forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Получение контроля над смартфоном после ремонта через компле..., opennews (??), 18-Авг-17, (0) [смотреть все]

То есть во время ремонта компьютера такая атака не возможна И не была возможной, Аноним (-), 23:23 , 18-Авг-17, (1) //

Ремонт компьютера крайне редкая ситуация, а ремонт смартфона почти рутина По ст, Аноним (-), 23:51 , 18-Авг-17, (6) //

Экраны раньше бились меньше в разы, потому что они были 1 маленькие 2 вдавленн, Аноним (-), 01:12 , 19-Авг-17, (15) +16 //

Ещё раньше не делали экраны настолько твёрдыми устойчивыми к царапинам , потому, Аноним (-), 10:39 , 19-Авг-17, (44) +7

Только непонятно, почему - плянку явно проще поменять , Crazy Alex (ok), 14:29 , 19-Авг-17, (53) +1

Зато сложнее продать новый смарт Старый-то жив , Аноним (-), 23:33 , 19-Авг-17, (65) +6

А ещё раньше меньше понтов было или больше здравого смысла - и, соответственно, Crazy Alex (ok), 14:33 , 19-Авг-17, (54) +2

Книжки и сейчас есть, и многими используются А бережное отношение 8212 это о, Sluggard (ok), 15:10 , 20-Авг-17, (78) +3

Уже 3 года таскаю в кармане телефон с пластмассовым экраном, без чехла и защитны, Аноним (-), 07:50 , 21-Авг-17, (92)

Это ты про e-ink экраны в электронных книгах Говорят они трескаются даже без па, Аноним (-), 07:40 , 19-Авг-17, (32) //

Одной такой моей книге около 10 лет, точнее не помню И ни чего Работает Правд, 123 (??), 23:06 , 19-Авг-17, (63) –2

Переведи совсем за каникулы отупели и разленились , Led (ok), 23:32 , 19-Авг-17, (64) +1

Note 2 ЧЯДНТ , Sasung (?), 22:03 , 20-Авг-17, (91)
да уж, только на Али уже берёшь хрень стеклянную сомнительного качества, и после, Sen (?), 09:15 , 28-Авг-17, (99)

Не чини Покупай новый, Аноним (-), 23:35 , 18-Авг-17, (4) +1 //

Только не китайфон, а серьезный бренд с безупречной репутацией , Аноним (-), 23:50 , 18-Авг-17, (5) –2 //

А что, есть и такие , Агроном (?), 01:12 , 19-Авг-17, (16) +2 //

Вот никаких и не читайте , Аноним (-), 07:42 , 19-Авг-17, (33) +9

Правильно В серьезных брендах контроль АНБ над телефоном идет изкаропки , nowrds (?), 10:58 , 21-Авг-17, (94) +1
В серьезных брендах прямо сразу шпионского барахла и адвари что про репутацию да, Аноним (-), 09:07 , 28-Авг-17, (98)

Вот это правильно Ни разу не приходилось чинить, или менять в смартфоне аккумул, iPony (?), 07:27 , 19-Авг-17, (30) –2 //

Ага-ага Со всеми данными во внутренней флэшке , anonblmous (?), 08:49 , 19-Авг-17, (37) +1 //

Не переживай Шифруй, Аноним (-), 17:16 , 19-Авг-17, (56) –1

Средствами ведроида А где гарантия, что там бэкдора нету, или что ключ не валяе, anonblmous (?), 17:22 , 19-Авг-17, (58)

Мне интересно а как на свежекупленном аппарате проверить отсутствие аппаратных , Аноним (-), 23:53 , 18-Авг-17, (7) –4 //

чем-то типа https github com xoreaxeaxeax sandsifter но под arm b , фребсдоюзрнемогунайтивыход (?), 01:51 , 19-Авг-17, (18) +1 //

Великолепная штука - спасибо Хочется тоже самое для ARM А ещё хочется какой-то с, Аноним (-), 03:15 , 19-Авг-17, (24) –1
Вообще не в тему, но всё равно спасибо за интересную ссылку , Аноним (-), 12:17 , 19-Авг-17, (48)

Ты покупаешь смарт с троянами от Гугла, Епла или Маздайцев Какая в ж безоп, pavlinux (ok), 02:21 , 19-Авг-17, (19) +9 //

Павлуша,Google не ворует мои деньги Google не сливает мои данные кому попало, а , Аноним (-), 03:11 , 19-Авг-17, (23) –7 //

Гугла сливает тому, кто правильно просит с дулом у виска В Снифирок-то глянь,, pavlinux (ok), 03:26 , 19-Авг-17, (25) +1

Лично мне хватает Браузер, почтовик, читалка новостей, пара мессенджеров, гдяде, Аноним (-), 11:58 , 19-Авг-17, (47) +1

Вам перечислить всё содержимое PlayMarket и AppStore , pavlinux (ok), 02:28 , 20-Авг-17, (68)

Сейчас я буду устанавлиивать весь плеймаркет Сашко, ты , Аноним (-), 10:57 , 20-Авг-17, (69) –3

То, что в софт рисует снятый флажок, ещё не значит, что там реально отключено то, YetAnotherOnanym (ok), 09:25 , 19-Авг-17, (38)
MicroG - свободная замена плей сервисес Именно замена Выпиливаешь плей сервисы, Аноним (-), 09:40 , 21-Авг-17, (93)

И как китайское правительство контролирует васянов которые в подвалах штампуют т, ff (??), 03:41 , 19-Авг-17, (27) +5 //

Они мыслят шире https www opennet ru opennews art shtml num 44806, Аноним (-), 09:33 , 19-Авг-17, (39) +1
Да, в Китае особый уклад, конечно Вроде, все занимаются своими делами, и никто , Аноним (-), 10:17 , 19-Авг-17, (41) //

Это такой типа троллинг Виза и мастеркард в Китае проиграли конкуренцию в чисту, ffirefox (?), 19:01 , 19-Авг-17, (59)

а зачем им Контролирует оно четверых или уже трое осталось производителей so, пох (?), 22:49 , 19-Авг-17, (62)

зойчем В смысле - зойчем тратить время на выяснение того, что и так известно за, пох (?), 20:14 , 19-Авг-17, (60) –2 //

Вы даете ссылку, он комментария указанного там нет , Антошакартоша (?), 19:40 , 21-Авг-17, (95) –1
Нет там такого комментария даже близко Ни даты, ни времени такого нетПроцитируй, Андрейка (ok), 20:09 , 21-Авг-17, (96) –1

а не проще програмный вшить , Аноним (-), 23:59 , 18-Авг-17, (8) //

Проще конечно, но его и обнаружить тоже проще, GG (ok), 00:40 , 19-Авг-17, (12) //

Попробуй, отлови троян в фирмваре модема Который что-то шлёт на айпишник в обла, pavlinux (ok), 02:24 , 19-Авг-17, (20) //

Да как два пальца обоссать Мой телефон в гугл ничего не шлёт, как только замечу , GG (ok), 02:58 , 19-Авг-17, (22) –2

Фи, мон амур Кроме твой, на планете ещё 3 млрд лысых обизян с телефонами Какие, pavlinux (ok), 03:36 , 19-Авг-17, (26) –1

Ну ежлиб мне надо было чё-то отослать втихаря я бы свой IP не использовал Я б в, Аноним (-), 07:27 , 19-Авг-17, (31) –1

Смотря кому Плюс программный, например, полный сброс не переживёт , Crazy Alex (ok), 00:59 , 19-Авг-17, (14) +1 //

Полный, с рутом на разлоченном или хомячковый сброс где-то там в настройках П, pavlinux (ok), 02:27 , 19-Авг-17, (21) //

да ясно же, что смотря как сделано , Crazy Alex (ok), 12:58 , 19-Авг-17, (49)

Та же чушь, как и в новости про якобы уязвимость CAN-шины , Аноним (-), 00:11 , 19-Авг-17, (9) //

Эта новость - не чушь, потому что по некоторым сведениям до 20 владельцев сотов, Аноним (-), 00:24 , 19-Авг-17, (10) –1 //

Хм, сначала хотел написать, что чушь, но если подумать - злобный ремонтник и ха, Crazy Alex (ok), 00:58 , 19-Авг-17, (13) //

Это может быть критично для Китая, в котором расплачиваться смартфоном совершенн, Ordu (ok), 04:50 , 19-Авг-17, (28)

Таа я не о карте говорил, а о мобильном клиент-банке Да и веб-клиент перехватыв, Crazy Alex (ok), 13:03 , 19-Авг-17, (50)

И где обычный ремонтник возьмёт железку, которая обеспечит всё описанное в сабже, Аноним (-), 13:06 , 19-Авг-17, (51) –1

В чем разница Во всех трех случаях нужен физический доступ к компьютеру Мобильн, Аноним (-), 10:31 , 19-Авг-17, (43)

http bash im quote 145896, Аноним (-), 00:28 , 19-Авг-17, (11) +2
Если уж на то пошло, то, что мешает производителю сразу добавлять такие экраны , Агроном (?), 01:16 , 19-Авг-17, (17) +1 //

intel не парится и встраивает me в каждый процессор При этом хомячкам продаёт vp, DeerFriend (?), 08:10 , 19-Авг-17, (35) +2
Ничего не мешает, конечно Но теперь к ним в шайку добавляются и ремонтники , Аноним (-), 08:18 , 19-Авг-17, (36)
производителю и прошивок хватит, да и что ему с этой штуки поиметь - непонятно , Crazy Alex (ok), 13:17 , 19-Авг-17, (52)

У каждого смартфона уже есть аппаратный неотключаемый бекдор, и называется он , Анонимоо (?), 08:05 , 19-Авг-17, (34)
Это стоимость их оборудования составила 10 баксов А для реальной атаки надо и, Аноним (-), 10:08 , 19-Авг-17, (40) //

Вот-вот Разбирал много телефонов, и чем более флагманский, тем меньше свободног, IZh. (?), 14:00 , 20-Авг-17, (71) +1

Чем старое чинить, лучше новое купить , фф (?), 11:18 , 19-Авг-17, (45) +1
Ну вот, говорили, что при советах ремонтники заменяли новые детали на старые, а , Аноним (-), 16:28 , 19-Авг-17, (55) //

Ну сейчсас тоже те еще советы Отдал ноут в ремонт - скрутили оперативу, Аноним (-), 21:54 , 20-Авг-17, (90)

Это все видно на экране Никто не бует заморачиваься с такой очевидной атакой , Аноним (-), 23:40 , 19-Авг-17, (66)
Ну нефиг в ремонт нести Заказать экран с Алиэкспресс и заменить его большого ум, Аноним (-), 13:50 , 20-Авг-17, (70) –1 //

и через месяц , Аноним (-), 15:05 , 24-Авг-17, (97)

Сообщения [Сортировка по времени | RSS]

9. "Получение контроля над смартфоном после ремонта через компле..." +/–

Сообщение от Аноним (-), 19-Авг-17, 00:11

Та же чушь, как и в новости про якобы "уязвимость" CAN-шины.

Ответить | Правка | Наверх | Cообщить модератору

10. "Получение контроля над смартфоном после ремонта через компле..." –1 +/–

Сообщение от Аноним (-), 19-Авг-17, 00:24

Эта новость - не чушь, потому что по некоторым сведениям до 20% владельцев сотовых разбивают экраны и меняют их потом.
Уязвимость шины "CAN" - это перебор, конечно, ибо требуется физический доступ к внутрям машины. Всё равно, что получить физический доступ к компьютеру - достать винт, поменять на другом компьютере пароли (и/или вшить руткиты/закладки) и поставить винт обратно - вуаля, полный удалённый доступ.
// b.

Ответить | Правка | Наверх | Cообщить модератору

13. "Получение контроля над смартфоном после ремонта через компле..." +/–

Сообщение от Crazy Alex (ok), 19-Авг-17, 00:58

Хм, сначала хотел написать, что чушь, но если подумать - злобный ремонтник (и хакер заодно) вполне может такое и сделать - привет мобильному банкингу и криптовалютному кошельку. Кошелёк, правда, настроить можно (да и не держат на мобилах много), а вот банковский клиент не подкрутишь, а деньги со счёта увести и снять - дело сейчас довольно отработанное. Больше там, правда, брать и нечего.

Ответить | Правка | Наверх | Cообщить модератору

28. "Получение контроля над смартфоном после ремонта через компле..." +/–

Сообщение от Ordu (ok), 19-Авг-17, 04:50

Это может быть критично для Китая, в котором расплачиваться смартфоном совершенно нормально, более нормально чем банковскими картами, а может быть даже уже более нормально, чем бумажными деньгами. $5.5 триллионов онлайн-платежей за 2016 год.[1] Уличные музыканты стоят не со шляпой, а с табличкой на которой баркод, для проведения онлайн платежей. При этом у Китая довольно много возможностей сажать и расстреливать тех, кто будет эксплуатировать подобные методы мошенничества: производство запчастей и ремонтные мастерские находятся под юрисдикцией Китая, соответственно, кто бы там не начал мухлевать, ему сложно будет замести следы.
У нас же и на Западе, смартфон как карточку используют немногие. Впрочем, я не знаю насколько это популярно в США, например. У нас, по-моим наблюдениям в магазинах, не очень. Но это неизбежно будет меняться со временем. Собственно именно эти тренды, видимо, и сподвигли исследователей на исследование.
При этом, у нас и на западе, под юрисдикцию страны попадают только ремонтные мастерские, если же закладка была внедрена в Китае в запчасть, то процесс раскрытия преступление и наказания виновных станет международным, а это уже заметно сложнее, а значит проще уйти от ответственности.
[1] https://www.nytimes.com/2017/07/16/business/china-cash-smart...

Ответить | Правка | Наверх | Cообщить модератору

50. "Получение контроля над смартфоном после ремонта через компле..." +/–

Сообщение от Crazy Alex (ok), 19-Авг-17, 13:03

Таа я не о карте говорил, а о мобильном клиент-банке. Да и веб-клиент перехватывается с тем же успехом, или смс-банкинг.
Но вот насчёэ закладок в запчасти - не думаю, что это угроза. Тут явно только под целевую атаку.

Ответить | Правка | Наверх | Cообщить модератору

51. "Получение контроля над смартфоном после ремонта через компле..." –1 +/–

Сообщение от Аноним (-), 19-Авг-17, 13:06

> злобный ремонтник (и хакер заодно) вполне может такое и сделать
И где обычный ремонтник возьмёт железку, которая обеспечит всё описанное в сабже без пучка проводов к компу, да ещё и умещающуюся в закрытом корпусе смарта? Это очень дорогое удовольствие, по крайней мере если его не поставят на поток (а сделать это, не спалившись, весьма затруднительно).

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

43. "Получение контроля над смартфоном после ремонта через компле..." +/–

Сообщение от Аноним (-), 19-Авг-17, 10:31

В чем разница? Во всех трех случаях нужен физический доступ к компьютеру.
Мобильный телефон может сломаться, и ремонтник поставит свой вредоносный чип.
Автомобиль может сломаться, и ремонтник поставит свой вредоносный чип.
Компьютер может сломаться, и ремонтник поставит свой вредоносный чип.
Хотя за ремонтом компьютеров обращаются реже, но заменяем вредоносный чип на флешку с вредоносным ПО - и вуаля. Сколько там по статистике флешек, оброненных на улице, которые вставят в комп?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

9. "Получение контроля над смартфоном после ремонта через компле..."	+/–
Сообщение от Аноним (-), 19-Авг-17, 00:11
Та же чушь, как и в новости про якобы "уязвимость" CAN-шины.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Получение контроля над смартфоном после ремонта через компле..."	–1 +/–
	Сообщение от Аноним (-), 19-Авг-17, 00:24
	Эта новость - не чушь, потому что по некоторым сведениям до 20% владельцев сотовых разбивают экраны и меняют их потом. Уязвимость шины "CAN" - это перебор, конечно, ибо требуется физический доступ к внутрям машины. Всё равно, что получить физический доступ к компьютеру - достать винт, поменять на другом компьютере пароли (и/или вшить руткиты/закладки) и поставить винт обратно - вуаля, полный удалённый доступ. // b.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Crazy Alex (ok), 19-Авг-17, 00:58
	Хм, сначала хотел написать, что чушь, но если подумать - злобный ремонтник (и хакер заодно) вполне может такое и сделать - привет мобильному банкингу и криптовалютному кошельку. Кошелёк, правда, настроить можно (да и не держат на мобилах много), а вот банковский клиент не подкрутишь, а деньги со счёта увести и снять - дело сейчас довольно отработанное. Больше там, правда, брать и нечего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Ordu (ok), 19-Авг-17, 04:50
	Это может быть критично для Китая, в котором расплачиваться смартфоном совершенно нормально, более нормально чем банковскими картами, а может быть даже уже более нормально, чем бумажными деньгами. $5.5 триллионов онлайн-платежей за 2016 год.[1] Уличные музыканты стоят не со шляпой, а с табличкой на которой баркод, для проведения онлайн платежей. При этом у Китая довольно много возможностей сажать и расстреливать тех, кто будет эксплуатировать подобные методы мошенничества: производство запчастей и ремонтные мастерские находятся под юрисдикцией Китая, соответственно, кто бы там не начал мухлевать, ему сложно будет замести следы. У нас же и на Западе, смартфон как карточку используют немногие. Впрочем, я не знаю насколько это популярно в США, например. У нас, по-моим наблюдениям в магазинах, не очень. Но это неизбежно будет меняться со временем. Собственно именно эти тренды, видимо, и сподвигли исследователей на исследование. При этом, у нас и на западе, под юрисдикцию страны попадают только ремонтные мастерские, если же закладка была внедрена в Китае в запчасть, то процесс раскрытия преступление и наказания виновных станет международным, а это уже заметно сложнее, а значит проще уйти от ответственности. [1] https://www.nytimes.com/2017/07/16/business/china-cash-smart...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Crazy Alex (ok), 19-Авг-17, 13:03
	Таа я не о карте говорил, а о мобильном клиент-банке. Да и веб-клиент перехватывается с тем же успехом, или смс-банкинг. Но вот насчёэ закладок в запчасти - не думаю, что это угроза. Тут явно только под целевую атаку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Получение контроля над смартфоном после ремонта через компле..."	–1 +/–
	Сообщение от Аноним (-), 19-Авг-17, 13:06
	> злобный ремонтник (и хакер заодно) вполне может такое и сделать И где обычный ремонтник возьмёт железку, которая обеспечит всё описанное в сабже без пучка проводов к компу, да ещё и умещающуюся в закрытом корпусе смарта? Это очень дорогое удовольствие, по крайней мере если его не поставят на поток (а сделать это, не спалившись, весьма затруднительно).
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	43. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Аноним (-), 19-Авг-17, 10:31
	В чем разница? Во всех трех случаях нужен физический доступ к компьютеру. Мобильный телефон может сломаться, и ремонтник поставит свой вредоносный чип. Автомобиль может сломаться, и ремонтник поставит свой вредоносный чип. Компьютер может сломаться, и ремонтник поставит свой вредоносный чип. Хотя за ремонтом компьютеров обращаются реже, но заменяем вредоносный чип на флешку с вредоносным ПО - и вуаля. Сколько там по статистике флешек, оброненных на улице, которые вставят в комп?
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору