Μία ευπάθεια στο camera app του Android μπορεί να χρησιμοποιηθεί για την παρακολούθηση χρηστών

[spectaculator]

18 λεπτά πριν, giotis1982 είπε

Ξαναλέω , ξέρω πολύ καλά και πότε βγήκε το bug και τι έκανε και πότε διορθώθηκε. Και ρωτάω , ΠΛΗΡΩΣΕΣ κάτι για το Android; Πλήρωσες για το FB; Πλήρωσες για το LinkedIn;   Γιατί να έχουν το δικαίωμα στη μ@!#κια οι "αγνοί" προγραμματιστές και όχι οι πληρωμένοι; Το χρήμα κάνει τη διαφορά ή η ανθρώπινη βλακεία;  Και στην τελική ποιος σου είπε ότι αυτοί που "πληρώνεις αδρά" κακομεταχειρίζονται τα δεδομένα σου;

Την συσκευή την αγόρασες τζάμπα; Νομίζεις ότι το android που έρχεται μαζί του είναι τζάμπα, freeware; Αν ναι, τότε έχεις μαύρα μεσάνυχτα! Επίσης μάθε να μην το τεντώνεις όσο δεν πάει. Άλλο το λειτουργικό σύστημα και άλλο ότι βάζεις ΕΣΥ πάνω σε αυτό! Άσε λοιπόν τις μπαρούφες περί FB και LinkedIn.

Επίσης άλλο να πληρώνεις για ασφάλεια και να σου βγαίνει λεμόνι, κι άλλο να χρησιμοποιείς κάτι τζάμπα, να σου παρέχουν υποστήριξη επίσης τζάμπα και να τη λες κι από πάνω.

Άστο καλύτερα και συνέχισε τον ύπνο του δικαίου στις αγκαλιές εκείνων που στο τέλος θα πουλήσουν και τα σώβρακά σου σε τρίτους και μάλιστα με τη συγκατάθεσή σου (και τον οβολό σου).

[Επισκέπτης]

1 λεπτό πριν, spectaculator είπε

Την συσκευή την αγόρασες τζάμπα; Νομίζεις ότι το android που έρχεται μαζί του είναι τζάμπα, freeware; Αν ναι, τότε έχεις μαύρα μεσάνυχτα! Επίσης μάθε να μην το τεντώνεις όσο δεν πάει. Άλλο το λειτουργικό σύστημα και άλλο ότι βάζεις ΕΣΥ πάνω σε αυτό! Άσε λοιπόν τις μπαρούφες περί FB και LinkedIn.

Επίσης άλλο να πληρώνεις για ασφάλεια και να σου βγαίνει λεμόνι, κι άλλο να χρησιμοποιείς κάτι τζάμπα, να σου παρέχουν υποστήριξη επίσης τζάμπα και να τη λες κι από πάνω.

Άστο καλύτερα και συνέχισε τον ύπνο του δικαίου στις αγκαλιές εκείνων που στο τέλος θα πουλήσουν και τα σώβρακά σου σε τρίτους και μάλιστα με τη συγκατάθεσή σου (και τον οβολό σου).

Ρε φίλε καταλαβαίνεις τι λες; Αυτό με το Heartbleed του OpenSSL ήταν πρόβλημα για το μισό και βάλε πλανήτη. Οι μισοί το πήραν τσάμπα , οι άλλοι μισοί από ιδεολογία και γιατί κάποιοι σαν εσένα τους είπαν ότι είναι το καλύτερο. Αυτό το καλύτερο λοιπόν το έστησες στην εταιρεία σου , στο δημόσιο , στο προσωπικό σου Web Site και οποιοσδήποτε στον πλανήτη μπορούσε να διαβάσει ότι Data ήθελε για 3 χρόνια. Το καταλαβαίνεις ή είσαι 12 χρονών;  Τι νομίζεις δηλαδή , ότι ο κάθε Μπάμπης ο σουγιάς κάνει Contribute στον open source κώδικα του Linux; Εκεί που σκοτώνονται σαν τα κοκόρια για το ποιος την έχει μεγαλύτερη; Πας καλά;  Ή θέλεις να με πείσεις πως μπορείς να διαβάσεις εκατομμύρια γραμμές κώδικα και να καταλάβεις τι γίνεται και αν έχει τρύπες και κάποιος μπορεί να κάνει copy έτσι απλά τα Data σου;  Τι είναι καλύτερο για εσένα; Ένα Slider με ναι/όχι ή να σου δώσω να διαβάσεις τον κώδικα και να το φτιάξεις μόνος σου; Με δουλεύεις;  Νομίζεις ότι είσαι ασφαλής επειδή το Linux είναι το <10% . Κανείς δεν ασχολείται σοβαρά γιατί είναι πολύ μικρό το πάτημα του. Είναι σαν να λες κάτσε να δω αν μπορώ να επιτεθώ σε Windows Mobile. 

