H ευπάθεια Stagefright στο Android, είναι λίγο πιο δύσκολο να διορθωθεί από όσο νόμιζε η Google

[Oxygene]

Μα υπάρχουν bugs στο Linux ; 

 

Υ.Γ. Μας τα πρήξ@τε οι linux-άδες τόσα χρόνια...

MMS και ...ξερός!

http://www.insomnia.gr/_/articles/operating-systems-browsers/windows-10/%CE%B1%CE%BA%CF%8C%CE%BC%CE%B1-%CE%BA%CE%B1%CE%B9-%CE%BC%CE%B5%CF%84%CE%AC-%CE%B1%CF%80%CF%8C-%CE%B1%CF%80%CE%B5%CE%BD%CE%B5%CF%81%CE%B3%CE%BF%CF%80%CE%BF%CE%AF%CE%B7%CF%83%CE%B7-%CF%81%CF%85%CE%B8%CE%BC%CE%AF%CF%83%CE%B5%CF%89%CE%BD-%CF%84%CE%B1-r9876

 

Περαστικά

[coffeex]

Τελικά έχουν δίκιο.

Λάινουξ σακς.

Δεν πάει έτσι..

Το Android βασίζεται στον πυρήνα του Linux αλλά δεν αρκεί μόνο αυτό για να φτιάξεις ένα OS για smartphones.

Διάβασε αυτό και θα καταλάβεις.

[gon1332]

Μα υπάρχουν bugs στο Linux ; 

 

Υ.Γ. Μας τα πρήξ@τε οι linux-άδες τόσα χρόνια...

MMS και ...ξερός!

Δεν είναι bug του kernel. Είναι bug σε application level. Για δες μία εδώ.

[hyperspaced]

http://www.insomnia.gr/_/articles/operating-systems-browsers/windows-10/%CE%B1%CE%BA%CF%8C%CE%BC%CE%B1-%CE%BA%CE%B1%CE%B9-%CE%BC%CE%B5%CF%84%CE%AC-%CE%B1%CF%80%CF%8C-%CE%B1%CF%80%CE%B5%CE%BD%CE%B5%CF%81%CE%B3%CE%BF%CF%80%CE%BF%CE%AF%CE%B7%CF%83%CE%B7-%CF%81%CF%85%CE%B8%CE%BC%CE%AF%CF%83%CE%B5%CF%89%CE%BD-%CF%84%CE%B1-r9876

 

Περαστικά

 

Επίσης.

http://www.pcworld.com/article/2886932/android-malware-fakes-phone-shutdown-to-steal-data.html

 

 

 

Δεν είναι bug του kernel. Είναι bug σε application level. Για δες μία εδώ.

 

Εγώ το βλέπω σαν πακέτο, ονόματι Android. Το OS επιτρέπει σε ένα application έλεγχο της συσκευής.

Όχι πως αυτά δεν γίνονται χρόνια στα Windows, απλά όταν φωνάζαμε ότι τα windows έχουν attacks επειδή είναι δημοφιλή, οι λινουξάδες μας έλεγαν ότι ο μονολιθικός kernel του linux είναι 100 χρόνια μπροστά από τον υβριδικό kernel των ΝΤ.

[gon1332]

Επίσης.

http://www.pcworld.com/article/2886932/android-malware-fakes-phone-shutdown-to-steal-data.html

 

 

 

 

Εγώ το βλέπω σαν πακέτο, ονόματι Android. Το OS επιτρέπει σε ένα application έλεγχο της συσκευής.

Όχι πως αυτά δεν γίνονται χρόνια στα Windows, απλά όταν φωνάζαμε ότι τα windows έχουν attacks επειδή είναι δημοφιλή, οι λινουξάδες μας έλεγαν ότι ο μονολιθικός kernel του linux είναι 100 χρόνια μπροστά από τον υβριδικό kernel των ΝΤ.

Κοίταξε, δε ξέρω που ακριβώς είναι το bug, αλλά μάλλον κάποιος ξέχασε να κάνει τους απαραίτητους ελέγχους όταν καλούσε συναρτήσεις συστήματος. Δες τις 4 γραμμές patch της Google. Εικασίες κάνω. Μπορεί οι βιβλιοθήκες που χρησιμοποίησαν/υλοποίησαν να είναι προβληματικές, όπως είπα χωρίς τους απαραίτητους ελέγχους.

[Oxygene]

Επίσης.

http://www.pcworld.com/article/2886932/android-malware-fakes-phone-shutdown-to-steal-data.html

 

 

 

 

Εγώ το βλέπω σαν πακέτο, ονόματι Android. Το OS επιτρέπει σε ένα application έλεγχο της συσκευής.

Όχι πως αυτά δεν γίνονται χρόνια στα Windows, απλά όταν φωνάζαμε ότι τα windows έχουν attacks επειδή είναι δημοφιλή, οι λινουξάδες μας έλεγαν ότι ο μονολιθικός kernel του linux είναι 100 χρόνια μπροστά από τον υβριδικό kernel των ΝΤ.

Έχεις μπερδέψει την βούρτσα με την π****α. Kernel != Google services. Και επειδή σ' αρέσει να γενικεύεις, ονόμασε μία desktop διανομή Linux, που ο χρήστης να έχει χάσει τον έλεγχο του τι μπαινοβγαίνει στο PC του (προγράμματα, data).

[DJTaurus]

 

Link

[nickelodeon]

Παρόλο που μέχρι στιγμής δεν έχει καταφέρει κανείς να εκμεταλλευτεί αυτό το καινό ασφαλείας υπάρχει ένας πολύ απλός και εύκολος τρόπος να αποφύγει κανείς την επίθεση ακόμη και αν δεν έχει πάρει update το κινητό του. Απλά απενεργοποιεί το mms auto-retrieve από την εφαρμογή sms που χρησιμοποιεί.

 

Περισσότερα στο παρακάτω link

 

Here's what you can do to guard your Android phone against the Stagefright exploit

[coffeex]

Από το συνέδριο Black Hat

Stagefright: Scary Code in the Heart of Android

[DJTaurus]

Porn app for Android takes pictures of users, holds them for $500 ransom

[DJTaurus]

Ασφάλεια και Android = Win Win

 

New Android ransomware locks out victims by changing lock screen PIN

[Galaxia]

Ποτέ δεν μπορείς να βασιστείς στην τεχνολογία απόλυτα. Πάντα υπάρχουν κενά-μηχανήματα είναι, τίποτα παραπάνω.

[gon1332]

Από το συνέδριο Black Hat

Stagefright: Scary Code in the Heart of Android

Ευχαριστώ για το post. Ωραίος ο τύπος. Πολύ καλή δουλειά!

[coffeex]

Πλέον είναι διαθέσιμος και ο κώδικας

The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes

[gon1332]

Πλέον είναι διαθέσιμος και ο κώδικας

The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes

 

Είμαι νέος στον τομέα του computer security και κάτι τέτοιες παρουσιάσεις και άρθρα είναι ό,τι πρέπει για ξεκίνημα. Είναι και άκρως διασκεδαστικά.