форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
Сообщение от opennews (??) on 13-Апр-12, 17:52
В процессе исследования особенностей взаимодействия SoC и специализированных чипов в телефонах Nexus S и Galaxy S, разработчики свободной Android-прошивки Replicant выявили (http://replicant.us/2012/04/nexus-sgalaxy-s-privacy-issues/) серьёзную и потенциально неустранимую проблему с обеспечением приватности, остающуюся даже при установке альтернативных прошивок. Суть проблемы сводится (http://redmine.replicant.us/projects/replicant/wiki/SamsungM...) к тому, что используемый в телефоне независимый модуль телефонии, базирующийся на проприетарном коде, который невозможно проверить, совместно использует одну оперативную память с SoC-чипом, обеспечивающим выполнение операционной системы. Предварительный анализ показал, что данный модуль может потенциально получить доступ к содержимому как минимум 80 Мб основной оперативной памяти, но имеется предположение, что можно получить доступ и ко всей памяти. Пока до конца не ясно удастся ли найти надёжный и работоспособный обходной путь решения проблемы. В настоящее время разработчики Replicant рассматривают предварительный вариант патча, который приводит к выводу из использования около 80 Мб ОЗУ. Для применения исправления требуется использование отладочного последовательного порта. К сожалению, пока предложенный патч приводит к проблемам с загрузкой и не может быть использован на обычных телефонах. URL: [http://replicant.us/2012/04/nexus-sgalaxy-s-privacy-issues/ Новость: https://www.opennet.ru/opennews/art.shtml?num=33597
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+23 +/–
Сообщение от Аноним (??) on 13-Апр-12, 17:52
> совместно использует одну оперативную память с SoC-чипом, обеспечивающим > выполнение операционной системы. А у квалкомма в их MSM* вообще пипец: мало того что проц 3G модема стартует первым, так ядро с гуем вообще вспомогательное и бутявится _модемом_ опосля своего взлета. Так что совсем срубить бэкдор-модем еще и не вариант. А как бонус это нечто с фирмварой делающей хзчто имеет доступ во всю периферию. Вплоть до GPS модуля, как я понимаю. И RRLP - вполне себе официальный метод для большого брата получить ващи координаты. Без авторизаци...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–30 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 18:22
	вас параноя еще не замучала ?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	6. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+21 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 18:43
	Какая нахрен параноя? Описальник RRLP - гуглится только в путь. Наглейший такой зонд от американского ББ, пропиханый "для ващей же безопасности". По сути - цифровой ошейник с GPS трекером. Не ну я конечно понимаю что бараны на то и бараны что понимают что дело дрянь только когда в них ножик втыкать начинают. Но человеку хорошо бы уметь коррелировать причинно-следственные связи более продвинуто и понимать что к чему. Да, в современном мире с сложными чипами и многометровыми фирмварами все сложнее понять кто тебя держит за лоха а кто нет...
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	12. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+2 +/–
	Сообщение от Анон on 13-Апр-12, 18:57
	Точно уже не помню, но по моему в прошлом году Столлнам шумиху поднял, если я не ошибаюсь из-за проезда в метро. Что-то там было связано с картами оплаты, если я не ошибаюсь, по ним можно было отследить перемещение. Так шумихи сколько было, даже новость по этому поводу была, а тут на смарте такая фигня!
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	22. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:13
	По картам оплаты ясен пень можно в принципе отслеживать перемешение: данные агрегируются в центре процессинга. Делается аналитика. Если знать кто купил карту - фигня вопрос узнать его маршруты перемещений. Если это редко меняемая карта - ну вы поняли...
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	35. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 14-Апр-12, 10:03
	Столлман не пользуется телефоном вот и не поднимает
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	18. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–7 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 20:48
	И что? у cisco Linux тоже живет в сугубо интерфейсе с пользователем. Что поделать если Linux не на чего другого не годен. А еще биос загружается до того как OS загрузится - и может что угодно сделать и управлять загруженной OS. Немедленно выкидывайте свой компьютер он может следить за вами!
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	21. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Lain_13 on 13-Апр-12, 20:58
	Про CoreBoot слышал хоть краем уха?
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	25. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:22
	> Про CoreBoot слышал хоть краем уха? Кроме оного еще бывают сервисные процы в чипсете. С мутной проприетарной фирмварой разумеется. У интела такое есть - AMT/vPro называется.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	24. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:21
	> А еще биос загружается до того как OS загрузится - и может > что угодно сделать и управлять загруженной OS. Не может. Во всяком случае с BIOS. Как максимум может получить управление обработчик SMI. Это как минимум детектируемо. А вот запрос координат по RRLP никак не авторизуется и не детектируется например. > Немедленно выкидывайте свой компьютер он может следить за вами! Жители города Троя вот вовремя конягу не выкинули. Долго потом помнили...
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	41. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от кевин on 14-Апр-12, 19:08
	угумс только уефи который теперь будет везде за руку уже поймали --_ в возможности просто исполнять любой код...
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	19. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 20:49
	> Какая нахрен параноя? Описальник RRLP - гуглится только в путь. Наглейший такой > зонд от американского ББ, пропиханый "для ващей же безопасности". По сути > - цифровой ошейник с GPS трекером. открою тайну. То где вы находитесь с телефоном - вычисляется и без таких вещей. Большой Брат имеет доступ к сети базовых станций и пользуясь только ими ваше положение можно отследить с точностью метров 20-50. Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал базовым станциям что он дескать еще живой..
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	23. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:19
	> открою тайну. То где вы находитесь с телефоном - вычисляется и без > таких вещей. Большой Брат имеет доступ к сети базовых станций и > пользуясь только ими ваше положение можно отследить с точностью метров 20-50. 25 метров - сказки. 50 - если сильно повезет - в городе, с кучей БС вокруг. Ну так это пара огромных зданий. Не так уж много чего и кому дает. > Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал > базовым станциям что он дескать еще живой.. А он и не сигнализирует большую часть времени, внезапно. А вот RRLP - специально зафигареный отдельный явный зонд позволяющий уточнить координаты уже до метров, ибо GPS. Вот только это в принципе можно пользовать и для например адресного отстрела беспилотными дронами и что там еще американцы у нас нынче любят в своей "антитеррористической" деятельности.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	28. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Вы on 13-Апр-12, 22:04
	> А он и не сигнализирует большую часть времени GSM-телефон, пока включен, "говорит" БС, что он еще в зоне ее действия (посылает IMEI и ключ, IMEI возможно только при перерегистрации у этой БС).
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	30. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 23:14
	> GSM-телефон, пока включен, "говорит" БС, Давайте вы для начала прочитаете соотв. спеки ETSI а потом будете меня лечить что там кто кому говорит. В терминах протокола из ETSI'евых док тогда уж. > что он еще в зоне ее действия Ага. Раз в пару часов в нормальном случае. И если сота одна то по timing advance можно лишь понять что клиент находится на расстоянии N*500 метров от этой соты. 500 метров не дофига какая точность. Когда сот больше - можно в принципе и поточнее мерять, но получается _намного_ дубовее GPS. Ну с точностью до улицы оно конечно да. В городе мало что дает - там еще 100500 человек на этой улице. А gps доступный влобовую через RRLP - вот это уже точность до метров. Хоть беспилотных дронов высылай.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	36. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 10:09
	>Ну с точностью до улицы оно конечно да. или с точностью до района. как повезет
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	45. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–1 +/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:49
	Я не понял, здесь что, туса врагов государства? Кто за вами, дешевками и маленькими человечками, будет дронов высылать? На третьем году массового существования смартов с GPS до вас только сейчас дошло, что можно каждые несколько минут снимать координаты и всего _одним_ пакетом высылать _куда надо_? И это всаживается куда угодно? Давайте-ка, революционеры, пламенные пассионарии и борцы за свободу негров, соорудите массовое - реально массовое, сотнями миллионов - производство смартов "Остров Свободы", в которых будет - мамой клянусь! - гарантировано отсутствие каких бы то ни было зондов, причем вы сможете это доказать _любому_ покупателю. Да, и заодно новый сотовый протокол разработайте. Который by design безопасен, сота не знает, где физически находится терминал ну и все такое. А потом попытайтесь развернуть суперсеть связи действующую, с этими самыми терминалами, да втюхать это покупателям. Причем бесплатно работайте, м? Вы ж любите свободу и не любите деньги. И платить вы тоже не любите.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	57. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 11:27
	> Кто за вами, дешевками и маленькими человечками, будет дронов высылать? Так скоро это будет 1 кнопочку нажать. Очень удобно. Впрочем, это удобно и для более приземленных целей, например попросту ограбить по наводке, etc. Если маршрут известен с точностью до секунд и пары метров - фигня вопрос. А если до пол-района - ищи-свищи...
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	61. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от jesus (??) on 16-Апр-12, 11:40
	спердобейся конечно железный аргумент, но всё же спрошу: у тебя что в попе засвербило?
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	73. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–1 +/–
	Сообщение от Аноним (??) on 16-Апр-12, 17:46
	> спердобейся конечно железный аргумент, но всё же спрошу: у тебя что в (равнодушно) Ты не поверишь - мне ваши игрища в шв.бодку до лампочки. Я, видишь ли, реалист. Я просто иногда высказываюсь, чтобы - может быть! - кто-то сполз с веществ и таки включил разум и подумал - может, давайте бороться за мир во всем мире?
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

	79. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 17-Апр-12, 16:47
	> Я, видишь ли, реалист. Реалистом обычно такие клоуны становятся когда их хату обчистят чуваки которые твердо знали что вот прям ща никого нет.
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	29. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–2 +/–
	Сообщение от Аноним84702 on 13-Апр-12, 22:19
	>[оверквотинг удален] > 25 метров - сказки. 50 - если сильно повезет - в городе, > с кучей БС вокруг. Ну так это пара огромных зданий. Не > так уж много чего и кому дает. >> Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал >> базовым станциям что он дескать еще живой.. > А он и не сигнализирует большую часть времени, внезапно. А вот RRLP > - специально зафигареный отдельный явный зонд позволяющий уточнить координаты уже до > метров, ибо GPS. Вот только это в принципе можно пользовать и > для например адресного отстрела беспилотными дронами и что там еще американцы > у нас нынче любят в своей "антитеррористической" деятельности. Почитай на досуге о том как работает GPS и какую точность дает. А то эта армия дилентантов, верящая, что их телефон указывает координаты с точностью до полуметра уже поднадоела.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	31. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+2 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 23:21
	> Почитай на > досуге о том как работает GPS и какую точность дает. Если ты такой умный, информирую: я не только это сделал, вник в протокол, от модуляции до структуры фреймов и понимания какие параметры где, но и на практике основательно потаскался с картой и посмотрел что и как, коррелируя то что есть на карте с тем что GPS выдает. Точность в несколько метров при хорошем сигнале - запросто. > А то эта армия дилентантов, верящая, что их телефон указывает координаты с > точностью до полуметра уже поднадоела. Вообще-то для военных в GPS как раз и заложена возможность получить координаты с точностью до десятков сантиметров. Гражданским правда такую точность давать зассали и поэтому добавочный сигнал шифрованный. Но современные приемники и по L1 сигналу вполне прилично работают, за счет совершенствования алгоритмов они спокойно определяют точность до считанных метров. И да, все мало-мальски вменяемые чипы еще и погрешность определения честно репортят. В том плане что я практически не встречал случая чтобы мои реальные координаты вышли за пределы GPS-координты +/- возможное отклонение заявленное приемником. Пяток метров при хорошем сигнале получается запросто.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	38. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от anon9000 on 14-Апр-12, 15:22
	Вообще-то он не про GPS а про GSM-локацию. И не 50 метров, а 102 примерно, там расстояние и сектор только определяются без головной боли. Телефон же не во время разговора/GPRS сессии "подает голос" только на границе сот, или раз в сутки (зависит от параметра, прописанного на сим-карте). Так что возможность запросить координаты без авторизации - серьезная дырка в приватности. Интересно, куда еще этот модуль вперли?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	58. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 11:30
	> Вообще-то он не про GPS а про GSM-локацию. Он явно указал что он про GPS, так что ССЗБ. > И не 50 метров, а 102 примерно, там расстояние и сектор только определяются без головной боли. Ну да, каждый шаг timing advance около 100 метров, однако можно же в принципе несколько сот задействовать. > Телефон же не во время разговора/GPRS сессии "подает голос" только > на границе сот, Когда решает сменить соту - тогда и подает. > или раз в сутки (зависит от параметра, прописанного на сим-карте). Параметр сети, вроде как и по воздуху передается. > Так что возможность запросить координаты без авторизации - серьезная > дырка в приватности. Интересно, куда еще этот модуль вперли? Не модуль а вполне себе протокол, кусок беспроводных стандартов.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	53. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–2 +/–
	Сообщение от Andrew Kolchoogin on 15-Апр-12, 23:40
	> Гражданским правда такую точность давать зассали и поэтому добавочный сигнал шифрованный. Нет. С 30 мая 2006 года, если мне ни с кем не изменяет мой склероз. Криптозащита второго канала только процессоры в спутнике загружает, не давая реально никакой дополнительной защиты. Просьба не забывать: GPS выдаёт ваши координаты на математической модели Земли -- эллипсоиде, описанном в стандарте, называемом Мировой Географической системой координат (1984 год пересмотра). WGS-84, если сокращённо. Для того, чтобы определить координаты нужного вам объекта на Земле, необходима точная карта, "оттарированная" на координаты WGS-84 (или на какие-нибудь другие, но с правилами пересчёта -- скажем, в России принята система координат "Пулково-42", и висящая на 9-й палубе парома "Санкт-Петербург - Хельсинки" морская навигацкая карта имеет пометку, что её координаты смещены на 18 угловых секунд к востоку относительно данных глобальных систем позиционирования). А все более-менее точные карты -- засекречены. Так что знание _ваших_ координат с точностью до 15 см интересует разве что ваших убийц -- для того, чтобы запустить ракету в Кремль, нужно знать координаты Кремля. Нет, конечно, можно самому нарисовать и оттарировать карту, но это дорого и долго, а имеющиеся, как я уже сказал -- засекречены.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	59. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 11:37
	> Криптозащита второго канала только процессоры в спутнике загружает, не давая реально никакой > дополнительной защиты. Вас жесточайше глючит. Вообще-то там более точный (и более высокоскоростной) поток данных который зашифрован (что как бонус не позволяет его малой кровью подделать). Изначально L1 C/A code вообще задумывался как грубый "хелпер" который ловится сначала и по нему определяются примерные координаты, текущее время в системе, параметры орбит и прочая. Ну а потом с помощью этих данных намного проще вытаскивать более тонкий и аккуратный код, дающий куда большую точность. Гражданским приемникам дали доступ только к этому грубому хелперу, вырубив рандомизацию которую половина один хрен заворкэраундили к тому моменту.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	42. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:24
	Чтение вот этой ветки http://forum.openstreetmap.org/viewtopic.php?id=9451 говорит, что вы как бы неправы.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	40. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–1 +/–
	Сообщение от Куяврик on 14-Апр-12, 17:05
	> Ну так это пара огромных зданий. Не так уж много чего и кому дает. кому как. если Вася говорит, был в месте, метров 400 от засечённого - Вася определённо врёт. если Петя говорит был на работе, а в этом районе работает Миша и подозревается что они встречались зачем-то, есть основания предположить что скорее всего он был у Миши. По сумме совпадений можно утверждать.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	46. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:51
	>> Ну так это пара огромных зданий. Не так уж много чего и кому дает. > кому как. если Вася говорит, был в месте, метров 400 от засечённого > - Вася определённо врёт. если Петя говорит был на работе, а > в этом районе работает Миша и подозревается что они встречались зачем-то, > есть основания предположить что скорее всего он был у Миши. По > сумме совпадений можно утверждать. Ты знаешь, хватамбо и того, что Петя был просто в спальном районе, где живет Маша. А жене говорил, что находился в Куево-Кукуево на работе. Это сделать можно просто тупо запросив данные хождений по БСкам Петиного телефона с отметками времени. Прикинь, как просто? И не надо никаких супер-пупер-дупер-вупер-технологий, даже жабофон/бабушкофон так просекается.
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	49. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–1 +/–
	Сообщение от Аноним (??) on 14-Апр-12, 22:18
	> Это сделать можно просто тупо запросив данные хождений по БСкам А ты не видишь разницы между запросить у оператора данные и отправить на нужный телефон смсочку?
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	70. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 16-Апр-12, 16:21
	для органов (ака большого брата) - и то и другое тривиально.
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	76. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Куяврик on 16-Апр-12, 23:13
	> для органов (ака большого брата) - и то и другое тривиально. им параллельны похождения Маши и Васи. А вот реальные объекты они должны иметь возможность вычислять. разве нет?
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	63. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 16-Апр-12, 12:42
	> Ты знаешь, хватамбо и того, что Петя был просто в спальном районе, > где живет Маша. А жене говорил, что находился в Куево-Кукуево Для такого - хватает. Поэтому думать надо что делаешь. "Не умеешь - не берись".
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	52. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Fes (??) on 15-Апр-12, 11:26
	Если у вас нет паранойи, это не значит что за вами никто не следит :)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

2. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+2 +/–
Сообщение от paulus (ok) on 13-Апр-12, 18:02
>проблемы сводится к тому, что используемый в телефоне независимый модуль телефонии, базирующийся на проприетарном коде, который невозможно проверить что тут еще можно добавить?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 18:50
	> что тут еще можно добавить? ... что проприетарный модуль на допустим usb память сдампить все-таки не осилит :)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–2 +/–
Сообщение от анонимус (??) on 13-Апр-12, 18:27
и что ? ну получит модуль телефонии доступ к памяти ? надо же хакерам/вендору как-то достучаться до этого модуля телефонии. Как это сделать не поимев полного доступа к телефону ? А если есть полный доступ, то бери ичитай память напрямую ... :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 13-Апр-12, 18:45
	> же хакерам/вендору как-то достучаться до этого модуля телефонии. Как это сделать > не поимев полного доступа к телефону ? Дык откуда ж вы знаете какие баги и фичи есть в проприетарной прошивке модема... вон RRLP уже сделали. Такой зонд наглейший, большой брат удачно использовал 11 сентября популяризации цифровых ошейников, да.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	20. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 20:51
	>> же хакерам/вендору как-то достучаться до этого модуля телефонии. Как это сделать >> не поимев полного доступа к телефону ? > Дык откуда ж вы знаете какие баги и фичи есть в проприетарной > прошивке модема... вон RRLP уже сделали. Такой зонд наглейший, большой брат > удачно использовал 11 сентября популяризации цифровых ошейников, да. у тебя зонл есть - просто по факту нахождения телефона в кармане.. Как же ты смешен..
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	26. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:25
	> у тебя зонл есть - просто по факту нахождения телефона в кармане.. Он довольно приблизительный зонд. Ну знаете вы с точностью до улицы где я в городе. И что вам это знание дает? Там еще толпа народа. Кроме того, знать где аппарат с точностью до соты и технических параметров линка - чисто техническая необходимость. А RRLP - просто наглый бэкдор, пардон. > Как же ты смешен.. А вот жителям города Троя было как-то не смешно.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	33. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 07:59
	Эт тоже техническая необходимость - дабы не ставить собственную память. Ты же не возмущаешся что видеокарта может шарить память с CPU?
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	34. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 08:47
	что, простите, ЦПУ и ГПУ умеют к друг к другу в память лазить?
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	37. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 12:02
	> что, простите, ЦПУ и ГПУ умеют к друг к другу в память > лазить? то что некоторые GPU не имеют своей памяти и работают в системной aka памяти CPU. А ведь у них свое закрытое firmware и работают они по каким-то своим принципам! Караул! они же могут что угодно делать с памятью - немедленно выкидывайте свой комп он за вами следит!
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	44. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:43
	>> что, простите, ЦПУ и ГПУ умеют к друг к другу в память >> лазить? > то что некоторые GPU не имеют своей памяти и работают в системной > aka памяти CPU. > А ведь у них свое закрытое firmware и работают они по каким-то > своим принципам! Караул! они же могут что угодно делать с памятью > - немедленно выкидывайте свой комп он за вами следит! Такое может только встроенное видео. Разница между предметом дискуссии и о том, что сказали вы - огромна, хотя бы потому, что видиокарта не умеет сама передавать данные куда-то там и то.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	47. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	–1 +/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:53
	>>> что, простите, ЦПУ и ГПУ умеют к друг к другу в память >>> лазить? >> то что некоторые GPU не имеют своей памяти и работают в системной >> aka памяти CPU. >> А ведь у них свое закрытое firmware и работают они по каким-то >> своим принципам! Караул! они же могут что угодно делать с памятью >> - немедленно выкидывайте свой комп он за вами следит! Вы сами с компа шарохаетесь по дерьмоклассникам и с любовью твитуете по секрету всему свету где вы и что сейчас жрете. > Такое может только встроенное видео. > Разница между предметом дискуссии и о том, что сказали вы - огромна, > хотя бы потому, что видиокарта не умеет сама передавать данные куда-то > там и то. Тю? Чо она там не умеет? И CUDA не умеет? Не?
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	55. "В смартфонах Nexus S и Galaxy S выявлена потенциальная..."	+1 +/–
	Сообщение от arisu (ok) on 16-Апр-12, 05:49
	> Вы сами с компа шарохаетесь по дерьмоклассникам и с любовью твитуете по > секрету всему свету где вы и что сейчас жрете. попробуй (я понимаю, это трудно, но ты попробуй) всё-таки понять, что не все люди похожи на тебя. и прекрати проецировать.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	60. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 11:39
	> Вы сами с компа шарохаетесь по дерьмоклассникам и с любовью твитуете Нет, это _вы_ занимаетесь таким овощным времяпровождением. Или с чего вам такие мысли в бошку лезут?
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	64. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 13:31
	> что, простите, ЦПУ и ГПУ умеют к друг к другу в память лазить? Особенно интересно посмотреть как GPU в сеть слазит. Беспроводную.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

5. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+2 +/–
Сообщение от Hugo Reyes (ok) on 13-Апр-12, 18:31
Постучать в модуль телефонии в обход операционки, используя проприетарное расширение протокола GSM.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 18:47
	> Постучать в модуль телефонии в обход операционки, используя проприетарное расширение протокола > GSM. Да господи, например встроить обработчик SMS который по команде в смс мало того что вообще не покажет наружу что смс пришло так еще и отпедалит все что там попросят. Можно и память слить, и аппарат просто грохнуть, например заинжектив код и потерев флеш, etc. Возможностей - масса.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

13. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
Сообщение от анонимус (??) on 13-Апр-12, 19:00
кстати, посмотрел внимательно источник этой новости. Ребята делают вывод по дефайнам в сорцах. Разрабы просто могли с запасом указать диапазон 80 МБ ... И по поводу доступа к памяти - на Samsung SOC S5PV210 почти все переферийные девайсы (HDMI, аппаратный MPEG декодер, G2D, GL и т.д.) имеют доступ ко всей оперативке т.к. работают по ДМА. Неудивительно, что GSM модуль тоже будет иметь доступ ко всей оперативке. Думаю изначально не ставилось такой задачи сделать мега-изолированный GSM-стек - не того уровня девайс :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	27. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 13-Апр-12, 21:26
	> Разрабы просто могли с запасом указать диапазон 80 МБ ... Ага. Совершенно случайно. На вырост.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

32. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
Сообщение от pavlinux (ok) on 14-Апр-12, 01:46
Хотите вас обрадую?!  Датчик съёма инфы имеет размеры 4x2x0.5мм, 8 ножек и припаивается на шину. Ему вообще не нужна ни фирмварь, ни RAM, ни софт... Так что, все эти зонды, детский лепет, в сравнении с тем, что есть. И нужный действительно, только барыгам, для отслеживания продаж, или близлежащих магазинов иль для защиты от гиков желающих свободы и халявы. А чтоб выявить действительно трояна, надо оборудование на лям зелени, рентгеновскую установку да не простую, а с шагом интенсивности порядка 2 нм., специальное помещение, и со всем этим счастьем, минимум неделю  поверхностных исследований.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	39. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 17:02
	> Хотите вас обрадую?!  Датчик съёма инфы имеет размеры 4x2x0.5мм, > 8 ножек и припаивается на шину. Ему вообще не нужна ни фирмварь, > ни RAM, ни софт... > Так что, все эти зонды, детский лепет, в сравнении с тем, что > есть. > И нужный действительно, только барыгам, для отслеживания продаж, или близлежащих > магазинов иль для защиты от гиков желающих свободы и халявы. > А чтоб выявить действительно трояна, надо оборудование на лям зелени, > рентгеновскую установку да не простую, а с шагом интенсивности порядка 2 нм., > специальное помещение, и со всем этим счастьем, минимум неделю  поверхностных исследований. После таких уверенных слов создается впечатление, что вышеописанное уже было проделано :)
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	43. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:33
	А ты думал как Медведев iphon'ом то пользуется гы гы.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	48. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 19:54
	>[оверквотинг удален] >> ни RAM, ни софт... >> Так что, все эти зонды, детский лепет, в сравнении с тем, что >> есть. >> И нужный действительно, только барыгам, для отслеживания продаж, или близлежащих >> магазинов иль для защиты от гиков желающих свободы и халявы. >> А чтоб выявить действительно трояна, надо оборудование на лям зелени, >> рентгеновскую установку да не простую, а с шагом интенсивности порядка 2 нм., >> специальное помещение, и со всем этим счастьем, минимум неделю  поверхностных исследований. > После таких уверенных слов создается впечатление, что вышеописанное уже было проделано > :) Наивный ребенок. Если ружье висит на стене - из него стрельнут хотя бы раз. Для уверенности, что работает.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	50. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 14-Апр-12, 22:40
	> Наивный ребенок. Если ружье висит на стене - из него стрельнут хотя > бы раз. Для уверенности, что работает. сомнения не в существовании "ружья", а в проведенных исследованиях, для ясности.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	51. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от pavlinux (ok) on 15-Апр-12, 04:20
	Самая лучшая безопасность это мимикрия. Будьте идиотами - это расслабляет врага. :)
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	75. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 22:13
	> Будьте идиотами - это расслабляет врага. :) Палишься, павлин :)
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	67. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 16-Апр-12, 13:41
	> Хотите вас обрадую?!  Датчик съёма инфы имеет размеры 4x2x0.5мм, > 8 ножек и припаивается на шину. На которую из шин, павлин? И тебе не кажется что паять такую штуку - не быстро и требует раздраконивания аппарата? Да и анализировать что по шине летает - гемор.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

56. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
Сообщение от ФФ (ok) on 16-Апр-12, 09:02
В тему: Фотография, как определили эксперты ФБР, была сделана с помощью iPhone, и вскоре спецслужбы уже знали точный австралийский адрес хакера и его подруги. http://newsru.co.il/world/15apr2012/anon8004.html
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	62. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от gizl on 16-Апр-12, 11:49
	Скорее, деваху по бюсту опознали и через нее вышли, а заодно попугали потенциальных хакеров словами про айфон, один час и арест силами ФБР в Австралии
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	66. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+1 +/–
	Сообщение от Аноним (??) on 16-Апр-12, 13:37
	> Скорее, деваху по бюсту опознали и через нее вышли, Ифон элементарно втыкает GPS координаты во все фото, в EXIF. Забыв у хомяков спросить а нужно ли. Может и отключаемо где-то, но хомяки то узнают о заподлянке лишь когда их начинают спрашивать: - Ах, так это твой дом в Буево Тутуево, по адресу такому-то?! - ?!? А откуда ты узнал что это мой дом???
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

77. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
Сообщение от Аноним (??) on 17-Апр-12, 11:11
Ни чего страшного если ваши IPы здесь логируются и каждого вычислить можно по договору с провайдером? Если сотовый телефон попадает в обзор 3х базовых станциях можно будет вычеслить его местоположение по методу триангуляции. о методе вычилсления гугл в помощь
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	78. "В смартфонах Nexus S и Galaxy S выявлена потенциальная..."	+/–
	Сообщение от arisu (ok) on 17-Апр-12, 15:49
	> Ни чего страшного если ваши IPы здесь логируются и каждого вычислить можно > по договору с провайдером? ничего, для этого придумали цепочки проксей и прочие интересные штуки. могу ли я использовать технику проксирования (хотя бы onion routing) для мобильной связи?
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	80. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
	Сообщение от Аноним (??) on 17-Апр-12, 17:04
	> Если сотовый телефон попадает в обзор 3х базовых станциях Его и по 1 можно вычислять, правда менее точно. Дело в том что задержка сигнала компенсируется протоколом и протокол знает поправку, а антенны обычно "слегка направленные" - секторные.
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

81. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."	+/–
Сообщение от Аноним (??) on 18-Апр-12, 01:46
Ну с GSM понятно, а как там дела обстоят с CDMA? Просветите, пожалуйста.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема