Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Использование датчиков движения смартфона для прослушивания разговоров, opennews (??), 27-Дек-22, (0) [смотреть все] Вывод - любая актуальная версия андроид уязвима перед несанкционированным сбором, Аноним (1), 22:25 , 27-Дек-22, (1) –19 // Чукча-писатель , Xo (?), 22:58 , 27-Дек-22, (12) +2 то ли дело ипхоны - весь сбор санкционирован эполвпервые в истории - предоставле, Аноним (21), 23:54 , 27-Дек-22, (21) +21 Компетентные ведомства в случае необходимости всегда оперативно и своевременно с, Адмирал Майкл Роджерс (?), 10:19 , 28-Дек-22, (75) +1 Что с человеком не делай, чужие карманы привлекательнее , Аноним (93), 12:36 , 28-Дек-22, (93) Проклятые законы физики , Аноним (2), 22:25 , 27-Дек-22, (2) +24 // Новость читал хоть Далее в скобочках Тут ты воскликнешь Ага Я же говорил Пол, Аноним (2), 23:32 , 27-Дек-22, (17) +10 // серьёзно гугло пиксель такая редкость уже два месяца как 13-й , dannyD (?), 01:34 , 28-Дек-22, (24) –2 Пикселя у пользователей намного меньше 1 , Аноним (26), 02:00 , 28-Дек-22, (26) +8 А в сравнении с числом пользователей у пикселя , Аноним (93), 12:37 , 28-Дек-22, (94) +1 Опрос пользователей пикселя показал что 100 пользуются пикселем , Аноним (-), 17:15 , 28-Дек-22, (124) +1 Даже на бюджнтном Samsung A12 за 10тр нсть Android 13, iiiypuk (?), 17:22 , 28-Дек-22, (127) +1 Вы из тех людей которые смортфоны каждый год меняете Однако большеснство среднес, Аноним (45), 05:51 , 28-Дек-22, (45) –1 Москва, 5 лет лайф-тайм И не думал бы менять смартфон, если бы не дохли батарей, Брат Анон (ok), 09:31 , 28-Дек-22, (61) +3 нормальная статистика покупаешь на два , но реально меняешь раз в четыре-пять в, dannyD (?), 11:23 , 28-Дек-22, (83) Так 13 андроид вышел не только на пиксели, Степан (?), 16:02 , 28-Дек-22, (119) при чём тут новость, ты предоставил доступ используя андроид, Аноним (29), 03:14 , 28-Дек-22, (29) Поставил троянизированный шрот из убогого варезника - виноват андроид, ну-ну , Аноним (58), 09:01 , 28-Дек-22, (58) –1 Да там прямо в гугл плее откровенная малварь попадается, то GPS теги корежат, то, Аноним (-), 17:18 , 28-Дек-22, (125) –1 У меня не особо популярный смарт 2018 года, стоит gsi прошивка android 13 При д, Аноним (35), 04:37 , 28-Дек-22, (35) –2 Почитай для саморазвития, как внезапно самые странные системы могут оказаться по, Брат Анон (ok), 09:13 , 28-Дек-22, (60) +2   // Тюринг полнота и изоляция 2 разных аспекта Скажем Lua скрипт в весноте - тюринг, Аноним (-), 17:21 , 28-Дек-22, (126) –2   Это ты так думаешь Почитай Таннебаума Операционные системы , глава про побочны, Брат Анон (ok), 09:01 , 29-Дек-22, (141) +2   Таненбаума читать неинтересно, много теоретической воды не от мира сего Есть бо, Аноним (-), 13:24 , 30-Дек-22, (160)   Лучшая атака на юзера проприетарным приложением - заставить разрешить приложению, Анна Нист (?), 22:26 , 27-Дек-22, (3) +22 // Нужно было сделать так, чтобы можно было подключать в эти цепочки ввода что угод, kusb (?), 23:02 , 27-Дек-22, (14) +5 // Дяденька, там хал на сипипи и половины позикса нет, ваш уних там не в почёте, да, Аноним (-), 23:41 , 27-Дек-22, (20) // Дяденька, почитайте Танненбаума Операционные системы для приличия Не позорьте, Брат Анон (ok), 09:40 , 28-Дек-22, (62) +4 Ну а бежать-то куда , Аноним (93), 13:07 , 28-Дек-22, (99) –2 В главу 10, если память не изменяет Но Вам лучше читать с самого начала и до са, Брат Анон (ok), 13:32 , 28-Дек-22, (104) +3 Не только проприетарным, любым , Аноним (19), 23:39 , 27-Дек-22, (19) +1 // Ну это рак современных проприетарных Какой смысл делать в OpenSource масштабе, Анна Нист (?), 09:44 , 28-Дек-22, (64) +1 Проблема в самой этой сложившаяся культуре, где любое приложение является потенц, Аноним (32), 03:56 , 28-Дек-22, (32) –2 // По умулчанию к приложению вообще не должно быть никакого доверия , Аноним (45), 05:54 , 28-Дек-22, (46) +4 // Это так не работает В этом случае тебе придется ВСЕ написать самому Начиная с , Аноним (-), 17:23 , 28-Дек-22, (128) –1 Тогда снеси свою венду, МС Офис, ИЕ, виндовс медиа плеер и вот это вот всё И во, Брат Анон (ok), 09:42 , 28-Дек-22, (63) +3 // Но ведь невозможно доказать безопастность ПО Даже если это опенсорс проверить вс, Аноним (84), 11:23 , 28-Дек-22, (84) –2 Я нигде и не написал, что можно доказать безопасность ПО Более того, я нигде не, Брат Анон (ok), 13:03 , 28-Дек-22, (98) +3 Не знаю как андроиде вроде так же , но на айосе такое поведение запрещено прави, Аноним (82), 11:22 , 28-Дек-22, (82) +2 // Всегда можно придумать, почему то или иное разрешение совершенно необходимо , Аноним (129), 17:26 , 28-Дек-22, (129) +2 Ой да ну вас, нейронные сети внесли они изменения в android а то что можно, Alladin (?), 22:43 , 27-Дек-22, (7) +1 А что делать, все девайсы в современном мире это сборщики данных Надо принять э, Эпифан (?), 22:47 , 27-Дек-22, (8) –6 // Силу земли , Доктор Попов (?), 22:48 , 27-Дек-22, (10) +2 // Коровью силу, Аноним (22), 00:40 , 28-Дек-22, (22) –2 Силу земли это фанаты единорогов, установившие себе Buttplug, Анони (?), 01:48 , 28-Дек-22, (25) –3 Сила 8211 это умение отказаться от того, что не служит вам , Аноним (52), 08:38 , 28-Дек-22, (52) +4 // Сила земли -- это свежий огурчик Причём важно -- нельзя отрывать от стебля А т, Брат Анон (ok), 09:44 , 28-Дек-22, (65) +1 Сила - это ньютоны , Anm (?), 17:34 , 28-Дек-22, (131) Не факт Ещё бывает кг с, Брат Анон (ok), 07:48 , 30-Дек-22, (153) Истинную силу кротовухи, Аноним (100), 13:10 , 28-Дек-22, (100) +2 Я бы ещё позу определил , Аноним (-), 22:47 , 27-Дек-22, (9) Современные мобильные устройства - это априори публичный девайс Так к нему и над, Аноним (13), 22:59 , 27-Дек-22, (13) +1 // значение знаешь , анон (?), 23:16 , 27-Дек-22, (15) +1 // Пит буль, Аноним (19), 23:19 , 27-Дек-22, (16) +2 А весь мир - цифровой публичный дом , smit (??), 03:35 , 28-Дек-22, (31) +3 Нет Если этот девайс -- сделал ты Тоже самое можно сказать про человека соврем, Брат Анон (ok), 09:45 , 28-Дек-22, (66) –1 Так вроде был уже GyroPhone от Эрана Тромера из университета имени Бен-Гуриона , Аноним (23), 01:24 , 28-Дек-22, (23) +4 // Совершенно верно Я хотел написать А новость где Но решил этого не делать, т, Брат Анон (ok), 09:47 , 28-Дек-22, (67) +3 А на фига использовать датчики движения и гироскопы, когда есть микрофон , Neon (??), 02:20 , 28-Дек-22, (27) –3 // сперва пусть включат мой смартфон, юзаю раз в месяц для оплаты коммуналки, Аноним (29), 03:16 , 28-Дек-22, (30) –3 // Как там в каменном веке , Аноним (33), 04:18 , 28-Дек-22, (33) +1 // Это вы своим пожелым родствиникм говорить будите , Аноним (45), 05:56 , 28-Дек-22, (47) –3 Ты батарейку вытаскиваешь, наивный А когда вставляешь -- следишь за тем, что го, Брат Анон (ok), 09:48 , 28-Дек-22, (68) +4 // Раньше вытаскивал, а в новом она не вытаскивается , Kusb (?), 15:41 , 28-Дек-22, (116) Ничего, евресоюз спешит на помощь с новым законом о сменных батареях До нас док, InuYasha (??), 10:38 , 30-Дек-22, (155) А почему наивный То что делает чип управления питанием - проверяется достаточно, Аноним (-), 16:57 , 28-Дек-22, (120) Я не знаю ни одного тривиального способа чтобы убедиться, что делает чип управле, Брат Анон (ok), 08:57 , 29-Дек-22, (140) +3 Мультрметр вроде бы не очень сложный прибор, даже джамшуты в лавке по ремонту со, Аноним (-), 14:06 , 29-Дек-22, (144) –1 по разряду батареи в якобы отключенном состоянии просадка больше нормы саморазр, ivan_erohin (?), 15:10 , 29-Дек-22, (145) –2 Открой для себя волшебный мир саморазряда и постепенной деградации батарей , Брат Анон (ok), 08:42 , 30-Дек-22, (154) У лития саморазряд довольно умеренный Поэтому если он в выключенном состоянии с, Аноним (161), 13:43 , 30-Дек-22, (161) Стоило ли его покупать Через онлайн банк в браузере не пробовал , Аноним (90), 12:28 , 28-Дек-22, (90) +3 // Эти онлайн разъе-банки требуют СМС на каждый пук Я уже ругался и с поддержкой и, InuYasha (??), 10:39 , 30-Дек-22, (156) –1 ну как приложуха фитнестрекер будет запрашивать у вас доступ к микрофону, палево, Sw00p aka Jerom (?), 11:23 , 28-Дек-22, (85) –1 // Когда фонарик запрашивает доступ к геолокации, не палится же совсем , Аноним (90), 12:30 , 28-Дек-22, (91) +2 // этож кетайский фонарик, Sw00p aka Jerom (?), 13:21 , 28-Дек-22, (101) Фонарику нужна геолокация чтобы знать, день сейчас или ночь Часам пользователя , Kusb (?), 15:43 , 28-Дек-22, (117) А еще у смартфонов фото и видеокамер куча Как страшно жить Нужно исследование , Neon (??), 02:22 , 28-Дек-22, (28) –3 // Читать умеешь Прочти внимательно про разрешения , Аноним (33), 04:19 , 28-Дек-22, (34) +1 // Кому нафиг нужны разрешения Не дал разрешения - ПНХ Так работают приложения , Аноним (23), 10:27 , 28-Дек-22, (76) // ПНХ такие приложения , Аноним (90), 12:31 , 28-Дек-22, (92) +3 Вот эти вот люди Они считают себя хорошими , nebularia (ok), 04:43 , 28-Дек-22, (36) –4 // Ну тут спорно Благодаря им мы хотя-бы узнали, что так можно , kusb (?), 08:51 , 28-Дек-22, (53) +4 // Это как про хакера и солонку Ну нормально всё было, щас начнут ухудшать показат, nebularia (ok), 08:53 , 28-Дек-22, (54) –5 // Нет Будут вводить ограничения на съём информации На действиях пользователей эт, Брат Анон (ok), 09:57 , 28-Дек-22, (71) +5 О некоторых вещах действительно лучше не знать Звучит грустно, признаю Например, Kusb (?), 15:32 , 28-Дек-22, (113) –3 Молотком можно забить гвоздь А можно убить человека Как будет использован молот, Брат Анон (ok), 09:51 , 28-Дек-22, (69) +6 // Что это возможно было в принципе и так понятно Но разработать технику для