Σχεδόν 1 δισεκατομμύριο συσκευές Android επηρεάζονται από το “QuadRooter”

[PanPlus]

 Σε Redmi2 ισχύουν και οι τέσσερις ευπάθειες και σε nexus5 μια (προφανώς με την τελευταία ενημέρωση διορθώθηκαν οι τρείς,αναμονή για Σεπτέμβρη τώρα).

[fedia2]

 

LG G3 (D855)

• CVE-2016-2504

CVE-2016-2503

CVE-2016-5340

CVE-2016-2059

[damoclesword]

@gnsX χαχαχαχα! Ακριβώς!

Άσχετο,πρώτη φορά χαίρομαι που το δικό μου κινητό φοράει Mediatek..

[Jophiel]

@gnsX χαχαχαχα! Ακριβώς!

Άσχετο,πρώτη φορά χαίρομαι που το δικό μου κινητό φοράει Mediatek..

Έχει και για σένα ο "μπαξές":

http://techblog.gr/mobile/mediatek-confirms-bug-smartphones-chipset-9990/

ελπίζω να μην ανήκεις σε αυτούς που έχουν το παραπάνω πρόβλημα... Όπως ξαναέγραψα: είναι ανθρώπινο. Το θέμα είναι να αντιμετωπίζονται άμεσα τέτοια προβλήματα.

Επεξ/σία 9 Αυγούστου 2016 από Jophiel

[Centurion]

@gnsX χαχαχαχα! Ακριβώς!

Άσχετο,πρώτη φορά χαίρομαι που το δικό μου κινητό φοράει Mediatek..

 

 

Έχει και για σένα ο "μπαξές":

http://techblog.gr/mobile/mediatek-confirms-bug-smartphones-chipset-9990/

ελπίζω να μην ανήκεις σε αυτούς που έχουν το παραπάνω πρόβλημα...

 

 

 

[username-taken]

ΔΕΝ επηρεάζονται. Η Google έχει app verification system στο Android έτσι ώστε να μπλοκάρει τέτοιου είδους attacks

 

Έχει πολλούς που κάνουν sideload app που δεν είναι απο το κατάστημα.

Έχει και συσκευές χωρίς καν το Play.

[damoclesword]

Έχει και για σένα ο "μπαξές":

http://techblog.gr/mobile/mediatek-confirms-bug-smartphones-chipset-9990/

ελπίζω να μην ανήκεις σε αυτούς που έχουν το παραπάνω πρόβλημα... Όπως ξαναέγραψα: είναι ανθρώπινο. Το θέμα είναι να αντιμετωπίζονται άμεσα τέτοια προβλήματα.

 

Yay!!! Όχι που θα έμεναν παραπονεμενοι οι mediatek!

[chrispi775]

αυτά έχουν τα ανοιχτά λειτουργικά και ο ελεύθερος έρωτας αν δεν προφυλαχθείς κολάς ένα παράσημο απο ταξίαρχος και πάνω ......αντε παίδες να χαίρεστε τις τηλεφωνάρες σας με το υπερλειτουργικό σας.....περαστικά και εις ανώτερα 

[ii_die_4]

Έχει πολλούς που κάνουν sideload app που δεν είναι απο το κατάστημα.

Έχει και συσκευές χωρίς καν το Play.

 

Άλλο το sideload άλλο το verification. Είναι επιλογή στα development options.

Όχι πως δεν μπορεί κάποιος εύκολα να το προσπεράσει. Είναι εκεί για μικρή προστασία.

 

Όσο αφορά τα exploits. Μάλλον social engineering θα τα ονόμαζα παρα οτιδήποτε άλλο. 

 

Και εξάλλου υπάρχουν πιο εύκολοι, αλλα και autopilot επιλογές να πάρεις αυτό που θέλεις.

Εάν καθίσω να γράψω app συγκεκριμένα για ένα άτομο και θα πρέπει να το παρακολουθώ για να το κάνω delivery και post-exploit τότε γράφτα. 

Εάν είναι highvalued άτομο τότε το πιο πιθανό δεν θα πετύχει το ΣΕ μου έτσι και αλλιώς.

[paredwse]

Συγγνώμη, προς τι τόσο trolling επιτέλους; 

Κανείς δεν σκέφτεται ότι κενό ασφαλείας νοείται όταν δεν χρειάζεται ενέργεια του τελικού χρήστη για να αξιοποιηθεί το "κενό"; 

 

Αλλιώς, όπως πολύ σωστά γράφτηκε παραπάνω, ΟΛΑ τα λειτουργικά έχουν κενό ασφαλείας. Ναι, έχουν: λέγεται άσχετος χρήστης.

 

Κενο ασφαλειας η εγκατασταση ενος app απο τον χρηστη.

Sure.

 

Τα Windows ειναι τρυπια, το Linux μπαζει απο παντου και το OSX δεν αξιζει μια.

Hell, παιζει και το OpenBSD να εχει προβλημα.

 

 

 

 

φυσικά και είναι το Linux, ανεβάζω εφαρμογή στο αντίστοιχο ubuntu market place με 1 γραμμή κώδικα: "sudo rm -rf / > /dev/null", τη τρέχεις ως διαχειριστής, πάνε όλα, άρα είναι ευπάθεια του λειτουργικού 

 

[socos21]

Lol

[Jophiel]

Συγγνώμη, προς τι τόσο trolling επιτέλους; 

Κανείς δεν σκέφτεται ότι κενό ασφαλείας νοείται όταν δεν χρειάζεται ενέργεια του τελικού χρήστη για να αξιοποιηθεί το "κενό"; 

 

Αλλιώς, όπως πολύ σωστά γράφτηκε παραπάνω, ΟΛΑ τα λειτουργικά έχουν κενό ασφαλείας. Ναι, έχουν: λέγεται άσχετος χρήστης.

 

 

 

 

 

Ένα σωστό λειτουργικό (και ειδικά όταν μιλάμε για κινητό) δεν θα έπρεπε να έχει πρόβλεψη για αυτού του είδους τους χρήστες, που αποτελούν και τη πλειοψηφία;

Δεν είναι τυχαίο που πολλοί την "πατάνε" όταν μπαίνουν σε sites και γράφει ότι έχουν κολλήσει ιό στο κινητό του και κάνουν "κλικ" θα τους αφαιρεθεί; Λες και υπάρχει site, που μπορεί να εντοπίσει τους ιούς στο κινητό σου μόνο με το να σερφάρεις σε αυτό...

Εννοιολογικά έχεις δίκιο, αλλά υπάρχει μια "λεπτή γραμμή" στην περίπτωση αυτή. Ή θα πρέπει να ξεκαθαρίσουμε ότι το λειτουργικό Android είναι για προχωρημένους χρήστες ή να πούμε ότι αυτό είναι κενό ασφαλείας που πρέπει να καλυφθεί.

Η Apple, πχ, που προστατεύει τους χρήστες έχει άδικο; Δε λέω, είναι εντελώς διαφορετικής φιλοσοφίας, αλλά μπορείς να πεις ότι απευθύνεται άνετα και στον χρήστη που δε γνωρίζει πολλά από κινητά. Αυτό μπορείς να το πεις για το Android; Κατά τη γνώμη μου,όχι. Τουλάχιστον μέχρι να καλυφθούν κάποιες περιπτώσεις, όπου ο χρήστης είναι ευάλωτος. Ας πούμε στο Android με μία απλή ρύθμιση μπορείς να εγκαταστήσεις εφαρμογές από τρίτους, ενώ στην Apple έχει μια διαδικασία (jailbreak), που δεν μπορεί να την κάνει ο απλός χρήστης. Τα παραδείγματα και οι εταιρείες ήταν τυχαία. Στόχο είχαν να δείξουν ότι όταν δίνεται η δυνατότητα, στον απλό χρήστη, να κάνει μια μεγάλη "πατάτα" τότε μπορεί να χαρακτηριστεί και "κενό ασφαλείας" για τον χρήστη αυτό.

[Lomar]

Συγγνώμη, προς τι τόσο trolling επιτέλους; 

Κανείς δεν σκέφτεται ότι κενό ασφαλείας νοείται όταν δεν χρειάζεται ενέργεια του τελικού χρήστη για να αξιοποιηθεί το "κενό"; 

 

Αλλιώς, όπως πολύ σωστά γράφτηκε παραπάνω, ΟΛΑ τα λειτουργικά έχουν κενό ασφαλείας. Ναι, έχουν: λέγεται άσχετος χρήστης.

 

 

συμφωνώ σε όλα, και δεν ήτανε και ιδιαίτερα trolling, ούτε πρόσβαλε κανέναν. Σε αντίθεση με το άμεσο "άσχετος χρήστης."

[Black Demis]

Όσοι βάζουν apk παράνομα να φοβούνται

Οι υπόλοιποι δεν έχουν κανένα πρόβλημα

δλδ εγω που εβαλα adfree να φοβαμαι? μονο και μονο επειδι δεν ειναι απο το store?

 

σκαναρα οσες συσκευες βρηκα

p8 τπτ

p9 τπτ

mate 8 τπτ

s7 τπτ

(αυτα ηταν και rooted btw)

s6 δυο εβγαλε

Xiaomi Redmi Note 3 Pro 2 έβγαλε

[jazzu4ia]

@ Lomar

 

...!

...ποιόν προσβάλλει το "άσχετος χρήστης" ;;