Η βλακεία με το Open-source είναι πως πιστεύεις πως αν πέσεις από τον 5 όλο και κάποιος θα έχει βάλει ένα δίχτυ και δε θα χτυπήσεις....

 

[spectaculator]

Μόλις τώρα, giotis1982 είπε

Ρε φίλε καταλαβαίνεις τι λες; Αυτό με το Heartbleed του OpenSSL ήταν πρόβλημα για το μισό και βάλε πλανήτη. Οι μισοί το πήραν τσάμπα , οι άλλοι μισοί από ιδεολογία και γιατί κάποιοι σαν εσένα τους είπαν ότι είναι το καλύτερο. Αυτό το καλύτερο λοιπόν το έστησες στην εταιρεία σου , στο δημόσιο , στο προσωπικό σου Web Site και οποιοσδήποτε στον πλανήτη μπορούσε να διαβάσει ότι Data ήθελε για 3 χρόνια. Το καταλαβαίνεις ή είσαι 12 χρονών;  Τι νομίζεις δηλαδή , ότι ο κάθε Μπάμπης ο σουγιάς κάνει Contribute στον open source κώδικα του Linux; Εκεί που σκοτώνονται σαν τα κοκόρια για το ποιος την έχει μεγαλύτερη; Πας καλά;  Ή θέλεις να με πείσεις πως μπορείς να διαβάσεις εκατομμύρια γραμμές κώδικα και να καταλάβεις τι γίνεται και αν έχει τρύπες και κάποιος μπορεί να κάνει copy έτσι απλά τα Data σου;  Τι είναι καλύτερο για εσένα; Ένα Slider με ναι/όχι ή να σου δώσω να διαβάσεις τον κώδικα και να το φτιάξεις μόνος σου; Με δουλεύεις;  Νομίζεις ότι είσαι ασφαλής επειδή το Linux είναι το <10% . Κανείς δεν ασχολείται σοβαρά γιατί είναι πολύ μικρό το πάτημα του. Είναι σαν να λες κάτσε να δω αν μπορώ να επιτεθώ σε Windows Mobile. 

Η βλακεία με το Open-source είναι πως πιστεύεις πως αν πέσεις από τον 5 όλο και κάποιος θα έχει βάλει ένα δίχτυ και δε θα χτυπήσεις....

Συνεχίζεις να μιλάς για μια ευπάθεια που δεν ισχύει πλέον, που κανένας δεν την είχε εκμεταλλευθεί (δεν υπάρχει καμιά αναφορά)! Ξεκόλλα!

https://www.schneier.com/blog/archives/2019/08/google_finds_20.html

Όπως βλέπεις υπάρχουν χειρότερα, πολύ χειρότερα και μάλιστα για μια 20ετία και μάλιστα για επι πληρωμή πράγματα (εκτός κι αν νομίζεις πως κι αυτά είναι τζάμπα)!

Καληνύχτα!

[Επισκέπτης]

5 λεπτά πριν, spectaculator είπε

Συνεχίζεις να μιλάς για μια ευπάθεια που δεν ισχύει πλέον, που κανένας δεν την είχε εκμεταλλευθεί (δεν υπάρχει καμιά αναφορά)! Ξεκόλλα!

https://www.schneier.com/blog/archives/2019/08/google_finds_20.html

Όπως βλέπεις υπάρχουν χειρότερα, πολύ χειρότερα και μάλιστα για μια 20ετία και μάλιστα για επι πληρωμή πράγματα (εκτός κι αν νομίζεις πως κι αυτά είναι τζάμπα)!

Καληνύχτα!

Ούτε αυτή που έγραψες υπάρχει πλέον και που κανένας δεν την είχε εκμεταλλευθεί (δεν υπάρχει καμιά αναφορά)! Ξεκόλλα!

Πρέπει να καταλάβεις πως ΔΕΝ ΑΣΧΟΛΕΊΤΑΙ κανένας με τη ρημαδοδιανομή σου γιατί είσαι το 5%. Ασχολείται ο Google με τα Windows 10 και το iOS (και μάντεψε , πληρώνει αδρά) για να βρει τρύπες και να αποδείξει στον κόσμο πως καλύτερα αυτός. Αν ασχοληθεί κάποιος με τη Nightly build σου θα βρει 10.000 CVE. Πάρε και μια λίστα να έχεις

https://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/cvssscoremin-7/cvssscoremax-7.99/Linux-Linux-Kernel.html

Χαχαχα όπως βλέπεις και όπως είπες μόνος σου , δεν υπάρχει απροβλημάτιστος κώδικας. Και ξαναγυρίζω πίσω στο αρχικό ερώτημα που ΔΕΝ ΕΚΑΝΑ ΣΕ ΕΣΕΝΑ.

Τι έκανε το φίλο να ρωτήσει "Ξέρεις από οπενσουρσε, Α; " 

[spectaculator]

40 λεπτά πριν, giotis1982 είπε

Πρέπει να καταλάβεις πως ΔΕΝ ΑΣΧΟΛΕΊΤΑΙ κανένας με τη ρημαδοδιανομή σου γιατί είσαι το 5%. 

Ασχολείσαι εσύ, που μάλιστα δεν έχεις ιδέα!

 

[mourlos]

Σ Ο Υ Ρ Ω Τ Η Ρ Ι 😂😜 

[d4mage]

16 ώρες πριν, devanir είπε

Από τις πρώτες εφαρμογές που εγκαθιστώ πάντα όταν παίρνω νέο κινητό είναι το LensCap, το οποίο και μπλοκάρει την χρήση της κάμερας system-wide. Αναζητήστε το στο Play Store, είναι καθαρή και δωρεάν εφαρμογή.

Και πως ξέρεις ότι είναι καθαρή και δεν δίνει η ίδια τα προσωπικά σου στοιχεία κάπου;

[Socratis_g]

5 ώρες πριν, spectaculator είπε

 

Αυτό είναι 5 ετών και δεν παίζει πλέον. Μη λέμε ότι να ναι.

 

Σωστά, μετά τις 5ετίες οι μ****κίες που έχουν κάνει οι μεγάλες εταιρίες παραγράφονται.

[Επισκέπτης]

Ποτέ δεν έχω χρησιμοποιήσει την selfie κάμερα. Δεν βρίσκω το λόγο ούτε και ωραιοπάθεια έχω. Ετσι σε κάθε κινητό που έχω αγοράσει κατευθείαν μπαίνει πάνω της μαύρη ταινία. 

[spectaculator]

3 ώρες πριν, Socratis_g είπε

Σωστά, μετά τις 5ετίες οι μ****κίες που έχουν κάνει οι μεγάλες εταιρίες παραγράφονται.

Αν η ασθενής σου μνήμη θυμάται, η apple άλλαξε αμέσως το τρόπο πιστοποίησης. Όπως βλέπεις στο git έζησε πολύ λίγο. Επίσης είναι ηλίθιο το να φέρνεις παραδείγματα που δεν ισχύουν πλέον. Επίσης το camera app του android, το google camera, μάντεψε ποιος το έφτιαξε (hint: δεν είναι μικρή εταιρεία)

[ocelotgr]

Σε όσους συμπεριφερονται σαν οπαδοί, κ νομίζουν πως εν ετει 2019 τα bugs βρίσκονται μόνο σε συγκεκριμένη πλατφορμα:

https://www.theguardian.com/technology/2019/nov/12/facebook-bug-iphone-camera-access

Κατά τα λοιπά, χαρείτε τις συσκευές σας, δυστυχώς η ευτυχώς όλοι τα ίδια θέματα έχουν (λιγότερο ή περισσότερο). 

[d4mage]

20 ώρες πριν, fotoalexandros είπε

Ετσι σε κάθε κινητό που έχω αγοράσει κατευθείαν μπαίνει πάνω της μαύρη ταινία. 

Εννοείς κολλητική ταινία;

[geostratis]

Ευπάθεια το λέμε τώρα ?