этого, nebularia (ok), 09:55 , 28-Дек-22, (70) –6 // Понятно, что можно создать лекарство от СПИДа Теперь попробуйте создайте Иметь, Брат Анон (ok), 10:02 , 28-Дек-22, (72) +3 Какие сравнения, такие и ответы, nebularia (ok), 10:04 , 28-Дек-22, (73) –5 это вы дописали, он об этом не говорил, Sw00p aka Jerom (?), 11:30 , 28-Дек-22, (86) +2 Лучшие люди города везде развиты очень хорошо , Аноним (93), 15:43 , 28-Дек-22, (118) Это банально судьба человечества, выбравшего самый примитивный путь развития См, Аноним (93), 13:22 , 28-Дек-22, (102) NSO Group - вот эти люди считают себя хорошими, делают то же самое, только на по, InuYasha (??), 10:42 , 30-Дек-22, (157) +1 А чего вы все так взбаломутились Это ж IoT И T это и вы в том числе Как буд, Ананоним (?), 05:47 , 28-Дек-22, (44) А вы думали зачем все эти датчики с полным доступом, персональный шпион, Аноним (50), 07:06 , 28-Дек-22, (50) +1 То что все эти телефоны по факту следят за пользователем, известно давно Мне во, Аноним (51), 07:53 , 28-Дек-22, (51) –2 // на нынешних не слишком удобно примерно всё окромя прокрутки ленты с каким-нибуд, mos87 (ok), 09:00 , 28-Дек-22, (57) из лэптопа и ПК выходит плохая онлайн-карта-справочник-навигатор И фанарик неуд, Аноним (84), 10:44 , 28-Дек-22, (79) // Едешь так на смузи-электрическом колесе, достаешь такой десктоп из кормана и мон, Аноним (84), 10:48 , 28-Дек-22, (80) +1 Зачем вам онлайн-карта , Аноним (52), 12:41 , 28-Дек-22, (95) –1 // Затем, бабуля, чтоб когда ты спросишь у меня где тут на вашей улице дом 20 32 к, другой Аноним (?), 12:55 , 28-Дек-22, (97) +1 Внученька, ты слишком добрая , Аноним (109), 14:45 , 28-Дек-22, (109) –1 а эти ваши интырнеты зачем кому нужны только одну порнуху там смотрют, admin (??), 16:20 , 29-Дек-22, (146) –1 практическая польза сколько ядрёных коллайдеров надо ввести метрику такую , mos87 (ok), 08:56 , 28-Дек-22, (55) –1 дивные кастыли , mos87 (ok), 08:57 , 28-Дек-22, (56) –1 // одно слово, java , Аноним (84), 14:57 , 28-Дек-22, (110) // Надо на Hack переписать , Аноним (109), 15:28 , 28-Дек-22, (112) если б аппаратно ограничили, можно было бы ещё нехило энергию сэкономить , InuYasha (??), 10:43 , 30-Дек-22, (158) +1 // Кстати легко реализуется Ставишь частоту clk в i2c или spi мизерной и шина чист, Аноним (-), 22:39 , 30-Дек-22, (164) Короче, снова актуально исключительно в стерильных лабораторных условиях Расход, Мононим (?), 09:12 , 28-Дек-22, (59) +1 Для массовых прослушек не годится, и большая часть данных будет мусором, и было , Аноним (77), 10:37 , 28-Дек-22, (77) –1 // можно нейросеть заставить данные выбирать, немусор сохранять, мусор выкинуть , Аноним (84), 11:05 , 28-Дек-22, (81) +1 Java это одна большая дыра Ожидать что программисты расставляющие формы мышко, Аноним (84), 10:39 , 28-Дек-22, (78) // Надо переписать на Hack , Аноним (52), 12:47 , 28-Дек-22, (96) // На brainfuck Результат тот же, но хоть клоуны веселее , Омномним (?), 13:42 , 28-Дек-22, (105) Кому там знание шины адреса помогает безопастно программировать Растаманы, ау , Аноним (90), 15:09 , 28-Дек-22, (111) –1 // Эти господа безопастники не смущаются curl 124 sh делать так то, покачивая кр, Аноним (-), 17:12 , 28-Дек-22, (123) –1 Современные чувствительные и скоростные датчики могут иметь массу применений Нап, Ivan_83 (ok), 12:17 , 28-Дек-22, (88) // Блин, вон народ на коленке нормальные доплеровские микроволновые радары паяет - , Аноним (-), 17:07 , 28-Дек-22, (121) // Есть esp32 с распаяным проводным эзернетом, при сборке esphome надо выбирать виф, Ivan_83 (ok), 17:31 , 28-Дек-22, (130) –1 // Опять же - насколько там опенсорсное все, и утрачивает ли контроль их огроменный, Аноним (-), 20:05 , 28-Дек-22, (134) Нету там блобов, там и так памяти никакой почти что нет Но даже если бы было - э, Ivan_83 (ok), 02:00 , 29-Дек-22, (139) Насколько я помню у ESP есть немеряного размера ROM набитый черт знает чем У них, Аноним (-), 13:47 , 29-Дек-22, (143) У меня не было цели во всём этом разбиратся, мне хотелось получить сеть сенсоров, Ivan_83 (ok), 17:07 , 29-Дек-22, (147) –1 А мне пофиг на графики, зато хочется удобный бэкграунд который мне ассистирует, Аноним (-), 19:42 , 29-Дек-22, (151) +1 У меня и так уже довольно много систем на администрировани, как домашних так и п, Ivan_83 (ok), 21:51 , 29-Дек-22, (152) –1 В моем случае - практически не требует внимания И я не понимаю нахрен мне граф, Аноним (161), 14:11 , 30-Дек-22, (162) Составляем схему платы, дизайнерим схему корпуса, заказываем выпекание платы в К, Аноним (108), 14:37 , 28-Дек-22, (108) +1 // Это неслабый такой скилл, особенно на ВЧ А СоЧ, на котором плаинруется ус-во, т, InuYasha (??), 10:49 , 30-Дек-22, (159) –2 Вау В будущих смартфонах не будет отдельного микрофона - только узел объединённ, Kusb (?), 15:35 , 28-Дек-22, (114) +1 // Ты там потише каркай современные микрофоны уже MEMS И акселерометры тоже MEMS , Аноним (-), 17:09 , 28-Дек-22, (122) +2 То есть старый добрый проверенный тысячами драгдилеров способ шептаться о важном, Аноним (132), 19:03 , 28-Дек-22, (132) // А ты уверен что если эту запись таки найти, и таки вычесть из сигнала - все буде, Аноним (-), 19:35 , 28-Дек-22, (133) +1 Если вы шепчетесь о важном рядом со включенным смартфоном, то хотя бы активируйт, Аноним (135), 21:03 , 28-Дек-22, (135) Советский сериал 1984 года помню там в эпизоде ,разговор в клубе, фильтрами уб, ну вы даёте (?), 22:24 , 28-Дек-22, (137) Прослушка The Wire S01-05 2002-2008 , ну вы даёте (?), 22:18 , 28-Дек-22, (136) +1 меньше пользуйтесь смартфонами и будет вам счастье, Аноним (138), 00:28 , 29-Дек-22, (138) // Полагаю, что еще нужно чтобы смартфонами не пользовались те, кто с вами рядом -, tonys (??), 13:21 , 29-Дек-22, (142) +1 У меня какое-то дежа-вю разве не было такого исследования полгода-год назад , InuYasha (??), 20:42 , 30-Дек-22, (163) Не интересно, в моих разговорах ничего секретного нет, а у кого на самом деле се, Андрей (??), 12:39 , 31-Дек-22, (165) –1 1,2,3,7,8,9,13,23,27,28,36,44,50,51,55,56,59,77,78,88,108,114,132,136,138,163,165

Сообщения

[Сортировка по времени | RSS]

	60. "Использование датчиков движения смартфона для прослушивания ..."	+2 +/–
	Сообщение от Брат Анон (ok), 28-Дек-22, 09:13
	Почитай для саморазвития, как внезапно самые странные системы могут оказаться полными по Тьюрингу. Нельзя создать по настоящему изолированные системы без спецмер.
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	126. "Использование датчиков движения смартфона для прослушивания ..."	–2 +/–
	Сообщение от Аноним (-), 28-Дек-22, 17:21
	Тюринг полнота и изоляция 2 разных аспекта. Скажем Lua скрипт в весноте - тюринг полный, но может только ходы считать. А IO в внешний мир не снабжен. Поэтому напакостить в систему не может.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Использование датчиков движения смартфона для прослушивания ..."	+2 +/–
	Сообщение от Брат Анон (ok), 29-Дек-22, 09:01
	> Тюринг полнота и изоляция 2 разных аспекта. Скажем Lua скрипт в весноте > - тюринг полный, но может только ходы считать. А IO в > внешний мир не снабжен. Поэтому напакостить в систему не может. Это ты так думаешь. Почитай Таннебаума "Операционные системы", глава про побочные каналы передачи. Тупо дёргая с заданным интервалом системный вызов, состояние которого блокируется глобальным мьютексом можно организовать двунаправленную передачу данных между изолированными процессами. И таких побочных каналов -- тысячи. Хоть и существуют соответствующие руководства по организации графов потоков в соответствующих компетентных ведомствах -- потоков и объектов столько, что по настоящему изолированный процессы ни в Линуксе, ни тем более в Венде организовать невозможно. Примеров таких систем, которые гарантированно не имеют побочных каналов за всё время во всём мире -- хватит пальцев одной руки, чтобы их пересчитать. У нас могла быть одна такая система (тот самый Эльбрус-3), но рыночек порешал.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Использование датчиков движения смартфона для прослушивания ..."	+/–
	Сообщение от Аноним (-), 30-Дек-22, 13:24
	> Это ты так думаешь. Почитай Таннебаума "Операционные системы", глава про побочные каналы передачи. Таненбаума читать неинтересно, много теоретической воды не от мира сего. Есть более потребные вещи от практикующих, больше практики, но это искать в интернете надо. У теоретиков абстрактные идеи. У реальных атакующих идеи как правило другие. > Тупо дёргая с заданным интервалом системный вызов, Из того Lua вроде нельзя сисколы вызывать. Он используется по сути в режиме считалки, без IO в внешний мир. В этом прелесть Lua как движка скриптинга и есть, так он относительно беззубый. Вот если б вы про эксперименты с кэшом проца и таймингами или rowhammer сказали, можно было бы подумать. Но это не про вас и таненбаума. > состояние которого блокируется глобальным мьютексом можно организовать > двунаправленную передачу данных между изолированными процессами. Это требует кооперативный процесс в системе, в этом случае не понятно зачем вообще бороться с вон тем когда более приличный доступ уже был. А, да, я буду мыслить с практической точки зрения "а что это дает атакующему" - а не теоретических рассказов. > И таких побочных каналов -- тысячи. Спасибо капитан очевидность. > что по настоящему изолированный процессы ни в Линуксе, ни тем более в Венде > организовать невозможно. Более того если стало ну вот сильно надо - можно даже из Lua проц грузить переменно, в надежде синтезировать EMI с правильным паттерном или всплески напряжения в сети. И много чего еще. Более того - даже смарткарты вскрывают, хотя их дизайн специально делают устойчивым к довольно много чему, сильно за пределами тех требований. Полностью проехать под те требования малореально даже в простой как топор железке и софте, кстати. > Примеров таких систем, которые гарантированно не имеют побочных каналов за всё время > во всём мире -- хватит пальцев одной руки, чтобы их пересчитать. Это очень сложно. Даже маленькие и аккуратные штуки, деланые под жесткие требования, типа смарткарт допускают ляпы, когда исследователи устраивают пристрастный аудит. > У нас могла быть одна такая система (тот самый Эльбрус-3), но рыночек порешал. Не знаю что там у вас, но на мой вкус у капиталистов есть пойнт: если на вас не хотят выделить нормальное количество ресурсов - значит, положа руку на сердце, не так уж оно сильно окружающим и надо было. Нормальное честное измерение нужности тех или иных вещей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема