Zero-day ευπάθεια δίνει σε επιτιθέμενους τον πλήρη έλεγχο συσκευών Android

[george1807]

Σουρωτήρι λέμε και κλαίμε. Ε ρε iOS που σας χρειάζεται.

[Chris_BMW]

13 λεπτά πριν, Deadpool 1 είπε

Κάθε μέρα νέα έκδοση μπας και προλάβουν και τρύπα 

Το θέμα είναι ότι τις βουλώνουν πριν πεις «τρύπα»

 Από την άλλη έχετε χάσει τα αβγά και τα πασχάλια ..

 ούτε ξέρετε τι γίνεται . Όταν το μαθαίνετε  είναι ήδη πολύ αργά ....

Επεξ/σία 4 Οκτωβρίου 2019 από Chris_BMW

[coffeex]

2 λεπτά πριν, Deadpool 1 είπε

Οκ το παραδέχομαι μπερδεύτηκα με το κόμμα. Τώρα το κατάλαβα.Γιατι άραγε το πρόβλημα είναι στις παλιότερες εκδόσεις pixel και όχι στα νέα 3,3xl?και στα νεοτερα  lg pie,η στα s10,note 10?

Αναφορά σε κείμενο

Το fix στην συνέχεια ενσωματώθηκε στις εκδόσεις 3.18, 4.4 και 4.9 του Android kernel. Χωρίς κάποια εξήγηση παρόλα αυτά, τα patches δεν διατέθηκαν στα Android security updates που διατέθηκαν εκείνο το διάστημα και για αυτό οι πρώτες συσκευές Pixel είναι ευάλωτες αλλά όχι και οι νεότερες

 

[teri23]

1 λεπτό πριν, Deadpool 1 είπε

Οκ το παραδέχομαι μπερδεύτηκα με το κόμμα. Τώρα το κατάλαβα.Γιατι άραγε το πρόβλημα είναι στις παλιότερες εκδόσεις pixel και όχι στα νέα 3,3xl?και στα νεοτερα  lg pie,η στα s10,note 10?

Το πραγματικό ερώτημα είναι πόσες συσκευές από τις αναφερθείσες στο άρθρο έχουν πουληθεί παγκόσμια; Για να ξέρουμε και τι ζημιά έγινε.

[Deadpool 1]

20 λεπτά πριν, alexakos89 είπε

Ξεχασατε κατι...

Exploits require little or no customization to fully root vulnerable phones

An Android spokesperson said that an attacker would either need to get their target to install a malicious application or pair the attack with a second exploit via a program like a web browser.

 

13 λεπτά πριν, coffeex είπε

 

Αξίζει να σημειώσουμε ότι η ευπάθεια είχε πρωτοεμφανιστεί στο Linux kernel και επιδιορθώθηκε στις αρχές του 2018 στην έκδοση 4.14. Αυτή η ενημέρωση ενσωματώθηκε στις εκδόσεις 3.18, 4.4 και 4.9 του πυρήνα του Android. Για λόγους που δεν εξηγήθηκαν, τα patches αυτά δεν συμπεριλήφθηκαν ποτέ στις ενημερώσεις ασφαλείας του Android. Χάρη σε αυτό μπορούμε να καταλάβουμε γιατί τα παλαιότερα μοντέλα Pixel είναι ευάλωτα ενώ οι νεότερες εκδόσεις όχι. Το ελάττωμα παρακολουθείται πλέον ως CVE-2019-2215.

14 λεπτά πριν, Chris_BMW είπε

Το θέμα είναι ότι τις βουλώνουν πριν πεις «τρύπα»

 Από την άλλη έχετε χάσει τα αβγά και τα πασχάλια ..

 ούτε ξέρετε τι γίνεται . Όταν το μαθαίνετε  είναι ήδη πολύ αργά ....

Κοίτα μήπως βγήκε καμία καινούργια διόρθωση και δεν την πέρασες.Απο τη μια μιλάμε για όλα τα iphone και στην άλλη για συγκεκριμένες συσκευές με συγκεκριμένο πυρήνα και συγκεκριμένη έκδοση android

Επεξ/σία 4 Οκτωβρίου 2019 από Deadpool 1

[svartevarg]

Σίγουρα θα υπάρχουν και άλλα 0day vulnerabilities τα οποία μένουν να ανακαλυφθούν, όπως γίνεται από πάντα.....

Επεξ/σία 4 Οκτωβρίου 2019 από svartevarg

[Deadpool 1]

26 λεπτά πριν, JcD είπε

Έλα τώρα μιλάνε και τα μηλοπαιδα που το λειτουργικό τους είναι σουρωτήρι!

Ωπ άκυρο πήρα iPhone προχθές! Πρέπει να αρχίσω  να θάβω το Android τώρα ! 

Κοίτα να περάσεις καμία δεκαριά update.

[mader]

1 ώρα πριν, Deadpool 1 είπε

Μην ψαρώνετε μόνο για ρουταρισμενες συσκευές ισχύει.Τωρα εάν κάποιος έχει LG  το έχει ρουτάρει και έχει oreo και έχει εγκαταστήσει αναξιόπιστες εφαρμογές  τρίτων είναι άξιος της μοίρας του

Τουλάχιστον σε android πρέπει να εγκαταστήσεις  προβληματικές εφαρμογές με ρουταρισμα για να την πατήσεις Στο ios είναι τρύπιο το ίδιο το λειτουργικό.

1.  Δεν ισχυει μονο για τις root συσκευες. το ανδροϊδο ειναι μονο για τα 5χρονα να παιζουν minecraft.

2. IOS, Οχι τελειο αλλα το ΑΣΦΑΛΈΣΤΕΡΟ. ποτε κανενα προβλημα ύστερα απο 7 χρονια επαγγελματικής και οχι μονο χρησης.

[KoreanW]

Τέλειο λειτουργικό δεν υπάρχει.

Ούτε απολύτως ασφαλές, ούτε απολύτως σταθερό.

Υπάρχουν διαφορές οπωσδήποτε, και διαφορές κατά περίπτωση και κατά συνθήκη χρήσης.

Τα άλλα είναι να είχαμε να λέγαμε.

[stafaf]

9 λεπτά πριν, Deadpool 1 είπε

Απο τη μια μιλάμε για όλα τα iphone και στην άλλη για συγκεκριμένες συσκευές με συγκεκριμένο πυρήνα και έκδοση android

Εισαι τόσο απίστευτα άσχετος και ταυτόχρονα τόσο biased, που δεν κατανοείς ότι μόλις ανέφερες προς υπεράσπιση των ανοησιών σου, το μεγαλύτερο ελάττωμα του Android. 

Το fragmentation. Αν θες μετάφραση ρωτάς, μη ντρέπεσαι. 

[Deadpool 1]

3 λεπτά πριν, mader είπε

1.  Δεν ισχυει μονο για τις root συσκευες. το ανδροϊδο ειναι μονο για τα 5χρονα να παιζουν minecraft.

2. IOS, Οχι τελειο αλλα το ΑΣΦΑΛΈΣΤΕΡΟ. ποτε κανενα προβλημα ύστερα απο 7 χρονια επαγγελματικής και οχι μονο χρησης.

Κάθε μέρα βγαίνει και νέα έκδοση ios για μα προλάβουν τις τρύπες στο ios αλλά εκεί δεν σας βλέπω να σχολιάζετε. Τώρα ήρθατε να μας πείτε για ασφάλεια.

[morgan21]

1 ώρα πριν, barbariangr είπε

Να δίνεις ένα σωρό χρήματα για να έχεις υποτίθεται ποιότητα, ασφάλεια, λειτουργίες και τελικά... Αξίζεις να δίνεις χρήματα για κάτι που δεν πιάνει τόπο? Πόσο κρίμα, αλήθεια. Nokia 3210 και μαι φωτογραφική μηχανή μαζί μας !!!

Ασφάλεια δεν θα έχεις ποτέ. Ξεχνάτε τις υποκλοπές της Βονταφον; 

[Deadpool 1]

10 λεπτά πριν, stafaf είπε

Εισαι τόσο απίστευτα άσχετος και ταυτόχρονα τόσο biased, που δεν κατανοείς ότι μόλις ανέφερες προς υπεράσπιση των ανοησιών σου, το μεγαλύτερο ελάττωμα του Android. 

Το fragmentation. Αν θες μετάφραση ρωτάς, μη ντρέπεσαι. 

Στο android μιλαμε για εκατομμύρια διαφορετικές συσκευές και πολλές εκδόσεις και πάλι οι τρύπες του ios δεν υπάρχουν σαν λειτουργικό.Τις περισσότερες φορές στο android πρεπει να κάνεις εγκατάσταση κάποιας εφαρμογής για να έχεις πρόβλημα ενώ στο ios ειναι συγκεκριμένες οι συσκευές και πάλι δεν μπορούν να περιορίσουν τις τρύπες.Οταν δούμε ios σε ισάριθμες συσκευές όπως στο android οι μισές δεν θα δουλεύουν καν.ουτε καν λόγος για τις τρύπες που θα έχουν 

Καταλαβαινεις το μέγεθος της σύγκρισης?Εάν όχι Ρωτάς μη ντρέπεσαι 

Επεξ/σία 4 Οκτωβρίου 2019 από Deadpool 1

[morgan21]

53 λεπτά πριν, Deadpool 1 είπε

Κάθε μέρα βγαίνει και νέα έκδοση ios για μα προλάβουν τις τρύπες στο ios αλλά εκεί δεν σας βλέπω να σχολιάζετε. Τώρα ήρθατε να μας πείτε για ασφάλεια.

Πάντα θα υπάρχουν τρύπες αλλά προτιμώ να κάνω αναβάθμιση κάθε μέρα ώστε να με ασφαλίζουν παρά να είμαι σε μια τεράστια τρύπα συνεχώς 

Επεξ/σία 4 Οκτωβρίου 2019 από morgan21

[KoreanW]

11 minutes ago, mader said:

2. IOS, Οχι τελειο αλλα το ΑΣΦΑΛΈΣΤΕΡΟ. ποτε κανενα προβλημα ύστερα απο 7 χρονια επαγγελματικής και οχι μονο χρησης.

το ασφαλέστερο ανάμεσα στα δύο λειτουργικά, iOS και Android: έτσι τουλάχιστον πληρώσαμε για να πιστεύουμε και να έχουμε

στην πράξη αν είναι πραγματικά ασφαλές και υπό ποιές συνθήκες, άλλο καπέλο

βέβαια αν η σύγκριση γίνεται με το Android, μάλλον δε θέλει και πολλή προσπάθεια να χαμηλώσει κάποιος τον πήχη