forum.opennet.ru

"Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+2 +/–
Сообщение от YetAnotherOnanym (ok), 27-Ноя-21, 12:16
> В ходе обратного инжиниринга прошивок для DSP-чипов MediaTek, основанных на платформе FreeRTOS > вызвать контролируемое переполнение буфера в предоставляемых прошивкой обработчиках Самое интересное не сказали - эти "обработчики" написали спецы Медиатека, или это компоненты самой FreeRTOS?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах, opennews, 27-Ноя-21, 11:02 [смотреть все]

Мораль а нехрен использовать фреешитос вместо нормальных закрытых решений , Аноним, 27-Ноя-21, 11:02 (1) //
- Почему Исследовали, нашли и исправили, всё прозрачно А по-вашему блобьё идеаль, E7, 27-Ноя-21, 11:06 (4) //
  - Угу, нашли, и где-то кто-то что-то исправил А ты сидишь с дырявым телефоном, по, Исследователь, 27-Ноя-21, 11:51 (8)
А я думал в смартфонах это фича, а не баг , Аноним, 27-Ноя-21, 11:03 (2)
О, опять переполнение буфера Haha, classic , Анонн, 27-Ноя-21, 11:32 (6) //
- Да да мы знаем надо было писать на Хаскеле А потом кто-нибудь спросить а что за, Аноним, 27-Ноя-21, 12:05 (12) //
  - В пряморуком коде переполнеий не бывает Сейчас скажут, что это в теории, а в реа, _kp, 27-Ноя-21, 13:05 (17) //
    - Язык никакого отношение к безопасности не имеет В неумелых руках и безопилой и , Аноним, 27-Ноя-21, 16:19 (29)
    - Программу на C без переполнений в истории в студию , Ананимус, 28-Ноя-21, 14:42 (62)
      - Hello World же Прям из Кернигана и Ритчи, 1, 29-Ноя-21, 10:36 (75)
  - Товарищ сейчас сменил работу, пошел на Хаскеле писать какой-то специализированны, минона, 27-Ноя-21, 20:38 (49) //
    - Хаскелисты ли Может просто - хорошие программисты Но это про другое, про усп, Анто Нимно, 28-Ноя-21, 21:59 (63)
Надеюсь с помощью этой уязвимостью можно разлочить загрузчик и получить рут , Аноним, 27-Ноя-21, 12:01 (9) //
- Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..., Аноним, 27-Ноя-21, 12:03 (11)
- прочмтал как я дурачок, купил неддерживаемую лайниджем мобилку и ищу теперь лев, x3who, 28-Ноя-21, 07:07 (54)
- Нет Читай по буквам DSP Эта фича 8212 не для пользователей Ну разве что , PnD, 29-Ноя-21, 11:23 (76)
Тут в каком-то звуковом чипе узявимость А что будет когда каждый встречный попе, Аноним, 27-Ноя-21, 12:03 (10) //
- Отдать все гуголу Реально будет пофиг что явилось результатом прослушки - баги, Аноним, 27-Ноя-21, 12:19 (14) //
  - И так всё отдано Кроме Эппл , InuYasha, 27-Ноя-21, 13:31 (20)
- Не в чипе, а в софте для этого чипа, Аноним, 27-Ноя-21, 15:18 (28) //
  - А был бы один производитель dsp чипов его бы уже давно во все щели проверили И , Аноним, 27-Ноя-21, 16:21 (30)
- А Вам, что подадут на лопате , то Вы и будете есть , Аноним, 27-Ноя-21, 17:11 (34)
Самое интересное не сказали - эти обработчики написали спецы Медиатека, или эт , YetAnotherOnanym, 27-Ноя-21, 12:16 (13) //
- Второе конечно В самой FreeRtos нет обработки этих прерываний , anonim_t, 28-Ноя-21, 08:06 (55) //
  - Хммм Тогда вот это не очень хорошо характеризует Медиатек Такой костыль был , YetAnotherOnanym, 28-Ноя-21, 11:58 (60) //
    - Может и так Людей нет, времени у людей нет - отсутвует возможность Работа на п, Анто Нимно, 28-Ноя-21, 22:02 (64)
Смартфоны вот это действительно помойка в самом худшем понимании и по железу , Аноним, 27-Ноя-21, 12:39 (15) //
- Вспоминая историю браузеров под КПК Вспоминая разницу между ПО для КПК на Вин М, Анто Нимно, 28-Ноя-21, 22:09 (65)
Ну как обычно чуваки случайно нашли специально оставленный для спецслужб бэкдор , Аноним, 27-Ноя-21, 12:39 (16)
ну и что - людям ведь нечего скрывать , Аноним, 27-Ноя-21, 13:10 (18) //
- У нас принято телевизор называть зомбоящиком, а смартфоны это ради человека Шил, Аноним, 27-Ноя-21, 13:23 (19)
И, конечно же, никакие старые телефоны никто из ОЕМщиков не обновит 9_9 Не, InuYasha, 27-Ноя-21, 13:34 (21) //
- ибо нужно покупать не самые модные флагманы , а телефоны из этого списка https, onanim, 27-Ноя-21, 14:48 (24) //
  - А кто там прошивки обновлять будет Они вообще перепрошиваемые разве , Аноним, 27-Ноя-21, 14:53 (25) //
    - А теперь скажи мне,жертва прогресса,зачем установленную прошивку обновлять Ради , шайтан, 28-Ноя-21, 03:32 (52)
      - Ну как, прямо в этой новости написано Например, чтобы фонарик тебя не поимел и , Аноним, 28-Ноя-21, 04:58 (53)
        
        Вариант не ставить банковские приложения на смартфон и не рулить с него финанса, Аноним, 29-Ноя-21, 17:53 (78)
        
        увы, нет - все банки постепенно переводят пользователей на мобильные приложения , onanim, 30-Ноя-21, 09:26 (80)
        
        А по-старинке в офисе, оффлайн , Аноним, 30-Ноя-21, 12:27 (81)
  - Список другой https www apple com iphone , Другой аноним, 27-Ноя-21, 17:09 (32) //
    - Аж жир потек с монитора, КО, 27-Ноя-21, 19:33 (43)
  - Или ещё лучше какой нибудь PinePhone или Librem, Аноним, 27-Ноя-21, 17:10 (33) //
    - На днях статья была - они до сих пор звонить не умеют и с смс проблема , Аноним, 27-Ноя-21, 18:09 (37)
      - Умеют 8211 откройте для себя SIP , Фамилия, 28-Ноя-21, 11:45 (58)
      - с апреля пайнфоном звоню и sms отправляю, так что кто-то выдумывает , Fractal cucumber, 04-Дек-21, 19:18 (84)
  - Ага конечно, плавали знаем, нет спасибо Вон зайдите к примеру Samsung S4 2013 го, КО, 27-Ноя-21, 19:33 (42)
  - Ага У меня есть пару телефонов из этого списка Лучше уже оставить там MiUI род, Anonimous, 29-Ноя-21, 06:49 (70) //
    - слово MiUI кагбэ намекает, что ты купил китайский шлак вместо смартфона, а руг, onanim, 29-Ноя-21, 10:27 (73)
  - купил Только половина функций всё равно не работала , InuYasha, 29-Ноя-21, 10:15 (71) //
    - xiaomi , onanim, 29-Ноя-21, 10:28 (74)
      - Slony, InuYasha, 29-Ноя-21, 15:25 (77)
- Да вроде дело не в лицензиях, которые свободные, а в дизайне Андроид а, который , timur.davletshin, 27-Ноя-21, 15:00 (26) //
  - PostmarketOS - создан специально чтобы решить проблемы фрагментации и обновления, Пиарменеджер, 27-Ноя-21, 15:18 (27) //
    - Который поддерживает 2,5 смартфона , Аноним, 27-Ноя-21, 19:56 (45)
      - Ниправда вывсеврети - 8 с половиной смартфонов он поддерживает Правда, пока ос, Аноним, 27-Ноя-21, 20:01 (46)
- FreeRTOS, в которой и нарыли банк, это опенсорц Исправь, собери и обнови сам , pofigist, 27-Ноя-21, 20:31 (48) //
  - А где исходники софта, который под FreeRTOS исполняется , Аноним, 28-Ноя-21, 11:55 (59) //
    - Того месье также ждёт вопрос а как вы собираетесь собирать и накатывать образ п, InuYasha, 29-Ноя-21, 10:25 (72)
Так это не уязвимость, а закладка т е фича , Аноним, 27-Ноя-21, 14:26 (22) //
- теоретически может, купленными наколенными сплойтами вряд ли так слушают серьёз, Аноним, 27-Ноя-21, 14:44 (23)
Всё чаще понимаю, что популярное становится гнильцом Почему для потребителей Li, Аноним, 27-Ноя-21, 17:11 (35) //
- Цена Петя Ты попробуй обьясни среднему дуройду что надо переплатить в десять ра, Аноним, 27-Ноя-21, 17:57 (36) //
  - Rust Language is coming , Аноним, 27-Ноя-21, 18:20 (38) //
    - Закусывать надо, Ольбертович, 27-Ноя-21, 18:37 (39)
- Популярное забирает коммерция и развивает для максимального КПД деньго-майнинга , Анто Нимно, 28-Ноя-21, 22:19 (66)
Китайский дуршлаг Где там Risc-V , Аноним, 27-Ноя-21, 19:00 (40) //
- Так а что им мешает на RISC-V DSP использовать махровую проприетарщину Т е , RI, Аноним, 28-Ноя-21, 12:00 (61) //
  - Рисковый проц вообще ничего не гарантирует, ибо открыта и свободна только архите, Аноним, 28-Ноя-21, 23:19 (68)
А нехрен устанавливать на свой телефон приложения, не заслуживающие доверия Ник, Аноним, 27-Ноя-21, 19:02 (41) //
- На практике переходит в задолбать юзера нажиманием кнопок окей , Аноним, 28-Ноя-21, 09:10 (57)
- Только при этом нет разницы между Г-о Плэем и Эф-Дроидом , Анто Нимно, 28-Ноя-21, 22:28 (67)
Да да да, dsp чип, и фрейм дропы при записи видео, такая фантастика только в анд, Oe, 27-Ноя-21, 19:49 (44) //
- цыц ты, высокотехнологичное достижение же и так уже разрыв за разрывом, шаблоно, Аноним, 27-Ноя-21, 20:08 (47)
Только медиатек выпустила 4-нм чип, сразу пошёл компромат, вот только причём тут, кек, 27-Ноя-21, 22:23 (50) //
- Но ведь уязвимость , Аноним, 27-Ноя-21, 23:27 (51) //
  - Или всё-таки фича , Аноним, 28-Ноя-21, 09:04 (56) //
    - Или все таки нет Гадание на кофейной гуще продолжается, Аноним, 29-Ноя-21, 01:58 (69)
      - Факт фичи подтверждён эксплоитами В чём гадание - случайно ли сделан качественн, Аноним, 30-Ноя-21, 12:56 (82)
Открою секрет уязвимости есть везде, просто про некоторые мы еще не знаем , Power_User, 29-Ноя-21, 18:44 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру