forum.opennet.ru

"Критическая уязвимость в Android, позволяющая получить контр..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от st17 (ok), 08-Окт-15, 23:02
Crazy Alex: "Вообще-то как с этим бороться - известно уже лет сорок. Полный отказ от буферов фиксированного размера, обработка функциями, принимающими длину буфера, переаллокация при нужде... И библиотек, которые всё это делают - вагон, если руками лень. В сущности, очень забавляет, что у BSD-шников, кичащихся своей безопасностью, ошибки такие детские." 5.10.2015: https://www.opennet.ru/opennews/art.shtml?num=43090#4
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Критическая уязвимость в Android, позволяющая получить контр..., opennews, 28-Июл-15, 09:54 [смотреть все]

Жесть У меня смарт от пчелайн У них вообще нет понятия обновления системы , Аноним, 28-Июл-15, 09:54 (1) //
- ну так вы не в теме - у вас прошивка есть, только платная Бегом в магазин за но, абвгдейка, 28-Июл-15, 15:52 (117)
Покупайте наших слонов Обязательно новых , fewless, 28-Июл-15, 10:09 (2)
а если бы Гугл замкнул на себя все процессы, как сделал Microsoft, а не раздавал, MPEG LA, 28-Июл-15, 10:14 (3) //
- тогда бы о проблеме никто и не узнал , paulus, 28-Июл-15, 10:18 (5) //
  - так быстро бы ее пофиксили Ну даже не знаю, что лучше 8212 быстро пофиксе, Аноним, 28-Июл-15, 10:28 (8) //
    - Нет, он продолжал бы существовать, но о нём никто, кроме эксплуатирующих товарищ, Аноним, 28-Июл-15, 10:31 (10)
  - с чего вдруг , MPEG LA, 28-Июл-15, 10:49 (13)
- На ноль поделил Лучше вместо курсов MS-миссионеров, запишись на основы математи, EHLO, 28-Июл-15, 11:32 (26) //
  - Ну на самом деле windows mobile можно хорошо так за многое пинать, но с секурным, iPony, 28-Июл-15, 11:40 (28) //
    - Почему В CyanogenMod, например, эти дыры закрыты сразу, после обнаружения , Аноним, 28-Июл-15, 11:52 (30)
      - Потому что приводишь в пример исключения, а не обычную ситуацию Этак половина ус, iPony, 28-Июл-15, 12:04 (34)
        
        Это не исключение, а норма Зачем пользоваться недооткрытой ОС, если есть открыт, Аноним, 28-Июл-15, 12:49 (43)
        
        Затем, что дооткрытая на процессорах MTK не работает , Пользователь Debian, 28-Июл-15, 14:08 (77)
        
        Поможешь скомпилить CyanogenMod http 4pda ru forum index php showtopic 651024, Аноним2, 28-Июл-15, 14:32 (86)
        Не туда ответил, вопрос на ступеньку выше , Аноним2, 28-Июл-15, 14:33 (87)
        CyanogenMod на кетайфонах , Аноним, 28-Июл-15, 14:46 (93)
        
        У меня, например, Philips W732 Я знаю, что мобильный Филипс это давно китай, но , Пользователь Debian, 28-Июл-15, 20:13 (150)
      - Это который стал давать стабильные версии только за денюжку, а всем остальным ал, Аноним, 28-Июл-15, 12:49 (42)
        
        Пруф , Аноним, 28-Июл-15, 12:49 (44)
      - Это в 4 4 ветке то Кто в здравом уме будет ставить 5 андроид, это же бета, кото, АнонимХ, 28-Июл-15, 13:18 (53)
      - Для большинства устройств его не было и не будет, как и обновлений от производит, Аноним, 29-Июл-15, 00:34 (160)
    - Windows Mobile давным-давно мёртв, и никаких обновлений безопасности для него не, Sluggard, 28-Июл-15, 13:31 (60)
      - Я честно не знаю как эту ерунду называть, думаю не принципиально Windows 10 наз, iPony, 28-Июл-15, 13:51 (69)
    - Когда боже, что я говорю ЕСЛИ у windows mobile будет под 1 млрд юзеров, вот, XoRe, 28-Июл-15, 13:52 (70)
      - Да-да Двойные стандарты , Аноним, 29-Июл-15, 00:35 (161)
        
        Да нет, просто это личное мнение о том, что у MS не пойдут телефоны так массово,, XoRe, 30-Июл-15, 11:54 (191)
Жесть Нужно покупать nexus и использовать firefox , paulus, 28-Июл-15, 10:17 (4) //
- и что с nexus потом делать после 2 года, ведь она тоже перестанет получать любы, eRIC, 28-Июл-15, 10:49 (14) //
  - А сколько лет нексусу 4 Он до сих пор получает обновы Плюс кастомы никто не от, Аноним, 28-Июл-15, 13:34 (63)
  - Нормальный человек в среднем меняет свой телефон раз в 10 месяцев Думаю Google , Xenia Joness, 28-Июл-15, 14:18 (81) //
    - Хм, мой телефон на Android 1 летней давности имеет процессор 2 ядра по 1 2GHz и , Аноним2, 28-Июл-15, 14:27 (84)
    - Т е он покупает невнятное нечто из подвала дядюшки Ляо, которое служит меньше г, Аноним, 28-Июл-15, 15:01 (102)
    - O_o у вас понятие о нормальности сильно искажено Лечится вам надо, сперва призн, Анонимс, 28-Июл-15, 15:24 (111)
      - Видать, потреблондинка , Michael Shigorin, 28-Июл-15, 20:10 (147)
        
        Подарили с , Аноним, 28-Июл-15, 20:19 (151)
        Чего, даже не дрюкается уже Или ты на какие-то стрёмные вещи возбуждаешся Знае, Аноним, 29-Июл-15, 23:50 (180)
    - Зачем так долго Купил-позвонил-выкинул , Николай, 28-Июл-15, 15:32 (114)
      - К этому и стремимся Но не все сразу Вон, раньше телефоны стоимостью заметно бол, Маркетолог, 28-Июл-15, 20:07 (146)
    - LOR снова протекает , anono, 28-Июл-15, 16:21 (119)
      - это не ЛОР, это ЖЫР, Куяврег, 28-Июл-15, 17:34 (123)
    - Сколько ошибок в словосочетании 171 Безмозглый потребитель 187 , Sluggard, 28-Июл-15, 18:32 (137)
    - Нормальный человек меняет телефон тогда, когда ему это становится нужно , mole, 28-Июл-15, 19:56 (144)
      - Не Вот этим нужно раз в 10 месяцев подозреваю - флешка переполняется и сразу в, Куяврег, 21-Авг-15, 16:33 (203)
    - Что за сказочный бред , Аноним, 28-Июл-15, 20:13 (148)
    - Вы хотели сказать раз в 10 лет Чем это мобильники такие особые, что я должен их, Аноним, 29-Июл-15, 00:39 (162)
      - Ну ты в другую сторону несёшь Аккумулятор живёт этак года два либо совсем взду, iPony, 29-Июл-15, 08:33 (170)
        
        Я, видимо, не средний человек У меня даже аккумулятор еще на уровне, да и внешн, Аноним, 30-Июл-15, 00:37 (182)
        Может, на ваших iВибраторах это и так , Led, 30-Июл-15, 02:25 (184)
- Я для себя сделал другой вывод - не нужно покупать аппараты на android , iPony, 28-Июл-15, 10:55 (18) //
  - Вывод характерный для понни Не забудь написать сюда свой вывод когда будет найд, Аноним, 28-Июл-15, 12:29 (37) //
    - При чем тут apple Ну да У них тоже с секурными апдейтами намного лучше А вот, iPony, 28-Июл-15, 12:36 (41)
      - У Apple все божественно с секурными обновлениями 27 мая обнаружили баг, когда , XoRe, 28-Июл-15, 14:53 (96)
        
        Да, было такое Слово божественно - это уж твои выдумки, я написал лучше - и эт, iPony, 28-Июл-15, 15:29 (113)
        
        Гугл патч уже выслала всем производителям А что будут с ним делать оные это тол, Anonymous528, 28-Июл-15, 16:23 (120)
        Слово обжественно - это моя характеристика того, как Apple закрыла эту дыру Ну, XoRe, 30-Июл-15, 11:50 (190)
        
        Тут и смотреть ничего не надо, уже много раз это видел, когда критические уязвим, soarin, 31-Июл-15, 05:09 (196)
        
        Просто у пользователей андройда есть выбор Можно взять такой телефон с андроидом, XoRe, 31-Июл-15, 17:10 (197)
        
        Ну ты сравнил Месяц vs Никогда , anonimous, 28-Июл-15, 17:39 (125)
        
        Ну ты сравнил Месяц vs Уже , EHLO, 29-Июл-15, 09:03 (172)
    - будет массово выпущено обновление А где там обновление на аппараты от Билайна , Аноним, 28-Июл-15, 12:50 (45)
      - Как раз таки Google со своим Nexus обновления имеет, пусть даже через сообщество, Аноним2, 28-Июл-15, 14:35 (88)
  - Ибо не нужно мешать спецслужбам открывая исходники и показывая дыры народу , _KUL, 28-Июл-15, 12:35 (40)
  - Был бы выбор - не покупали бы , Аноним, 29-Июл-15, 00:39 (163) //
    - В теории Sailfish, если откроют исходники Джва года жду уже , Аноним, 29-Июл-15, 15:55 (175)
- И чего ради это проблема для людей на техническом форуме наверняка патчи к прош, Crazy Alex, 28-Июл-15, 11:11 (21) //
  - От души посмеялся , 123, 28-Июл-15, 11:32 (25) //
    - А что смешно CM12 уже исправили, CM11 на подходе Большинство альтернативных про, Mihail Zenkov, 28-Июл-15, 11:55 (31)
      - CM12 уже вышел из ночных билдов и стабилизируется , Аноним, 28-Июл-15, 12:51 (46)
        
        А что не так с ночными билдами Они вполне стабильны , Аноним, 28-Июл-15, 13:23 (55)
      - Со сколькими моделями оная совместима при мировом объёме продаж этого хлама в 2, 123, 28-Июл-15, 12:51 (47)
        
        263 модели поддерживаются официально, 156 - в разделе unoficially supported э, Аноним, 28-Июл-15, 13:37 (65)
        
        Сколько из них актуальны, находятся в продаже и имеют вменяемую цену, а не по 30, Аноним2, 28-Июл-15, 14:36 (89)
        
        Я вот пытался понять, где у нас здесь камень преткновения Триста баксов - это та, Аноним, 28-Июл-15, 15:15 (106)
        Отличный вопрос А, главное, в тему , XoRe, 28-Июл-15, 15:23 (108)
        Тебя уже куда-то понесло Актульные и так обновятся может быть , Аноним, 29-Июл-15, 00:42 (164)
        
        Из них большая часть - Google, LG и Samsung Один Хуавей занимающий 20 мировог, 123, 28-Июл-15, 14:56 (98)
        
        Ну вы же не покупаете железо, которое работает только под Windows Зачем тогда б, Аноним, 28-Июл-15, 15:10 (105)
        Купить железку, на обновы и поддержку которой забил болт производитель и для кот, Аноним, 28-Июл-15, 15:23 (110)
        
        Отвечая на два выше написаных поста Не путайте красное с горячим Речь о том, чт, 123, 28-Июл-15, 17:42 (127)
    - Для непонятливых - я не имел в виду патчи от производителя И даже от цианогена , Crazy Alex, 28-Июл-15, 12:01 (33)
  - Crazy Alex Вообще-то как с этим бороться - известно уже лет сорок Полный отказ , st17, 08-Окт-15, 23:02 (205)
Значит можно просто обновить приложение для получения MMS messenger и chrome , yalok, 28-Июл-15, 10:26 (7) //
- и android system webview , yalok, 28-Июл-15, 10:28 (9) //
  - это кстати только что обновилось через маркет , koblin, 28-Июл-15, 11:12 (22) //
    - Ну это только для android 4 4, iPony, 28-Июл-15, 11:14 (23)
- А в коде обработки мультимедийных данных платформы Android что тогда зн, Andrey Mitrofanov, 28-Июл-15, 11:19 (24) //
  - Зато через MMS или браузер взлом не произойдёт , yalok, 28-Июл-15, 11:45 (29)
- Лучше скажите как отключить прием ммс , Аноним, 29-Июл-15, 00:44 (165)
Может, глупый вопрос, но эта уязвимость касается Цианогена Кто-нибудь знает , Аноним, 28-Июл-15, 10:48 (11) //
- Я знаю http blog zimperium com experts-found-a-unicorn-in-the-heart-of-android, Аноним, 28-Июл-15, 10:50 (15)
Я просто оставлю это здесь http blog zimperium com experts-found-a-unicorn-in-, Аноним, 28-Июл-15, 10:49 (12)
Ахаха, эпично Гуглу стоило бы перенести максимум компонентов в маркет и обновл, koblin, 28-Июл-15, 10:50 (16) //
- Но вот всё больше производителей напильником вырывают из своих поделий гуглосе, 123, 28-Июл-15, 11:35 (27) //
  - Правильно и делают Если они гугль хотят регистрации и иметь контроль над устр, Аноним, 29-Июл-15, 00:46 (166) //
    - Качественная альтернатива это хорошо, но, как правило гуглозонд заменяют самопал, 123, 29-Июл-15, 08:50 (171)
      - Ну если бы гугль не делал свой маркет ущербным by design, то никто бы не возбуха, Аноним, 29-Июл-15, 23:42 (178)
        
        f-droid сам пользуюсь с удовольствием кривым поделиям гугла и прости-господи ян, 123, 30-Июл-15, 11:56 (192)
Если в настройках удалить APN для MMS, уязвимость можно будет эксплуатировать , backbone, 28-Июл-15, 10:53 (17) //
- думаю нет но это слишком радикальное решение, Нанобот, 28-Июл-15, 13:24 (57) //
  - На Лоре подсказали, что APN нужна только для отправки, что-то типа указания шлюз, backbone, 28-Июл-15, 13:30 (59)
Miui поддвержена данной уязвимости , Аноним, 28-Июл-15, 10:55 (19)
Адрес отправителя скрыт Без темы 27 июлРазмер сообщения 37 кбЗагрузитьНе наж, Аноним, 28-Июл-15, 10:59 (20) //
- Из текста новости выходит, что ненажимать на кнопку уже поздно , zhenya_k, 28-Июл-15, 11:56 (32) //
  - Уязвимости подвержены версии 2-2 4 3 Блин, у меня как раз 2 2 1 И что теперь , Аноним, 28-Июл-15, 12:32 (38)
А вот таким образом проблема не решается СООБЩЕНИЯ - НАСТРОЙКИ - MMS - АВТОП, Alex972, 28-Июл-15, 12:22 (35) //
- там конечно по взрослому это называется по другому, умными словами, но смысл име, i_stas, 28-Июл-15, 12:53 (48) //
  - Позвольте усомниться, сэр Из новости следует, что ошибка всё же при обработке з, seyko, 28-Июл-15, 13:18 (52) //
    - Ну естественно, разумный злоумышленник поставит свой софт и примет меры к скрыти, i_stas, 28-Июл-15, 17:43 (128)
  - в оригинале так specially crafted media file delivered via MMS , Нанобот, 28-Июл-15, 13:33 (62) //
    - В оригинале реклама покупайте наш антифирус For the mobile devices without zIP, i_stas, 28-Июл-15, 18:37 (138)
      - Ну так кушать хотят все Интересно, с чего бы им, забесплатно предоствалять патч, Аноним, 28-Июл-15, 18:54 (140)
- Похоже, что достаточно, т к речь идёт о if you receive a booby-trapped MMS and, backbone, 28-Июл-15, 13:46 (67)
- А я поставил Прием MMS отключено Этого хватит у меня написано именно так , Аноним2, 28-Июл-15, 14:51 (95) //
  - Ещё hangouts надо отключить , backbone, 28-Июл-15, 16:44 (121) //
    - Это что Просто не видел такого, у меня сервисов гугла нету, модель Nokia X2 это, Аноним, 28-Июл-15, 17:56 (130)
      - Ясно Hangouts - это немного изменённый и, имхо, подпорченный протокол Джаббера , backbone, 28-Июл-15, 17:59 (132)
В ситуации отсутствия обновлений для подавляющего большинства ведрофонов, эта ды, Аноним, 28-Июл-15, 12:23 (36)
Хорошо что на мой Н9 давно уже все забили и я не знаю о его уязвимостях, и сплю , нонэймус, 28-Июл-15, 12:34 (39)
позволяющей организовать выполнение кода через отправку сообщений MMS или Googl, Аноним, 28-Июл-15, 12:54 (49) //
- Надо Оно реально лучше всех существующих прошивок по всем параметрам, практичес, Аноним, 28-Июл-15, 13:24 (58) //
  - Только трудность установки всё портит, я дважды пытался приступить к этому но бр, Аноним, 28-Июл-15, 13:39 (66) //
    - Да там требуется стандартный adb fastboot из пакета разработчика Android для бо, Аноним, 28-Июл-15, 13:58 (72)
      - А вот насчет odin и подобных утекших от производителя я не уверен Код то закр, Аноним2, 28-Июл-15, 14:10 (78)
        
        А кто там утёк у производителя Вместо odin можно взять heimdall, он кроссплатф, Аноним, 28-Июл-15, 14:14 (80)
        
        На сколько я знаю odin утёк Как и например NokiaCare от Nokia да у них тоже ес, Аноним2, 28-Июл-15, 14:39 (90)
        Как и OPST от Qualcomm, Аноним2, 28-Июл-15, 14:40 (91)
        В описании написано, что она только для S серии, к сожалению у меня Samsung GT-B, Аноним2, 28-Июл-15, 14:48 (94)
        
        Users have reported success with a wide variety of Samsung s mobile phones and , Аноним, 28-Июл-15, 14:57 (99)
        
        Хотя, с другой стороны, я не нашёл сборки CyanogenMod под ваш аппарат , Аноним, 28-Июл-15, 14:58 (100)
        
        CyanogenMod нету, есть кстом, но собранный вроде как из исходников, по крайней м, Аноним, 28-Июл-15, 18:02 (133)
    - ШИТО Какие утилитки Это тогда не CyanogenMod, а скорее всего модефицированная , Аноним, 28-Июл-15, 14:04 (73)
Миленький ботнетик на 950 млн узлов может получиться, Аноним, 28-Июл-15, 12:58 (50) //
- представляешь как озолотятся операторы сотовой связи на 3G GPRS трафике этого бо, i_stas, 28-Июл-15, 13:02 (51) //
  - аргумент уровня давайте подумаем кому это выгодно , Аниним, 28-Июл-15, 13:20 (54)
  - Объясни, как можно озолотиться на трафике во времена безлимитных тарифов , twilight, 28-Июл-15, 14:07 (76) //
    - Безлимитные тарифы вменяемой стоимости только в крупных городах Большинство люд, Аноним2, 28-Июл-15, 14:14 (79)
    - Безлимитный мобильный тариф Это тот, который урезается после пары сотен мб чуть, Аноним, 28-Июл-15, 17:14 (122)
    - И ты, конечно, готов показать эти самые безлимитные тарифы Можешь начинать , i_stas, 28-Июл-15, 17:38 (124)
Какие исправления в течении 18 месяцев Если даже Microsoft бывшая Nokia забил, Аноним, 28-Июл-15, 13:36 (64) //
- Даже В качестве примера обычно указывают на что-то достойное Выпуск расшата, soarin, 30-Июл-15, 05:31 (186)
Вангую массовый фрод, как только мошенники смогут повторить уязвимость или найти, twilight, 28-Июл-15, 14:06 (74) //
- Откройте для себя разовые пароли - , sv71, 28-Июл-15, 14:41 (92)
- Пользователи могильного банка от Сбера в курсе, что можно прям на сайте сбер-он, Ytch, 28-Июл-15, 22:38 (158) //
  - типа если контроль над твоей мобилкой у дяди, с помощью которой ты пользуешся ба, Аноним, 30-Июл-15, 08:07 (188) //
    - дядя ещё должен для этого знать логин пароль, которых, кстати, нет на мобилке н, Ytch, 30-Июл-15, 22:39 (194)
      - Условием было пользование онлайн банком, с мобилки При таком раскладе, контроль, анином, 01-Авг-15, 06:46 (198)
        
        Это в каком это месте было такое условие Про онлайн-банк речь, как бы, вообще и, Ytch, 02-Авг-15, 01:35 (200)
Мдауш Цианоген свой я конечно обновил, но остается вероятность что устройство у, Dimasik, 28-Июл-15, 14:55 (97) //
- Чойта CyanogenMod, судя по тому, что вы его обновили, минимум 12 Там есть сэнд, Аноним, 28-Июл-15, 15:01 (101) //
  - Да, найтли цианоген 12 Прописаться в систему троян не мог через эту уязвимость , Dimasik, 28-Июл-15, 15:04 (103) //
    - Прежде всего, эта уязвимость пока не используется Эксплойт будет обнародован то, Аноним, 28-Июл-15, 15:56 (118)
      - Про панику конечно смешно, что прям нахакали всех DНо и твоя уверенность слишко, soarin, 29-Июл-15, 05:39 (169)
        
        Патчи-то в CyanogenMod приехали гораздо раньше, чем уязвимость обнародовали Нед, Аноним, 30-Июл-15, 09:43 (189)
Вот поэтому Java C , кевин, 28-Июл-15, 15:05 (104) //
- Так а что поделать Скорости джавы не хватает, вот и реализовали либу мультимеди, Stax, 28-Июл-15, 15:26 (112) //
  - Java не сильно медленнее плюсов Это уже давно устоявшееся заблуждение, повторяе, Kerman, 05-Авг-15, 11:55 (202)
А вот если бы там был полноценный линукс с PaX ядром и песочницей GrSecurity - т, Chaser, 28-Июл-15, 15:20 (107) //
- То она была бы дедушкой Да, это идеальный вариант, но пока до него далековато , Аноним, 28-Июл-15, 15:47 (115)
- Там есть selinux И песочница есть В новости же написано, Stax, 28-Июл-15, 23:15 (159) //
  - А PaX нет, и защиты от выполнения кода в data-секции нет, а это ведь самая распр, Chaser, 30-Июл-15, 15:01 (193)
ржу над каментами, nokia6300, 28-Июл-15, 17:56 (129)
Stagefright 8212 это название низкоуровневой части видеосистемы Android, а не, irinat, 28-Июл-15, 19:08 (142) //
- В OS X найдена серъёзная уязвимость, которой дали название bash с какое-то, soarin, 28-Июл-15, 19:35 (143)
А проблему через оператора сотовой связи решить реально У меня услуга ММС уже к, Аноним, 28-Июл-15, 21:29 (152) //
- Ещё раз, проблема с мультимедиа системе андроида MMS - это хороший, но не единс, soarin, 29-Июл-15, 04:26 (168) //
  - но это ж вовсе не значит что этот не стоит и закрывать, Ytch, 29-Июл-15, 23:57 (181)
Не долго страдать осталось Windows 10 на подходе, yz, 28-Июл-15, 22:02 (154) //
- Сдохнешь от счастья , Led, 30-Июл-15, 02:38 (185) //
  - Видать уже , soarin, 31-Июл-15, 05:00 (195)
пацаны, налетай, хавлявные ведроиды , arisu, 29-Июл-15, 15:19 (174)
А планшеты тоже уязвимы , Аноним, 01-Авг-15, 08:01 (199) //
- Если на планшете установлен дроид выше 2 2 и есть GSM модуль, то да , zZz, 04-Авг-15, 01:29 (201)
Похоже уже начали ломать После сообщения об уязвимости я выключил автоматический, Аноним, 16-Сен-15, 18:28 (204)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру