Μία ευπάθεια στο camera app του Android μπορεί να χρησιμοποιηθεί για την παρακολούθηση χρηστών

[elpenor]

57 λεπτά πριν, Kostasft είπε

Δηλ αν σου μπει το malware κλαφτα. Η κάμερα θα είναι το τελευταίο που θα ανησυχείς 

Ε ναι αν έχεις στο κινητό σου ευαίσθητα αρχεία, επιλέξεις να γίνονται εγκαταστάσεις από άγνωστες πηγές και αρχίσεις να βάζεις μέσα εφαρμογές από πηγές που δεν είναι έμπιστες είναι πολύ πιθανό να έχεις πρόβλημα.

[Επισκέπτης]

1 ώρα πριν, cd2matheos είπε

Όποιος νομίζει οποιαδήποτε συσκευή που συνδέετε στο διαδυκτιο ότι είναι ασφαλή τα προσωπικά του δεδομένα ειναι βαθιά νυχτωμένος.γιατι νομίζετε ότι σας δίνουν συσκευές που ξεκινούν από 80 ευρώ και έχουν πρόσβαση στο ίντερνετ,12mp camera,ενσωματωμένο gps,κάνουν τηλεφωνικές κλήσεις και δωρεάν εφαρμογές μέσω app.Αν νομίζετε ότι όλα αυτά είναι για να διευκολύνουν την ζωή μας ξαναλέω είστε βαθιά νυκτωμενοι.Τωρα όσον αφορά τον πόλεμο Android vs ios και Windows vs Linux απλώς κάποιοι βρήκαν τρόπο πέρα απο τα δεδομένα να σας κλέβουν και την ΤΣΈΠΗ!!! 

 

Πώς ακριβώς σου κλέβει τα δεδομένα και την τσέπη το linux;

Γνωρίζεις από open source ή μόνο από κινδυνολογίες;

Αν θέλεις να 'σαι σίγουρος ότι δεν παρακολουθείσαι με τους τρόπους που αναφέρεις, πάρε συσκευή μεταχειρισμένη εκτός εγγύησης και αφαίρεσε κάμερα και κατάστρεψε το gps module στην πλακέτα (δεν κάνω πλάκα).

Αλλά μη χρησιμοποιείς ούτε sim, γιατί κι έτσι σε βρίσκουν.

Επίσης κι απ'το mac address της κάρτας δικτύου μπορούν να σε εντοπίσουν.

Οπότε να 'χεις το νου σου να πάρεις συσκευή από πακιστανούς (εδώ κάνω πλάκα).

[overpower]

5 ώρες πριν, saltofx_v είπε

το ανησυχητικο στην ολη ανακοινωση ειναι οτι τα ατομα που εχουν παρει το patch πιστευουν οτι ειναι ασφαλεις.............τοση πληροφορηση..τοσες ταινιες (ηδη απο τη δεκαετια του 90) και ακομα να χωνεψουμε οτι  οταν εισαι ονλαιν εισαι εκτεθειμενος!

Πρέπει να είσαι ονλαιν για να απαντήσεις στο ινσομνια

Επεξ/σία 22 Νοεμβρίου 2019 από overpower

[spectaculator]

Αυτή η κόντρα Apple vs Google και τούμπα μου θυμίζει το:

"Επαναστάτησαν τα πρόβατα και απαιτούν καλύτερες συνθήκες σφαγής!"

 

[Hatsos]

Έλα ρε πλάκα κανεις. Ούτε που μου πέρασε ποτε από το μυαλό. 

[Επισκέπτης]

4 ώρες πριν, Annihilator είπε

Πώς ακριβώς σου κλέβει τα δεδομένα και την τσέπη το linux;

Γνωρίζεις από open source ή μόνο από κινδυνολογίες;

Αν θέλεις να 'σαι σίγουρος ότι δεν παρακολουθείσαι με τους τρόπους που αναφέρεις, πάρε συσκευή μεταχειρισμένη εκτός εγγύησης και αφαίρεσε κάμερα και κατάστρεψε το gps module στην πλακέτα (δεν κάνω πλάκα).

Αλλά μη χρησιμοποιείς ούτε sim, γιατί κι έτσι σε βρίσκουν.

Επίσης κι απ'το mac address της κάρτας δικτύου μπορούν να σε εντοπίσουν.

Οπότε να 'χεις το νου σου να πάρεις συσκευή από πακιστανούς (εδώ κάνω πλάκα).

Εσύ που ξέρεις από Όπεν σορς μπορείς να εξηγήσεις το heartbleed;

http://heartbleed.com/

Bug was introduced to OpenSSL in December 2011 and has been out in the wild since OpenSSL release 1.0.1 on 14th of March 2012. OpenSSL 1.0.1g released on 7th of April 2014 fixes the bug.

[papajohnnnn]

Αλήθειες που σοκάρουν. Κεντ μπιλιβετ, Χοου Μάη γκααντ!!!!

[logo15]

Παιδιά η εφαρμογή για την περίοδο της κοπέλας μου ζήταγε δικαιώματα από κάμερα...🙄

[Socratis_g]

Το icloud hack το ξεχάσατε. Μ******ίες κάνουν όλες οι εταιρίες, μην τρελένεστε.

[spectaculator]

2 ώρες πριν, giotis1982 είπε

Εσύ που ξέρεις από Όπεν σορς μπορείς να εξηγήσεις το heartbleed;

http://heartbleed.com/

Bug was introduced to OpenSSL in December 2011 and has been out in the wild since OpenSSL release 1.0.1 on 14th of March 2012. OpenSSL 1.0.1g released on 7th of April 2014 fixes the bug.

Μάθε να διαβάζεις πριν πετάξεις την όποια κοτσάνα! Μιλάς για ένα bug του 2012 που έχει διορθωθεί εδώ και 16 χρόνια! Επίσης, αν είχες ιδέα θα γνώριζες πως openssl δεν σημαίνει linux, ούτε windows, ούτε τίποτα. Το χρησιμοποιούν σχεδόν όλα. Αλήθεια, γνωρίζεις τι είναι, ή απλά googlάρισες για bugs και κοτσάρισες ότι σου έβγαλε πρώτο;

37 λεπτά πριν, Socratis_g είπε

Το icloud hack το ξεχάσατε. Μ******ίες κάνουν όλες οι εταιρίες, μην τρελένεστε.

 

Αυτό είναι 5 ετών και δεν παίζει πλέον. Μη λέμε ότι να ναι.

Επεξ/σία 22 Νοεμβρίου 2019 από spectaculator

[Επισκέπτης]

4 ώρες πριν, giotis1982 είπε

Εσύ που ξέρεις από Όπεν σορς μπορείς να εξηγήσεις το heartbleed;

http://heartbleed.com/

Bug was introduced to OpenSSL in December 2011 and has been out in the wild since OpenSSL release 1.0.1 on 14th of March 2012. OpenSSL 1.0.1g released on 7th of April 2014 fixes the bug.

Επειδή με αποστόμωσες, θα ρωτήσω το άλλο: μας ψεκάζουν; 🤔

 

Επεξ/σία 22 Νοεμβρίου 2019 από Επισκέπτης

[KostasKri]

39 λεπτά πριν, spectaculator είπε

Αυτό είναι 5 ετών και δεν παίζει πλέον. Μη λέμε ότι να ναι.

Επίσης βασιζόταν στην βλακεία ότι ήταν τόσο έξυπνοι που για κωδικό στο icloud έβαζαν μη ασφαλή κωδικούς... δεν τους φταίει η Apple σε αυτό. Ήταν κατά κύριο λόγο social engineering.

[Επισκέπτης]

1 ώρα πριν, spectaculator είπε

Μάθε να διαβάζεις πριν πετάξεις την όποια κοτσάνα! Μιλάς για ένα bug του 2012 που έχει διορθωθεί εδώ και 16 χρόνια! Επίσης, αν είχες ιδέα θα γνώριζες πως openssl δεν σημαίνει linux, ούτε windows, ούτε τίποτα. Το χρησιμοποιούν σχεδόν όλα. Αλήθεια, γνωρίζεις τι είναι, ή απλά googlάρισες για bugs και κοτσάρισες ότι σου έβγαλε πρώτο;

Αυτό είναι 5 ετών και δεν παίζει πλέον. Μη λέμε ότι να ναι.

Χμμ δε μίλησα για linux, για Όπεν σορς μίλησα.  Το bug ήταν ενεργό για 3 χρόνια. 

Πώς γίνεται να διορθώσεις ένα bug Το 2012 εδώ και 16 χρόνια; Ξερω πολύ καλά τι έγραψα και ήταν πολύ συγκεκριμένο. 

Το Open source heartbleed, που έγινε μέχρι και μπλουζάκι,  επέτρεπε στον ΟΠΟΙΟΝΔΉΠΟΤΕ να διαβάζει data από το 60% των web server του πλανήτη. 

Και ρωτάω,  αφού στο Όπενσορς δε συμβαίνουν αυτά γιατί πολεμάνε για την ιδιωτικότητα κτλ κτλ  αυτό πως τους ξέφυγε;

Και μάθε να μιλάς.

Επεξ/σία 22 Νοεμβρίου 2019 από Επισκέπτης

[spectaculator]

11 λεπτά πριν, giotis1982 είπε

Χμμ δε μίλησα για linux, για Όπεν σορς μίλησα.  Το bug ήταν ενεργό για 3 χρόνια. 

Πώς γίνεται να διορθώσεις ένα bug Το 2012 εδώ και 16 χρόνια; Ξερω πολύ καλά τι έγραψα και ήταν πολύ συγκεκριμένο. 

Το Open source heartbleed, που έγινε μέχρι και μπλουζάκι,  επέτρεπε στον ΟΠΟΙΟΝΔΉΠΟΤΕ να διαβάζει data από το 60% των web server του πλανήτη. 

Και ρωτάω,  αφού στο Όπενσορς δε συμβαίνουν αυτά γιατί πολεμάνε για την ιδιωτικότητα κτλ κτλ  αυτό πως τους ξέφυγε;

Κοτσάνα μου, διορθώθηκε 5 χρόνια πρίν! Πάλι όμως δεν μπήκες στο κόπο να διαβάσεις. Δες στο λινκ που σου έστειλα. Το bug διορθώθηκε το 2014! Μιλάς για κάτι που δεν ισχύει εδώ και χρόνια.

Αναφορά σε κείμενο

Και ρωτάω,  αφού στο Όπενσορς δε συμβαίνουν αυτά γιατί πολεμάνε για την ιδιωτικότητα κτλ κτλ  αυτό πως τους ξέφυγε;

Ορίστε;;; Έχεις δει εσύ ποτέ κώδικα χωρίς το παραμικρό πρόβλημα πέρα από το Hello World; Τουλάχιστον στον ανοιχτό κώδικά παίρνεις ακόμα κι εσύ ένα κομμάτι ή όλο και αναπτύσσεις τσαμπέ ότι σου γυαλίσει. Επίσης θα έπρεπε να εκτιμάς ιδιαίτερα την προσπάθεια απλού κόσμου να σου δώσει τα μέσα για να προστατεύεις τα δικά σου δεδομένα και μάλιστα τσάμπα. Είναι όμως απαράδεκτο και ανήθικο να τα σκας αδρά και να σου κακομεταχειρίζονται τα προσωπικά δεδομένα είτε εν αγνοία τους επειδή το λογισμικό τους είναι τρύπιο ή εσκεμμένα προκειμένου να βγάλουν κι άλλα από σένα.

Επεξ/σία 22 Νοεμβρίου 2019 από spectaculator

[Επισκέπτης]

Μόλις τώρα, spectaculator είπε

Πάλι δεν μπήκες στο κόπο να διαβάσεις. Δες στο λινκ που σου έστειλα. Το bug διορθώθηκε το 2014!

Ορίστε;;; Έχεις δει εσύ ποτέ κώδικα χωρίς το παραμικρό πρόβλημα πέρα από το Hello World; Τουλάχιστον στον ανοιχτό κώδικά παίρνεις ακόμα κι εσύ ένα κομμάτι ή όλο και αναπτύσσεις τσαμπέ ότι σου γυαλίσει. Επίσης θα έπρεπε να εκτιμάς ιδιαίτερα την προσπάθεια απλού κόσμου να σου δώσει τα μέσα για να προστατεύεις τα δικά σου δεδομένα και μάλιστα τσάμπα. Είναι όμως απαράδεκτο και ανήθικο να τα σκας αδρά και να σου κακομεταχειρίζονται τα προσωπικά δεδομένα είτε εν αγνοία τους επειδή το λογισμικό τους είναι τρύπιο ή εσκεμμένα προκειμένου να βγάλουν κι άλλα από σένα.

Ξαναλέω , ξέρω πολύ καλά και πότε βγήκε το bug και τι έκανε και πότε διορθώθηκε. Και ρωτάω , ΠΛΗΡΩΣΕΣ κάτι για το Android; Πλήρωσες για το FB; Πλήρωσες για το LinkedIn;   Γιατί να έχουν το δικαίωμα στη μ@!#κια οι "αγνοί" προγραμματιστές και όχι οι πληρωμένοι; Το χρήμα κάνει τη διαφορά ή η ανθρώπινη βλακεία;  Και στην τελική ποιος σου είπε ότι αυτοί που "πληρώνεις αδρά" κακομεταχειρίζονται τα δεδομένα σου;