в лицензиях, которые свободные, а в дизайне Андроид а, который , timur.davletshin (ok), 15:00 , 27-Ноя-21, (26) +1 // PostmarketOS - создан специально чтобы решить проблемы фрагментации и обновления, Пиарменеджер (?), 15:18 , 27-Ноя-21, (27) // Который поддерживает 2,5 смартфона , Аноним (45), 19:56 , 27-Ноя-21, (45) Ниправда вывсеврети - 8 с половиной смартфонов он поддерживает Правда, пока ос, Аноним (46), 20:01 , 27-Ноя-21, (46) –1 FreeRTOS, в которой и нарыли банк, это опенсорц Исправь, собери и обнови сам , pofigist (?), 20:31 , 27-Ноя-21, (48) –2 // А где исходники софта, который под FreeRTOS исполняется , Аноним (59), 11:55 , 28-Ноя-21, (59) +1 // Того месье также ждёт вопрос а как вы собираетесь собирать и накатывать образ п, InuYasha (??), 10:25 , 29-Ноя-21, (72) Так это не уязвимость, а закладка т е фича , Аноним (-), 14:26 , 27-Ноя-21, (22) +1 // теоретически может, купленными наколенными сплойтами вряд ли так слушают серьёз, Аноним (23), 14:44 , 27-Ноя-21, (23) Всё чаще понимаю, что популярное становится гнильцом Почему для потребителей Li, Аноним (15), 17:11 , 27-Ноя-21, (35) +1 // Цена Петя Ты попробуй обьясни среднему дуройду что надо переплатить в десять ра, Аноним (36), 17:57 , 27-Ноя-21, (36) –3 // Rust Language is coming , Аноним (38), 18:20 , 27-Ноя-21, (38) // Закусывать надо, Ольбертович (?), 18:37 , 27-Ноя-21, (39) +3 Популярное забирает коммерция и развивает для максимального КПД деньго-майнинга , Анто Нимно (?), 22:19 , 28-Ноя-21, (66) Китайский дуршлаг Где там Risc-V , Аноним (40), 19:00 , 27-Ноя-21, (40) –2 // Так а что им мешает на RISC-V DSP использовать махровую проприетарщину Т е , RI, Аноним (59), 12:00 , 28-Ноя-21, (61) +4 // Рисковый проц вообще ничего не гарантирует, ибо открыта и свободна только архите, Аноним (37), 23:19 , 28-Ноя-21, (68) +1 А нехрен устанавливать на свой телефон приложения, не заслуживающие доверия Ник, Аноним (41), 19:02 , 27-Ноя-21, (41) +3 // На практике переходит в задолбать юзера нажиманием кнопок окей , Аноним (37), 09:10 , 28-Ноя-21, (57) +1 Только при этом нет разницы между Г-о Плэем и Эф-Дроидом , Анто Нимно (?), 22:28 , 28-Ноя-21, (67) +2 Да да да, dsp чип, и фрейм дропы при записи видео, такая фантастика только в анд, Oe (?), 19:49 , 27-Ноя-21, (44) +4 // цыц ты, высокотехнологичное достижение же и так уже разрыв за разрывом, шаблоно, Аноним (47), 20:08 , 27-Ноя-21, (47) +5 Только медиатек выпустила 4-нм чип, сразу пошёл компромат, вот только причём тут, кек (?), 22:23 , 27-Ноя-21, (50) // Но ведь уязвимость , Аноним (-), 23:27 , 27-Ноя-21, (51) // Или всё-таки фича , Аноним (37), 09:04 , 28-Ноя-21, (56) // Или все таки нет Гадание на кофейной гуще продолжается, Аноним (69), 01:58 , 29-Ноя-21, (69) –1 Факт фичи подтверждён эксплоитами В чём гадание - случайно ли сделан качественн, Аноним (37), 12:56 , 30-Ноя-21, (82) +1 Открою секрет уязвимости есть везде, просто про некоторые мы еще не знаем , Power_User (?), 18:44 , 29-Ноя-21, (79) 2,6,9,10,13,15,16,18,21,22,35,40,41,44,50,79

Сообщения

[Сортировка по времени | RSS]

	55. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+/–
	Сообщение от anonim_t (?), 28-Ноя-21, 08:06
	Второе конечно. В самой FreeRtos нет обработки этих прерываний.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 28-Ноя-21, 11:58
	Хммм... Тогда вот это: > компания MediaTek удалила возможность использования команды PARAM_FILE через AudioManager не очень хорошо характеризует Медиатек. Такой костыль был бы оправдан, если бы у разрабов МТ не было возможности поправить чужие обработчики (опенсорс тут не очень спасает - правка чужого софта без перспективы принятия патчей в апстрим обрекает на вечное самостоятельное поддержание исправленной версии, с постоянным риском необходимости всё переписать под новый АПИ). Но если обработчик свой, а производитель вместо того, чтобы исправить в нём ошибку, просто ограничивает доступ - это значит, что у них там внутри что-то неладно с написанием софта.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+1 +/–
	Сообщение от Анто Нимно (?), 28-Ноя-21, 22:02
	> ... что-то неладно с написанием софта. Может и так. Людей нет, времени у людей нет - отсутвует возможность. Работа на пределе в гонке.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема