forum.opennet.ru - "В Android устранена уязвимость, эксплуатируемая через беспро..." (44)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В Android устранена уязвимость, эксплуатируемая через беспро..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
Сообщение от opennews (??) on 02-Фев-16, 11:17
Компания Google выпустила (http://source.android.com/security/bulletin/2016-02-01.html) обновление прошивки для устройств Nexus, в котором устранено несколько критических уязвимостей. Кроме ранее анонсированной (https://www.opennet.ru/opennews/art.shtml?num=43730) уязвимости в медиасервере, в обновлении также устранена серия проблем в драйверах для беспроводных чипов Broadcom и Qualcomm. Проблемы в драйвере Broadcom (CVE-2016-0801, CVE-2016-0802) позволяют удалённому злоумышленнику, имеющему доступ к Wi-Fi сети, организовать выполнение кода на подключенном к данной сети уязвимом устройстве. Уязвимость эксплуатируется через отправку специально оформленного управляющего пакета, при обработке которого происходит выход за границы буфера, что может быть использовано для организации выполнения кода на уровне ядра. Уязвимость в драйвере Qualcomm (CVE-2016-0806) даёт возможность локальному атакующему поднять свои привилегии в системе. Кроме того, две локальных уязвимости (CVE-2016-0807, CVE-2016-0805), позволяющие повысить свои привилегии, устранены в отладочном процессе (Debugger Daemon) и модуле контроля за производительностью чипов Qualcomm (Qualcomm Performance Module). В публичный репозиторий AOSP (https://source.android.com/) (Android Open Source Project) исправления будут внесены в ближайшие несколько дней. Производители устройств на базе платформы Android были уведомлены о наличии проблем 4 января. Информация о проблеме с драйвером Broadcom была отправлена производителю 25 октября. Информация о возможной подверженности проблеме других систем на базе ядра Linux пока отсутствует. URL: http://source.android.com/security/bulletin/2016-02-01.html Новость: https://www.opennet.ru/opennews/art.shtml?num=43799
Ответить \| Правка \| Cообщить модератору

Оглавление

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 11:17 , 02-Фев-16, (1) +16

В Android устранена уязвимость, эксплуатируемая через беспро..., MPEG LA, 11:21 , 02-Фев-16, (3)
В Android устранена уязвимость, эксплуатируемая через беспро..., КО, 09:45 , 03-Фев-16, (51) +1

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 10:34 , 03-Фев-16, (52) –2

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 11:20 , 02-Фев-16, (2) +6

В Android устранена уязвимость, эксплуатируемая через беспро..., A.Stahl, 11:25 , 02-Фев-16, (4) +5

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 15:45 , 02-Фев-16, (33)

В Android устранена уязвимость, эксплуатируемая через беспро..., Aleks Revo, 19:59 , 02-Фев-16, (41)

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 11:36 , 02-Фев-16, (5) +3

В Android устранена уязвимость, эксплуатируемая через беспро..., хамелеон, 11:38 , 02-Фев-16, (6)

В Android устранена уязвимость, эксплуатируемая через беспро..., Нексус, 11:43 , 02-Фев-16, (8)

В Android устранена уязвимость, эксплуатируемая через беспро..., хамелеон, 11:59 , 02-Фев-16, (13)

В Android устранена уязвимость, эксплуатируемая через беспро..., rshadow, 11:53 , 02-Фев-16, (11) +4

В Android устранена уязвимость, эксплуатируемая через беспро..., pkdr, 13:54 , 02-Фев-16, (20) +3
В Android устранена уязвимость, эксплуатируемая через беспро..., РОСКОМУЗОР, 14:31 , 02-Фев-16, (24)

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 15:58 , 02-Фев-16, (34)

В Android устранена уязвимость, эксплуатируемая через беспро..., РОСКОМУЗОР, 16:44 , 02-Фев-16, (36) –1
В Android устранена уязвимость, эксплуатируемая через беспро..., Вареник, 21:56 , 02-Фев-16, (46)

В Android устранена уязвимость, эксплуатируемая через беспро..., pkdr, 13:50 , 02-Фев-16, (19) +6

В Android устранена уязвимость, эксплуатируемая через беспро..., loool, 14:29 , 02-Фев-16, (23) +1
В Android устранена уязвимость, эксплуатируемая через беспро..., РОСКОМУЗОР, 14:38 , 02-Фев-16, (26)

В Android устранена уязвимость, эксплуатируемая через беспро..., Michael Shigorin, 14:53 , 02-Фев-16, (28) +1
В Android устранена уязвимость, эксплуатируемая через беспро..., Нимано, 16:37 , 02-Фев-16, (35)

В Android устранена уязвимость, эксплуатируемая через беспро..., iPony, 12:02 , 02-Фев-16, (14)
В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 03:32 , 03-Фев-16, (47)

В Android устранена уязвимость, эксплуатируемая через беспро..., Анонимо, 11:44 , 02-Фев-16, (9)

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 12:06 , 02-Фев-16, (15)

В Android устранена уязвимость, эксплуатируемая через беспро..., iPony, 11:52 , 02-Фев-16, (10)
В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 12:27 , 02-Фев-16, (16)

В Android устранена уязвимость, эксплуатируемая через беспро..., freehck, 14:22 , 02-Фев-16, (22) +3

В Android устранена уязвимость, эксплуатируемая через беспро..., anonimous, 13:37 , 02-Фев-16, (18) +2

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 15:17 , 02-Фев-16, (30) +1

В Android устранена уязвимость, эксплуатируемая через беспро..., РОСКОМУЗОР, 16:47 , 02-Фев-16, (37)

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 17:16 , 02-Фев-16, (38)
В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 17:17 , 02-Фев-16, (39)

В Android устранена уязвимость, эксплуатируемая через беспро..., turbo2001, 20:12 , 02-Фев-16, (42)

В Android устранена уязвимость, эксплуатируемая через беспро..., AlexYeCu_not_logged, 21:39 , 02-Фев-16, (44)

В Android устранена уязвимость, эксплуатируемая через беспро..., turbo2001, 21:47 , 02-Фев-16, (45) +1

В Android устранена уязвимость, эксплуатируемая через беспро..., Crazy Alex, 15:24 , 02-Фев-16, (31)

В Android устранена уязвимость, эксплуатируемая через беспро..., Отражение луны, 18:50 , 02-Фев-16, (40)

В Android устранена уязвимость, эксплуатируемая через беспро..., Crazy Alex, 21:02 , 02-Фев-16, (43)

В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 15:42 , 02-Фев-16, (32)
В Android устранена уязвимость, эксплуатируемая через беспро..., pavlinux, 04:03 , 03-Фев-16, (49) –1
В Android устранена уязвимость, эксплуатируемая через беспро..., Аноним, 07:28 , 03-Фев-16, (50)

Сообщения по теме [Сортировка по времени | RSS]

1. "В Android устранена уязвимость, эксплуатируемая через беспро..." +16 +/–

Сообщение от Аноним (??) on 02-Фев-16, 11:17

слава медиатековым блобам, которые никто не ковыряет из-за их ненужности

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от MPEG LA (ok) on 02-Фев-16, 11:21

спредтрум наше все)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

51. "В Android устранена уязвимость, эксплуатируемая через беспро..." +1 +/–

Сообщение от КО on 03-Фев-16, 09:45

Ты про это - http://www.securitylab.ru/news/479095.php ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

52. "В Android устранена уязвимость, эксплуатируемая через беспро..." –2 +/–

Сообщение от Аноним (??) on 03-Фев-16, 10:34

>Android 4.4 KitKat
всего лишь одна из версий ведроида среди китайского нищехлама

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

2. "В Android устранена уязвимость, эксплуатируемая через беспро..." +6 +/–

Сообщение от Аноним (??) on 02-Фев-16, 11:20

Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "В Android устранена уязвимость, эксплуатируемая через беспро..." +5 +/–

Сообщение от A.Stahl (ok) on 02-Фев-16, 11:25

А к чему это уточнение? Не улавливаю тонкости...
Разве получение рута левыми лицами не является уязвимостью?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

33. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 15:45

Владелец ведрофона равносилен левому лицу?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

41. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Aleks Revo (ok) on 02-Фев-16, 19:59

Пока средство доступно наравне с левыми лицами, независимо от желания владельца - да

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

5. "В Android устранена уязвимость, эксплуатируемая через беспро..." +3 +/–

Сообщение от Аноним (??) on 02-Фев-16, 11:36

> Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"?
Потому что, root может получить не только владелец устройства, а любой кто находится с ним в одной wifi-сети, любой кто знает номер телефона (может отправить MMS) и любой владелец сайта, открываемого на устройстве.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от хамелеон (ok) on 02-Фев-16, 11:38

В январе уже прилетало обновление безопасности на нексус 7 2013. Когда это обновление ждать, как обычно в течении 2х недель?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Нексус on 02-Фев-16, 11:43

Уже всё есть: https://developers.google.com/android/nexus/images?hl=en
См. самый последний образ.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

13. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от хамелеон (ok) on 02-Фев-16, 11:59

Ага, посмотрел, действительно уже есть. У меня MMB29O, а последняя MMB29Q.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "В Android устранена уязвимость, эксплуатируемая через беспро..." +4 +/–

Сообщение от rshadow (ok) on 02-Фев-16, 11:53

Да, да, баян. Картинку все уже давно видели:
юзера винды - невежество это блаженство
юзера макос - всего за 99центов...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Часть нити удалена модератором

20. "В Android устранена уязвимость, эксплуатируемая через беспро..." +3 +/–

Сообщение от pkdr (ok) on 02-Фев-16, 13:54

Эй индусы из M$, ваш, и без этого невероятно кривой и низкокачественный, бот вообще заглючился и начал сам себе отвечать. Ну нельзя же так, вырвать бы ваши руки из тазобедренного сустава и пересадить на место бы...

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

24. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от РОСКОМУЗОР on 02-Фев-16, 14:31

В ведре нет ничего нормального. А "интерфейс" там вобще противоположность нормальности.Как и в гейском ИОсе.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

34. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 15:58

О, еще эксперт по интерфейсам. Можно ваш скан диплома об окончании MIT? Или где вы там изучали UX дизайн?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

36. "В Android устранена уязвимость, эксплуатируемая через беспро..." –1 +/–

Сообщение от РОСКОМУЗОР on 02-Фев-16, 16:44

Сначала свой диплом покажи, братиш.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

46. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Вареник on 02-Фев-16, 21:56

По-вашему MIT прославился рюшечками, иконками и прямоугольнымы черно-белыми кусками пластика?
Что же довело Вас до такой оригинальной мысли?

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

19. "В Android устранена уязвимость, эксплуатируемая через беспро..." +6 +/–

Сообщение от pkdr (ok) on 02-Фев-16, 13:50

> И какая доля винды и макос на рынке?
Совершенно мизерная, трепыхаются кое как конкурируют с линуксом только в своей узкой нише ОС для десктопов для ноутбуков.

> А доля линя?
На данный момент это самая распространённая в мире ОС, которая сейчас чаще всего встречается на разнообразнейших компьютерах, начиная с компактных одноплатных компьютеров, маршрутизаторов, встраиваемых устройств, типа холодильников, проходя через планшеты, телефоны, автомагнитолы, телевизоры, и заканчивая как рядовыми серверами, так и сверхмощными серверами, кластерами, вычислительными фермами и суперкомпьютерами.
Да и в сфере десктопов имеет вполне уверенные позиции.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

Часть нити удалена модератором

23. "В Android устранена уязвимость, эксплуатируемая через беспро..." +1 +/–

Сообщение от loool on 02-Фев-16, 14:29

>И какая доля винды и макос на рынке? А доля линя?
>О какой именно ОС из этого семейства ты ведёшь речь?
м?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от РОСКОМУЗОР on 02-Фев-16, 14:38

Что за такие наборы команд да ещё и "часто не совместимые"? Что за ПО "несовместимое"? В Дебиане(подставить либимый дистр) и Арче(подставить либимый дистр) несовместимые Гимпы и Либреофисы?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

28. "В Android устранена уязвимость, эксплуатируемая через беспро..." +1 +/–

Сообщение от Michael Shigorin (ok) on 02-Фев-16, 14:53

> Что за такие наборы команд да ещё и "часто не совместимые"?
См. #20, модуль передёргиваний всё никак отладить не могут.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

35. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Нимано on 02-Фев-16, 16:37

> Что за такие наборы команд да ещё и "часто не совместимые"?
Скорее всего, древние версии бздшных core-utilities. Там таки нюансы есть.
Правда, в чем проблема поставить гнутые, я так и не понял (когда-то их на седьмой форточке видел, причем "нативную", не через cygwin, сборку.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

14. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от iPony on 02-Фев-16, 12:02

Ты про комиксы из журнала cosmopolitan? Но там немного по другому.
http://www.stickycomics.com/computer-update/

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

47. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 03-Фев-16, 03:32

Эта картинка протухла уже раз дцать. Это же в какой землянке нужно жить, чтобы сейчас такое выкатывать?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

9. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Анонимо on 02-Фев-16, 11:44

Напишите в новости список уязвимых прошивок, в оригинале он есть

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 12:06

Там только список ещё поддерживаемых версий. Не факт, что уязвимостей нет в версиях Android, поддержка которых прекращена.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от iPony on 02-Фев-16, 11:52

> Уязвимость эксплуатируется через отправку специально оформленного управляющего пакета, при обработке которого происходит выход за границы буфера, что может быть использовано для организации выполнения кода на уровне ядра.
В MF эксплойт добавили?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 12:27

Интересно, а вообще к смартам предъявляются со стороны гос-ва какие-то требования по безопасности? На моем прошлогоднем LG, к примеру, до сих пор 4.4 и ниодного обновления, а по логике вещей такого быть не должно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "В Android устранена уязвимость, эксплуатируемая через беспро..." +3 +/–

Сообщение от freehck (ok) on 02-Фев-16, 14:22

Предъявляться-то предъявляются, но на деле всё плохо. Например, в Европе производитель обязан выпускать обновления в течение двух лет с момента поступления товара на рынок. Но во-первых обновления часто задерживаются, порой по полгода даже, а во-вторых немалый процент аппаратов продаётся через полтора-два года и более: в результате эти аппараты рискуют не получить обновление ни разу.
Если мне не изменяет память, сейчас в Нидерландах пытаются внести поправки в этот закон, чтобы производитель поставлял обновления в течении двух лет с момента *продажи* устройства. Но где нынче воз сказать не могу.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "В Android устранена уязвимость, эксплуатируемая через беспро..." +2 +/–

Сообщение от anonimous on 02-Фев-16, 13:37

> Android
> обновление
Можно подумать, что кто-то кроме пары процентов проданных девайсов его получит.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "В Android устранена уязвимость, эксплуатируемая через беспро..." +1 +/–

Сообщение от Аноним (??) on 02-Фев-16, 15:17

раз завезли в аосп - скоро будет в циане и пр кастомах

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

37. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от РОСКОМУЗОР on 02-Фев-16, 16:47

А циан на всех девайсах доступен? И кастомы для всех есть?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

38. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 17:16

у человека влажные фантазии - не мешай. Вот смотрю на кирпич P970 и вроде новый почти.. а кастомы на Android 2.3 ну и чуть чуть на 4.0.. и все.
А производителю не интересен он.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

39. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 17:17

> А циан на всех девайсах доступен? И кастомы для всех есть?
зачем? тем лучше и легче собирать ботнет из телефонов..

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

42. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от turbo2001 (ok) on 02-Фев-16, 20:12

В циане уже прилетело.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

44. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от AlexYeCu_not_logged on 02-Фев-16, 21:39

Какой номер сборки?

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

45. "В Android устранена уязвимость, эксплуатируемая через беспро..." +1 +/–

Сообщение от turbo2001 (ok) on 02-Фев-16, 21:47

Найтли 20160202

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

31. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Crazy Alex (ok) on 02-Фев-16, 15:24

Ну вот просто интересно - когда, наконец, дойдёт, что софт такой сложности не может обновляться как монолит

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Отражение луны (ok) on 02-Фев-16, 18:50

Может, и должен. Такой способ обновления гарантирует отсутствие разницы в образах в пределах одного типа девайса.
Лучше пусть до вендоров дойдет, что им не стоит модифицировать андроид буквально никак, и пилить на свои устройства сток+драйвера, тогда и все обновление своих аппаратов будет сводиться буквально к синхронизации с официальным репозиторием и простой пересборке. Это примерно час работы.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

43. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Crazy Alex (ok) on 02-Фев-16, 21:02

На примере линукса я не вижу особых проблем в различиях между разными системами - системы зависимостей вполне справляются. А вот в идентичности - вижу: огранчиенный простор для кастомизации пользователем и удобство атаки.
Опять же, не модифицировать никак - тоже плохо, мало ли кто какую интеерсную фишку придумал. Вон, в своё время китайцы здорово модифицировали андроид, чтобы он номально работал с двумя симками - но это никак не значит, что смотрелку картинок нельзя отдельно обновить.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

32. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 15:42

Проблемы в драйвере Broadcom (CVE-2016-0801, CVE-2016-0802)
роутеров тоже касается?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "В Android устранена уязвимость, эксплуатируемая через беспро..." –1 +/–

Сообщение от pavlinux (ok) on 03-Фев-16, 04:03

Гугла приняла путь Касперского и Вантуза в одном лице - сама себя троянит, - сама себя победно исправляет! "Покупайте Дырофоны Нехус!"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "В Android устранена уязвимость, эксплуатируемая через беспро..." +/–

Сообщение от Аноним (??) on 03-Фев-16, 07:28

Да здравствуют возможности воровать деньги у доверчивых пользователей андроида :)
Были ботнеты из роутеров - теперь из телефонов будут.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+16 +/–
Сообщение от Аноним (??) on 02-Фев-16, 11:17
слава медиатековым блобам, которые никто не ковыряет из-за их ненужности
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от MPEG LA (ok) on 02-Фев-16, 11:21
	спредтрум наше все)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	51. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+1 +/–
	Сообщение от КО on 03-Фев-16, 09:45
	Ты про это - http://www.securitylab.ru/news/479095.php ?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	52. "В Android устранена уязвимость, эксплуатируемая через беспро..."	–2 +/–
	Сообщение от Аноним (??) on 03-Фев-16, 10:34
	>Android 4.4 KitKat всего лишь одна из версий ведроида среди китайского нищехлама
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору

2. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+6 +/–
Сообщение от Аноним (??) on 02-Фев-16, 11:20
Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+5 +/–
	Сообщение от A.Stahl (ok) on 02-Фев-16, 11:25
	А к чему это уточнение? Не улавливаю тонкости... Разве получение рута левыми лицами не является уязвимостью?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	33. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 15:45
	Владелец ведрофона равносилен левому лицу?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	41. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Aleks Revo (ok) on 02-Фев-16, 19:59
	Пока средство доступно наравне с левыми лицами, независимо от желания владельца - да
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	5. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+3 +/–
	Сообщение от Аноним (??) on 02-Фев-16, 11:36
	> Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"? Потому что, root может получить не только владелец устройства, а любой кто находится с ним в одной wifi-сети, любой кто знает номер телефона (может отправить MMS) и любой владелец сайта, открываемого на устройстве.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

6. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
Сообщение от хамелеон (ok) on 02-Фев-16, 11:38
В январе уже прилетало обновление безопасности на нексус 7 2013. Когда это обновление ждать, как обычно в течении 2х недель?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Нексус on 02-Фев-16, 11:43
	Уже всё есть: https://developers.google.com/android/nexus/images?hl=en См. самый последний образ.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	13. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от хамелеон (ok) on 02-Фев-16, 11:59
	Ага, посмотрел, действительно уже есть. У меня MMB29O, а последняя MMB29Q.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+4 +/–
	Сообщение от rshadow (ok) on 02-Фев-16, 11:53
	Да, да, баян. Картинку все уже давно видели: юзера винды - невежество это блаженство юзера макос - всего за 99центов...
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	20. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+3 +/–
	Сообщение от pkdr (ok) on 02-Фев-16, 13:54
	Эй индусы из M$, ваш, и без этого невероятно кривой и низкокачественный, бот вообще заглючился и начал сам себе отвечать. Ну нельзя же так, вырвать бы ваши руки из тазобедренного сустава и пересадить на место бы...
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	24. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от РОСКОМУЗОР on 02-Фев-16, 14:31
	В ведре нет ничего нормального. А "интерфейс" там вобще противоположность нормальности.Как и в гейском ИОсе.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	34. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 15:58
	О, еще эксперт по интерфейсам. Можно ваш скан диплома об окончании MIT? Или где вы там изучали UX дизайн?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	36. "В Android устранена уязвимость, эксплуатируемая через беспро..."	–1 +/–
	Сообщение от РОСКОМУЗОР on 02-Фев-16, 16:44
	Сначала свой диплом покажи, братиш.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	46. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Вареник on 02-Фев-16, 21:56
	По-вашему MIT прославился рюшечками, иконками и прямоугольнымы черно-белыми кусками пластика? Что же довело Вас до такой оригинальной мысли?
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	19. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+6 +/–
	Сообщение от pkdr (ok) on 02-Фев-16, 13:50
	> И какая доля винды и макос на рынке? Совершенно мизерная, трепыхаются кое как конкурируют с линуксом только в своей узкой нише ОС для десктопов для ноутбуков. > А доля линя? На данный момент это самая распространённая в мире ОС, которая сейчас чаще всего встречается на разнообразнейших компьютерах, начиная с компактных одноплатных компьютеров, маршрутизаторов, встраиваемых устройств, типа холодильников, проходя через планшеты, телефоны, автомагнитолы, телевизоры, и заканчивая как рядовыми серверами, так и сверхмощными серверами, кластерами, вычислительными фермами и суперкомпьютерами. Да и в сфере десктопов имеет вполне уверенные позиции.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	23. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+1 +/–
	Сообщение от loool on 02-Фев-16, 14:29
	>И какая доля винды и макос на рынке? А доля линя? >О какой именно ОС из этого семейства ты ведёшь речь? м?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от РОСКОМУЗОР on 02-Фев-16, 14:38
	Что за такие наборы команд да ещё и "часто не совместимые"? Что за ПО "несовместимое"? В Дебиане(подставить либимый дистр) и Арче(подставить либимый дистр) несовместимые Гимпы и Либреофисы?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	28. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 02-Фев-16, 14:53
	> Что за такие наборы команд да ещё и "часто не совместимые"? См. #20, модуль передёргиваний всё никак отладить не могут.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	35. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Нимано on 02-Фев-16, 16:37
	> Что за такие наборы команд да ещё и "часто не совместимые"? Скорее всего, древние версии бздшных core-utilities. Там таки нюансы есть. Правда, в чем проблема поставить гнутые, я так и не понял (когда-то их на седьмой форточке видел, причем "нативную", не через cygwin, сборку.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	14. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от iPony on 02-Фев-16, 12:02
	Ты про комиксы из журнала cosmopolitan? Но там немного по другому. http://www.stickycomics.com/computer-update/
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	47. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Аноним (??) on 03-Фев-16, 03:32
	Эта картинка протухла уже раз дцать. Это же в какой землянке нужно жить, чтобы сейчас такое выкатывать?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

9. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
Сообщение от Анонимо on 02-Фев-16, 11:44
Напишите в новости список уязвимых прошивок, в оригинале он есть
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 12:06
	Там только список ещё поддерживаемых версий. Не факт, что уязвимостей нет в версиях Android, поддержка которых прекращена.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

10. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
Сообщение от iPony on 02-Фев-16, 11:52
> Уязвимость эксплуатируется через отправку специально оформленного управляющего пакета, при обработке которого происходит выход за границы буфера, что может быть использовано для организации выполнения кода на уровне ядра. В MF эксплойт добавили?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

16. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+/–
Сообщение от Аноним (??) on 02-Фев-16, 12:27
Интересно, а вообще к смартам предъявляются со стороны гос-ва какие-то требования по безопасности? На моем прошлогоднем LG, к примеру, до сих пор 4.4 и ниодного обновления, а по логике вещей такого быть не должно
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "В Android устранена уязвимость, эксплуатируемая через беспро..."	+3 +/–
	Сообщение от freehck (ok) on 02-Фев-16, 14:22
	Предъявляться-то предъявляются, но на деле всё плохо. Например, в Европе производитель обязан выпускать обновления в течение двух лет с момента поступления товара на рынок. Но во-первых обновления часто задерживаются, порой по полгода даже, а во-вторых немалый процент аппаратов продаётся через полтора-два года и более: в результате эти аппараты рискуют не получить обновление ни разу. Если мне не изменяет память, сейчас в Нидерландах пытаются внести поправки в этот закон, чтобы производитель поставлял обновления в течении двух лет с момента продажи устройства. Но где нынче воз сказать не могу.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору