форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от opennews (??) on 28-Июл-15, 09:54
Специализирующаяся на компьютерной безопасности компания Zimperium zLabs объявила (http://blog.zimperium.com/experts-found-a-unicorn-in-the-hea.../) о выявлении критической уязвимости в коде обработки мультимедийных данных платформы Android, позволяющей организовать выполнение кода через отправку сообщений MMS или Google Hangout. По предварительной оценке проблеме подвержено около 95% имеющихся в обиходе Android-устройств, т.е. потенциальными жертвами уязвимости являются 950 млн пользователей. Касающиеся уязвимости детали планируется объявить на конференциях Black Hat USA и DEF CON 23, которые пройдут 5 и 7 августа. Проблема может быть эксплуатирована в момент начальной обработки сообщения без необходимости выполнения пользователем каких-либо действий. Для получения контроля над устройством достаточно знать номер мобильного телефона жертвы. В некоторых случаях атакующий может удалить эксплуатирующее уязвимость сообщение, при этом останется лишь уведомление о его получении. Причиной уязвимости является выход за границы буфера в библиотеке обработки мультимедийных данных, который можно инициировать при обработке ряда популярных форматов. Кроме передачи сообщений атака также может быть совершена и через другие приложения, в том числе при открытии специально оформленных страниц в web-браузере. Проблеме присвоено кодовое имя Stagefright и она оценивается как самая опасная уязвимость в Android за всю историю существования платформы. Уязвимость проявляется во всех версиях Android, начиная с выпуска 2.2. На устройствах с Android 4.1 и более новыми выпусками выполнение кода злоумышленника будет ограничено sandbox-окружением приложения и связанным с ним полномочиями (чтение и отправка сообщений, доступ к адресной книге). В старых версиях Android, которые составляют 11% от общего числа используемых устройств, атакующий может получить полный доступ к системе. Несмотря на то, что компания Google намерена в течение считанных часов представить патчи с исправлением уязвимости, проблема усугубляется тем, что для защиты требуется обновление прошивки. Подобные обновление выпускаются производительями с большим запозданием и только для актуальных моделей устройств. Пользователи смартфонов, выпущенных более 18 месяцев назад, скорее всего останутся без исправления. Для того чтобы избежать одного из проявлений уязвимости рекомендуется использовать браузер Firefox, в котором данная уязвимость уже устранена начиная с выпуска  Firefox 38 (https://www.mozilla.org/security/known-vulnerabilities/firef...) (вероятно, имеется в виду уязвимость CVE-2015-2717 (https://www.mozilla.org/en-US/security/advisories/mfsa2015-55/), которая могла приводить к краху при разборе некорректных мета-данных в файлах MP4). URL: http://www.theregister.co.uk/2015/07/27/android_phone_text_flaw/ Новость: https://www.opennet.ru/opennews/art.shtml?num=42677
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
Сообщение от Аноним (??) on 28-Июл-15, 09:54
Жесть. :( У меня смарт от пчелайн. У них вообще нет понятия обновления системы...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	117. "Критическая уязвимость в Android, позволяющая получить контр..."	+9 +/–
	Сообщение от абвгдейка (ok) on 28-Июл-15, 15:52
	ну так вы не в теме - у вас прошивка есть, только платная. Бегом в магазин за новой прошивкой :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Критическая уязвимость в Android, позволяющая получить контр..."	+10 +/–
Сообщение от fewless on 28-Июл-15, 10:09
Покупайте наших слонов! Обязательно новых.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Критическая уязвимость в Android, позволяющая получить контр..."	–22 +/–
Сообщение от MPEG LA (ok) on 28-Июл-15, 10:14
а если бы Гугл замкнул на себя все процессы, как сделал Microsoft, а не раздавал на откуп всяким леновам - проблема действительно была бы устранена в течении пары часов...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Критическая уязвимость в Android, позволяющая получить контр..."	+18 +/–
	Сообщение от paulus (ok) on 28-Июл-15, 10:18
	тогда бы о проблеме никто и не узнал...
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	8. "Критическая уязвимость в Android, позволяющая получить контр..."	–12 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 10:28
	...так быстро бы ее пофиксили. Ну даже не знаю, что лучше — быстро пофиксенный эксплойт, о которои никто и не узнал, или же эксплойт, который уже никогда не закроют, но о котором узнали все?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	10. "Критическая уязвимость в Android, позволяющая получить контр..."	+11 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 10:31
	Нет, он продолжал бы существовать, но о нём никто, кроме эксплуатирующих товарищей, не знал бы. До момента выхода эксплоита на чёрный рынок.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	13. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от MPEG LA (ok) on 28-Июл-15, 10:49
	с чего вдруг?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	26. "Критическая уязвимость в Android, позволяющая получить контр..."	+5 +/–
	Сообщение от EHLO on 28-Июл-15, 11:32
	>Microsoft >проблема действительно была бы устранена в течении пары часов... На ноль поделил. Лучше вместо курсов MS-миссионеров, запишись на основы математики. >в течении пары часов... И русского языка.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	28. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от iPony on 28-Июл-15, 11:40
	Ну на самом деле windows mobile можно хорошо так за многое пинать, но с секурными обновлениями у них лучше. В этом плане ведроид - это днище из днищ.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	30. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 11:52
	Почему? В CyanogenMod, например, эти дыры закрыты сразу, после обнаружения.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	34. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от iPony on 28-Июл-15, 12:04
	Потому что приводишь в пример исключения, а не обычную ситуацию. Этак половина устройств с android на данный момент с версией <= 4.3 Они точно не получат обновления. И это не только их проблемы, так как зараженные устройства организуют ботнеты, которые атакуют сервисы и рассылают спам. И про сразу закрытые дыры: это ты на ночнушке цыганомода сидишь?
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	43. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:49
	Это не исключение, а норма. Зачем пользоваться недооткрытой ОС, если есть открытый вариант? Да, это nightly build.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	77. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Пользователь Debian on 28-Июл-15, 14:08
	Затем, что дооткрытая на процессорах MTK не работает.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	86. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним2 on 28-Июл-15, 14:32
	Поможешь скомпилить CyanogenMod? http://4pda.ru/forum/index.php?showtopic=651024 Хочу тоже на открытой. Это я к тому, что не у всех ни то что НЕпрограммистов, а программистов область знаний связана с операционными система Linux и позволяет для каждого устройства для которого даже исходники ядра есть открытые скомпилировать Androir (фрэймворкота нету).
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	87. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним2 on 28-Июл-15, 14:33
	Не туда ответил, вопрос на ступеньку выше.
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	93. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 14:46
	CyanogenMod на кетайфонах?
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	150. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Пользователь Debian on 28-Июл-15, 20:13
	У меня, например, Philips W732. Я знаю, что мобильный Филипс это давно китай, но понятие "китайфона" к этой железке неприменимо: оно вполне себе официально продавалось в России, имеет сертификат Ростеста и проч.
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	42. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:49
	> CyanogenMod Это который стал давать стабильные версии только за денюжку, а всем остальным альфа релизы для тестирования?
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	44. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:49
	>> CyanogenMod > Это который стал давать стабильные версии только за денюжку, а всем остальным > альфа релизы для тестирования? Пруф?
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	53. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от АнонимХ (??) on 28-Июл-15, 13:18
	Это в 4.4 ветке то? Кто в здравом уме будет ставить 5 андроид, это же бета, которую сменит 6й релиз скоро.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	160. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:34
	Для большинства устройств его не было и не будет, как и обновлений от производителей.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	60. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 13:31
	Windows Mobile давным-давно мёртв, и никаких обновлений безопасности для него не выпускается уже лет несколько.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	69. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от iPony on 28-Июл-15, 13:51
	Я честно не знаю как эту ерунду называть, думаю не принципиально. Windows 10 называется Mobile, a не Phone.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	70. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от XoRe (ok) on 28-Июл-15, 13:52
	> Ну на самом деле windows mobile можно хорошо так за многое пинать, > но с секурными обновлениями у них лучше. В этом плане ведроид > - это днище из днищ. Когда... (боже, что я говорю) ЕСЛИ у windows mobile будет под 1 млрд юзеров, вот тогда и поговорим о безопасности этой платформы.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

Часть нити удалена модератором

	116. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от EHLO on 28-Июл-15, 15:48
	>The distribution of these incremental updates may be controlled by the mobile operator or the phone manufacturer from which you purchased your phone (Цитата с сайта MS) Где разница? >and installation will require that your phone have any prior updates Кстати об обновлениях. Давно интересуюсь: пока на продакшн сервере или еще лучше hyper-v хосте часами висит надпись наподобие "Применяются обновления. Не выключайте компьютер", где MS рекомендует прятаться виндоодминам?
	Ответить | Правка | ^ к родителю #150 | Наверх | Cообщить модератору

	179. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 29-Июл-15, 23:46
	> часами висит Да ведь ты захлебнёшся своим жиром, деточка!
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	126. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 17:40
	> вы настолько не дружны с головой, что вам надо доказывать надежность централизованных > обновлений безопасности? А централизованность тут не при чём. Мы тут про нежно тобой любимых проприерастов. Пруфы, что M$ исправляет дыры сразу, как только находит. Пруфы, что вообще исправляет до того, как эксплойты появятся в открытом доступе и поднимется хай. Пруфы, что M$ проводит хоть какой-то аудит собственного кода, учитывая какой багаж костылей они тащат для совместимости. То же самое по Apple. Жду. P.S. Заявления самих M$/Apple, и прочие пресс-релизы и маркетоидный шлак за пруфы не считаются, они принципиально непроверяемы в силу закрытости кода.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	131. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от MPEG LA (ok) on 28-Июл-15, 17:58
	>А централизованность тут не при чём ну а я о ней. >Мы тут про нежно тобой любимых проприерастов fail, это вы про них говорите. я про другое вообще-то. > Пруфы, что M$ исправляет дыры сразу, как только находит Мы уже установили выше, что "несколько часов" это больше гипербола, с отсылкой к тексту новости. Вообще речь идет не сколько о времени, сколько о банальной невозможности доставки исправления очень опасных дыр в ведрах. Есть что сказать или сливаемся?
	Ответить | Правка | ^ к родителю #126 | Наверх | Cообщить модератору

	134. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 18:13
	> Мы уже установили выше, что "несколько часов" это больше гипербола, с отсылкой > к тексту новости. То, что они вообще что-то исправляют, я так понимаю, тоже. > Вообще речь идет не сколько о времени, сколько о банальной невозможности доставки > исправления очень опасных дыр в ведрах. Есть что сказать или сливаемся? С точки зрения Гугла — это вообще не их проблемы, они не являются вендорами той кучи смартов, которая есть в продаже. Они просто предоставляют всем желающим открытую мобильную ОС. Остальное (бекпортирование патчей безопасности, доставка обновлений) — дело вендора. При попытке что-то там централизованно контролировать Ведроид бы просто не взлетел. Уже тогда был Тизен, тогда открыли код Симбы, тогда появился Маемо и т.д. Так что про централизованность и контроль — бред, это невыгодно ни Гуглу, ни вендорам. С точки зрения пользователя, если он заботится о своей безопасности, можно попробовать кастомные прошивки. Или не покупать лопаты. Насчёт сливов — ты с такими словами, а заодно со словом «слабо», можешь в детский садик идти провоцировать. Тем более, что уже успел отказать от своих слов про «часы на исправление», а то, что там вообще что-то аудитится и исправляется, до того, как всех поимеют, не можешь доказать.
	Ответить | Правка | ^ к родителю #131 | Наверх | Cообщить модератору

	149. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 20:13
	Куда, блин, делся кусок ветки?! (((
	Ответить | Правка | ^ к родителю #134 | Наверх | Cообщить модератору

	153. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от MPEG LA (ok) on 28-Июл-15, 21:58
	блииин. мы же только начали. резюмирую - гуглу надо бы подумать о подобного рода кейсах. нельзя перекладывать вопросы безопасности на 100%, ответственность у них общая.
	Ответить | Правка | ^ к родителю #149 | Наверх | Cообщить модератору

	155. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 22:03
	> блииин. мы же только начали. Умгу, я только нажал на ссылку в почтовике и меня кинуло на всю новость, в пустоту. (( > резюмирую - гуглу надо бы подумать о подобного рода кейсах. нельзя перекладывать > вопросы безопасности на 100%, ответственность у них общая. Не согласен. Ответственность на тех, кто гребёт бабло с юзеров, то есть с вендоров смартов. Но они козопасы.
	Ответить | Правка | ^ к родителю #153 | Наверх | Cообщить модератору

	156. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от MPEG LA (ok) on 28-Июл-15, 22:07
	> Не согласен. Ответственность на тех, кто гребёт бабло с юзеров, то есть > с вендоров смартов. Но они козопасы. говорят мелкие по 10-15 зелени берут с каждого дроида. засим повесим вину на МС и закрываемся.
	Ответить | Правка | ^ к родителю #155 | Наверх | Cообщить модератору

	157. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 22:08
	> говорят мелкие по 10-15 зелени берут с каждого дроида. засим повесим вину > на МС и закрываемся. Им же не все платят, емнип.
	Ответить | Правка | ^ к родителю #156 | Наверх | Cообщить модератору

	167. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 29-Июл-15, 04:10
	Только почему-то те, кто не платит, не выставляют цену на эти $10-15 ниже аналогов от прогнувшихся.
	Ответить | Правка | ^ к родителю #157 | Наверх | Cообщить модератору

	176. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Sluggard (ok) on 29-Июл-15, 21:04
	Давно цены на китайские смарты видел? Там не на 15 баксов дешевле, а порой в разы.
	Ответить | Правка | ^ к родителю #167 | Наверх | Cообщить модератору

	161. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:35
	> Когда... (боже, что я говорю) Да-да. Двойные стандарты.
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	191. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от XoRe (ok) on 30-Июл-15, 11:54
	>> Когда... (боже, что я говорю) > Да-да. Двойные стандарты. Да нет, просто это личное мнение о том, что у MS не пойдут телефоны так массово, как андройды и айфоны.
	Ответить | Правка | ^ к родителю #161 | Наверх | Cообщить модератору

4. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от paulus (ok) on 28-Июл-15, 10:17
Жесть. Нужно покупать #nexus и использовать #firefox ;)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Критическая уязвимость в Android, позволяющая получить контр..."	–2 +/–
	Сообщение от eRIC (ok) on 28-Июл-15, 10:49
	и что с #nexus потом делать после 2 года, ведь она тоже перестанет получать любые обновления?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	63. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:34
	А сколько лет нексусу 4? Он до сих пор получает обновы. Плюс кастомы никто не отменял
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	81. "Критическая уязвимость в Android, позволяющая получить контр..."	–38 +/–
	Сообщение от Xenia Joness (ok) on 28-Июл-15, 14:18
	Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. Думаю Google ни в чём не виноват, если такие у него пользователи, которые по несколько лет насилуют один и тот же девайс.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	84. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:27
	Хм, мой телефон на Android 1 летней давности имеет процессор 2 ядра по 1.2GHz и RAM 1Gb. Мой первый компьютер имел примерно такую же мощность. Нетбуки 3 летней давности имели такую же мощность. Вы хотите сказать для позвонить/будильник/блокнот/просмотр_pdf/doc/картинки/фото/видео/музыка/карты/браузер/календарь/словарь/skype/точка доступа нужно обязательно выкинуть его и купить телефон с 8 ядрами и 2Gb оперативы про сто так?
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	102. "Критическая уязвимость в Android, позволяющая получить контр..."	+4 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:01
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев Т.е. он покупает невнятное нечто из подвала дядюшки Ляо, которое служит меньше года? Или меняет вполне рабочую вещь (ибо если она за этот срок устарела до невозможности нормального использования - см. пункт первый) просто что бы иметь более новую? Ну, тогда у меня для вас насчет "нормальности" плохие новости -- нормальные люди называют такие  "нормы" немного по другому. Скромным "потре*лятство" :)
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	111. "Критическая уязвимость в Android, позволяющая получить контр..."	+4 +/–
	Сообщение от Анонимс on 28-Июл-15, 15:24
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. O_o у вас понятие о нормальности сильно искажено. Лечится вам надо, сперва признайте, что больны, это первый шаг.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	147. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Michael Shigorin (ok) on 28-Июл-15, 20:10
	> Лечится вам надо, сперва признайте, что больны, это первый шаг. Видать, потреблондинка.
	Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

	151. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 20:19
	Подарили (с)
	Ответить | Правка | ^ к родителю #147 | Наверх | Cообщить модератору

	180. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 29-Июл-15, 23:50
	> Видать, потреблондинка. Чего, даже не дрюкается уже? Или ты на какие-то стрёмные вещи возбуждаешся? Знаем мы ваших.
	Ответить | Правка | ^ к родителю #147 | Наверх | Cообщить модератору

	114. "Критическая уязвимость в Android, позволяющая получить контр..."	+14 +/–
	Сообщение от Николай (??) on 28-Июл-15, 15:32
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. Зачем так долго! Купил-позвонил-выкинул!
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	146. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Маркетолог on 28-Июл-15, 20:07
	> Зачем так долго! Купил-позвонил-выкинул! К этому и стремимся! Но не все сразу! Вон, раньше телефоны стоимостью заметно более сотни зелененьких -- только у серьезных дядей и тетей были (ну или у гиков и прочих маргиналов). А теперь тройка-четверка сотен за телефон на годик-полтора -- уже "дешефка!" :)
	Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

	119. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от anono on 28-Июл-15, 16:21
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. Думаю > Google ни в чём не виноват, если такие у него пользователи, > которые по несколько лет насилуют один и тот же девайс. LOR снова протекает?
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	123. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Куяврег on 28-Июл-15, 17:34
	это не ЛОР, это ЖЫР
	Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

	137. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Sluggard (ok) on 28-Июл-15, 18:32
	>> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. > Нормальный человек Сколько ошибок в словосочетании «Безмозглый потребитель». =)
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	144. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от mole on 28-Июл-15, 19:56
	Нормальный человек меняет телефон тогда, когда ему это становится нужно.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	203. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Куяврег on 21-Авг-15, 16:33
	> Нормальный человек меняет телефон тогда, когда ему это становится нужно. Не. Вот этим нужно раз в 10 месяцев. подозреваю - флешка переполняется и сразу в магазин.
	Ответить | Правка | ^ к родителю #144 | Наверх | Cообщить модератору

	148. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 20:13
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. Что за сказочный бред??
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	162. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:39
	> Нормальный человек в среднем меняет свой телефон раз в 10 месяцев. Думаю > Google ни в чём не виноват, если такие у него пользователи, > которые по несколько лет насилуют один и тот же девайс. Вы хотели сказать раз в 10 лет? Чем это мобильники такие особые, что я должен их каждый год менять? Ноут 7 лет здравствует (ну новому 2-3 года), авто под 15 лет, холодильнику скоро будет 20 лет. ЧЯДНТ? Аппаратно меня мой смартфон полностью устравивет. Отсуствие прошивок, нормальных репозиториев и обновлений из них - не мой косяк.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	170. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от iPony on 29-Июл-15, 08:33
	Ну ты в другую сторону несёшь. Аккумулятор живёт этак года два (либо совсем вздуется, либо сильно ослабеет). Смартфон штука, которая постоянно в руках. Ты её достаешь из разных мест, запихиваешь в другие места и прочее... Забыл, задумался, и вот ты смартфон утопил в бассейне. Просто уронил пару раз неудачно на кирпич, и всё. Так что среднему человеку трудно больше 2 лет сохранить его во вменяемом состоянии.
	Ответить | Правка | ^ к родителю #162 | Наверх | Cообщить модератору

	182. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 30-Июл-15, 00:37
	Я, видимо, не средний человек. У меня даже аккумулятор еще на уровне, да и внешний вид (без чехла) тоже. У меня стопка виндоус мобаил смартов лежит. Некоторым по 10 лет. Все внезапно рабочие. Аккум можно заменить при желании и все. А с дуру можно и это самое из титана сломать.
	Ответить | Правка | ^ к родителю #170 | Наверх | Cообщить модератору

	184. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Led (ok) on 30-Июл-15, 02:25
	> Аккумулятор живёт этак года два Может, на ваших iВибраторах это и так...
	Ответить | Правка | ^ к родителю #170 | Наверх | Cообщить модератору

	18. "Критическая уязвимость в Android, позволяющая получить контр..."	+5 +/–
	Сообщение от iPony on 28-Июл-15, 10:55
	Я для себя сделал другой вывод - "не нужно покупать аппараты на android"
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	37. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:29
	Вывод характерный для понни. Не забудь написать сюда свой вывод когда будет найдена массовая уязвимость для продукции Apple.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	41. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от iPony on 28-Июл-15, 12:36
	При чем тут apple... Ну да. У них тоже с секурными апдейтами намного лучше. А вот с известной, критической, незапатченной уязвимостью тебя будут иметь и в хвост и в гриву. PS: Чини детектор, пишу с ubuntu phone.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	96. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от XoRe (ok) on 28-Июл-15, 14:53
	> При чем тут apple... Ну да. У них тоже с секурными апдейтами > намного лучше. У Apple все "божественно" с секурными обновлениями. 27 мая обнаружили баг, когда смс с арабскими сиволами перезагружает телефон с ios 8.3. И как отреагировали в Apple? "Мы исправим это в следующем обновлении!" http://www.apple-iphone.ru/news/oficialno-apple-ispravit-osh.../ А следующее обновление вышло 30 июня! "iOS 8.4 вышла 30 июня 2015 в 18.00 по московскому времени." http://www.apple-iphone.ru/tag/ios-8-4/ Целый месяц!
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	113. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от iPony on 28-Июл-15, 15:29
	Да, было такое. Слово "божественно" - это уж твои выдумки, я написал лучше - и это факт. Не закрытая атака DoS в течении месяца, намного лучше всего того, что оставляется на андроидах без обновлений.
	Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

	120. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от Anonymous528 on 28-Июл-15, 16:23
	Гугл патч уже выслала всем производителям. А что будут с ним делать оные это только им и известно. Гугл просто делает ОС для телефонов, не нравится что сделали с ней мануфактурщики. Сделайте свое! О чем вы ноете!
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

	190. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от XoRe (ok) on 30-Июл-15, 11:50
	> Слово "божественно" - это уж твои выдумки, я написал лучше - и > это факт. Не закрытая атака DoS в течении месяца, намного лучше > всего того, что оставляется на андроидах без обновлений. Слово "обжественно" - это моя характеристика того, как Apple закрыла эту дыру. > Да, было такое. Ну собственно, давайте теперь посмотрим на реакцию google по факту, а не по вашим догадкам. И только после этого будем сравнивать. А пока идет сравнение между "факт о том, как закрывает дырки apple" и "личное мнение, как это сделает google".
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

	196. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от soarin (ok) on 31-Июл-15, 05:09
	> давайте теперь посмотрим на реакцию Тут и смотреть ничего не надо, уже много раз это видел, когда критические уязвимости остаются на ведроидах без заплаток, и которые и щас успешно эксплуатируются. Как-будто в первый раз. Да и так понятно, что обновления для нексусов уже пришло (или вот-вот придёт, не суть). Если говорить, что кроме нексусов ведроидов нет, то в принципе всё нормально. И это не только вина вендоров, можно же придумать было какую-нибудь наверно ерунду типа ubuntu core, чтоб разграничивать драйверную часть и прошивку, чтоб можно было как-то обновить. PS: ну можно и дальше заводить пластинку про золотой гугл и нехороших вендоров, но только пользователю то от этого не легче
	Ответить | Правка | ^ к родителю #190 | Наверх | Cообщить модератору

	197. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от XoRe (ok) on 31-Июл-15, 17:10
	> PS: ну можно и дальше заводить пластинку про золотой гугл и нехороших > вендоров, но только пользователю то от этого не легче Просто у пользователей андройда есть выбор. Можно взять такой телефон с андроидом, для которых будут обновления от вендора, или от гугла, или хотя бы есть развиваемая прошивка типа cyanogen. И можно будет получать обновления безопасности. А у пользователей apple такой возможности нет. "Ждите следующей версии".
	Ответить | Правка | ^ к родителю #196 | Наверх | Cообщить модератору

	125. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от anonimous on 28-Июл-15, 17:39
	Ну ты сравнил. Месяц vs Никогда.
	Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

	172. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от EHLO on 29-Июл-15, 09:03
	>Ну ты сравнил. Месяц vs Никогда. Ну ты сравнил. Месяц vs Уже. >Проблема также устранена в альтернативной сборке PrivatOS 1.1.7 и в ночных сборках CyanogenMod 12.0 и 12.1
	Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

	45. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:50
	> Вывод характерный для понни. Не забудь написать сюда свой вывод когда будет > найдена массовая уязвимость для продукции Apple. будет массово выпущено обновление. А где там обновление на аппараты от Билайна? или LG ? нравится хавать не фикшеные прошивки - давайте.. другого вам Google не предоставил.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	88. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним2 on 28-Июл-15, 14:35
	>> Вывод характерный для понни. Не забудь написать сюда свой вывод когда будет >> найдена массовая уязвимость для продукции Apple. > будет массово выпущено обновление. А где там обновление на аппараты от Билайна? > или LG ? > нравится хавать не фикшеные прошивки - давайте.. другого вам Google не предоставил. Как раз таки Google со своим Nexus обновления имеет, пусть даже через сообщество с его CyanogenMod, и имеет его не вопреки гугл, так как драйвера и исходники гугл выкладывает своевременно и как надо.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	40. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от _KUL (ok) on 28-Июл-15, 12:35
	Ибо не нужно мешать спецслужбам открывая исходники и показывая дыры народу.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	163. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:39
	> Я для себя сделал другой вывод - "не нужно покупать аппараты на > android" Был бы выбор - не покупали бы.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	175. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 15:55
	В теории Sailfish, если откроют исходники. Джва года жду уже.
	Ответить | Правка | ^ к родителю #163 | Наверх | Cообщить модератору

	21. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Crazy Alex (ok) on 28-Июл-15, 11:11
	И чего ради это проблема для людей на техническом форуме? наверняка патчи к прошивкам для большинства устройств появятся быстро. Ну да, не от производителя - и что? Плюс альтернативные прошивки вроде MIUI и подобных - не вижу проблем.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	25. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от 123 (??) on 28-Июл-15, 11:32
	>наверняка патчи к прошивкам для большинства устройств появятся быстро От души посмеялся.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	31. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Mihail Zenkov (ok) on 28-Июл-15, 11:55
	А что смешно? CM12 уже исправили, CM11 на подходе. Большинство альтернативных прошивок основано на CM.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	46. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:51
	> А что смешно? > CM12 уже исправили, CM11 на подходе. Большинство альтернативных прошивок основано на CM. CM12 уже вышел из ночных билдов и стабилизируется ?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	55. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:23
	А что не так с ночными билдами? Они вполне стабильны.
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	47. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от 123 (??) on 28-Июл-15, 12:51
	Со сколькими моделями оная совместима (при мировом объёме продаж этого хлама в 200 млн штук)?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	65. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:37
	> Со сколькими моделями оная совместима (при мировом объёме продаж этого хлама в > 200 млн штук)? 263 модели поддерживаются официально, 156 - в разделе "unoficially supported" (это грубый подсчёт, без учёта вхождений типа "all Sony Xperia devices", их полно и лень считать), плюс овер дофига стоят в очереди на принятие в основную ветку - эти прошивки можно найти на xda.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	89. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:36
	>> Со сколькими моделями оная совместима (при мировом объёме продаж этого хлама в >> 200 млн штук)? > 263 модели поддерживаются официально, 156 - в разделе "unoficially supported" (это грубый > подсчёт, без учёта вхождений типа "all Sony Xperia devices", их полно > и лень считать), плюс овер дофига стоят в очереди на принятие > в основную ветку - эти прошивки можно найти на xda. Сколько из них актуальны, находятся в продаже и имеют вменяемую цену, а не по 300$ за керпичик?
	Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

	106. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:15
	>>> Со сколькими моделями оная совместима (при мировом объёме продаж этого хлама в >>> 200 млн штук)? >> 263 модели поддерживаются официально, 156 - в разделе "unoficially supported" (это грубый >> подсчёт, без учёта вхождений типа "all Sony Xperia devices", их полно >> и лень считать), плюс овер дофига стоят в очереди на принятие >> в основную ветку - эти прошивки можно найти на xda. > Сколько из них актуальны, находятся в продаже и имеют вменяемую цену, а > не по 300$ за керпичик? Я вот пытался понять, где у нас здесь камень преткновения. Триста баксов - это такой себе бюджетный смартфон, а нормальные начинаются от 500, не?
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	108. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от XoRe (ok) on 28-Июл-15, 15:23
	> Сколько из них актуальны, находятся в продаже и имеют вменяемую цену, а > не по 300$ за керпичик? Отличный вопрос. А, главное, в тему :)
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	164. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:42
	> Сколько из них актуальны, находятся в продаже и имеют вменяемую цену, а > не по 300$ за керпичик? Тебя уже куда-то понесло. Актульные и так обновятся (может быть)
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	98. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от 123 (??) on 28-Июл-15, 14:56
	>263 модели поддерживаются официально Из них большая часть - Google, LG и Samsung. Один Хуавей (занимающий 20% мирового рынка) чего стоит - три некромодели. Три некромодели на одного из крупнейших производителей в мире Карл. Две модели Xiaomi (!), один Acer, совсем один. >156 - в разделе "unoficially supported" Без GPS, WI-Fi, а то и без звонков. Не нужно.
	Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

	105. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:10
	>>263 модели поддерживаются официально > Из них большая часть - Google, LG и Samsung. > Один Хуавей (занимающий 20% мирового рынка) чего стоит - три некромодели. Три > некромодели на одного из крупнейших производителей в мире Карл. Две модели > Xiaomi (!), один Acer, совсем один. Ну вы же не покупаете железо, которое работает только под Windows? Зачем тогда брать телефоны, которые не работают с нормальными ОС? Выбор там, на самом деле, вполне приличный - есть ещё Sony, HTC, Motorola. >>156 - в разделе "unoficially supported" > Без GPS, WI-Fi, а то и без звонков. Не нужно. Вот неправда, неофициальные сборки обычно полнофункциональны. Есть мелкие баги, но все основные функции работают. Но я говорю о сборках под железки известных производителей, разумеется.
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	110. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:23
	> Три некромодели на одного из крупнейших производителей Купить железку, на обновы и поддержку которой забил болт производитель и для которой не доступны альтернативы типа омнирома или бубунты -- это, как бы, двойной ССЗБнизм! Карл! :)
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	127. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от 123 (??) on 28-Июл-15, 17:42
	Отвечая на два выше написаных поста. Не путайте красное с горячим. Речь о том, что есть проблема - в самом лучшем случае половина всех ведро девайсов не обновляется + отсутствие возможности их перепрошивки (не нужно тут с ПК сравнивать, нужно очень постораться для нахождения ноута на который не станет ни один Linux дистр, даже с залочеными хромогобуками и маками нормально ситуация обстоит, в сравнении с ведром). Собновлениями для так называемых "поддерживаемых" девайсов ситуация тоже интересная - сборки весьма разнятся, нигде кроме Нексус "чистого" ведра просто нет, производители пересобирают всё по своему усмотрению вовсе не только из-за драйверов. так что это самая несвободная свободная платформа и по кривости и дырявости превосходит iOS и Win8 вместе взятые.
	Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

	33. "Критическая уязвимость в Android, позволяющая получить контр..."	+3 +/–
	Сообщение от Crazy Alex (ok) on 28-Июл-15, 12:01
	Для непонятливых - я не имел в виду патчи от производителя. И даже от цианогена. Там же почти наверняка вопрос в том, чтобы подменить какую-то либу, которая будет общей для всех прошивок одной версии. А тех, кто способен в нужном формате это запаковать, чтобы какой-нибудь CWM подхватил и обновил - вагон.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	205. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от st17 (ok) on 08-Окт-15, 23:02
	Crazy Alex: "Вообще-то как с этим бороться - известно уже лет сорок. Полный отказ от буферов фиксированного размера, обработка функциями, принимающими длину буфера, переаллокация при нужде... И библиотек, которые всё это делают - вагон, если руками лень. В сущности, очень забавляет, что у BSD-шников, кичащихся своей безопасностью, ошибки такие детские." 5.10.2015: https://www.opennet.ru/opennews/art.shtml?num=43090#4
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

7. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
Сообщение от yalok on 28-Июл-15, 10:26
Значит можно просто обновить приложение для получения MMS (messenger) и chrome.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от yalok on 28-Июл-15, 10:28
	и android system webview.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	22. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от koblin (ok) on 28-Июл-15, 11:12
	это кстати только что обновилось через маркет.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	23. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от iPony on 28-Июл-15, 11:14
	Ну это только для android >= 4.4
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	24. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Andrey Mitrofanov on 28-Июл-15, 11:19
	> Значит можно просто обновить приложение для получения MMS (messenger) и chrome. А        ""в коде обработки мультимедийных данных платформы Android"" что тогда значит?? Успехов в обновлении с маркетов lib[jpeg]-ов и всяких биоников.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	29. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от yalok on 28-Июл-15, 11:45
	Зато через MMS или браузер взлом не произойдёт.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	165. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:44
	> Значит можно просто обновить приложение для получения MMS (messenger) и chrome. Лучше скажите как отключить прием ммс =)
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
Сообщение от Аноним (??) on 28-Июл-15, 10:48
Может, глупый вопрос, но эта уязвимость касается Цианогена? Кто-нибудь знает?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 10:50
	Я знаю. http://blog.zimperium.com/experts-found-a-unicorn-in-the-hea.../ https://plus.google.com/+CyanogenMod/posts/7iuX21Tz7n8
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

12. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 28-Июл-15, 10:49
Я просто оставлю это здесь: http://blog.zimperium.com/experts-found-a-unicorn-in-the-hea.../ https://plus.google.com/+CyanogenMod/posts/7iuX21Tz7n8
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Критическая уязвимость в Android, позволяющая получить контр..."	+5 +/–
Сообщение от koblin (ok) on 28-Июл-15, 10:50
Ахаха, эпично )) Гуглу стоило бы перенести максимум компонентов в маркет и обновлять их напрямую.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	27. "Критическая уязвимость в Android, позволяющая получить контр..."	–2 +/–
	Сообщение от 123 (??) on 28-Июл-15, 11:35
	> Гуглу стоило бы перенести максимум компонентов в маркет и обновлять их напрямую. Но вот всё больше производителей напильником вырывают из своих "поделий" гуглосервисы, для экономии на отчислениях корпорации добра, так что счастливым обладателям 65% ведрофонов это не поможет уж точно. Фрагментация платформы, однако.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	166. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 29-Июл-15, 00:46
	Правильно и делают. Если они (гугль) хотят регистрации и иметь контроль над устройством для того чтобы дать скачать обновления, то пшли они подальше.
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	171. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от 123 (??) on 29-Июл-15, 08:50
	Качественная альтернатива это хорошо, но, как правило гуглозонд заменяют самопальным зондом от производителя или стороннего разработчика. Ширпотребные устройство и вовсе идут "без ничего". Ну и в довесок, именно такие устройства и не получают обновления в принципе.
	Ответить | Правка | ^ к родителю #166 | Наверх | Cообщить модератору

	178. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 29-Июл-15, 23:42
	Ну если бы гугль не делал свой маркет ущербным by design, то никто бы не возбухал. Пока что наколенная альтернатива маркету фдроид на голову его превосходит. А другие службы гугля - вообще дело десятое.
	Ответить | Правка | ^ к родителю #171 | Наверх | Cообщить модератору

	192. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от 123 (??) on 30-Июл-15, 11:56
	f-droid сам пользуюсь с удовольствием (кривым поделиям гугла и прости-господи яндухса до него как до небес), но там многих вещей нет, поскольку он "свободный". Как альтернативу для себя - скачивание непосредственно с сайта разработчика приложений (но многие распространяют только через маркеты). В общем и целом - цирк, смарт с firefox os мне куда больше нравится + производитеольность на уровне.
	Ответить | Правка | ^ к родителю #178 | Наверх | Cообщить модератору

17. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
Сообщение от backbone (ok) on 28-Июл-15, 10:53
Если в настройках удалить APN для MMS, уязвимость можно будет эксплуатировать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	57. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Нанобот (ok) on 28-Июл-15, 13:24
	думаю нет. но это слишком радикальное решение
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	59. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от backbone (ok) on 28-Июл-15, 13:30
	> думаю нет. но это слишком радикальное решение На Лоре подсказали, что APN нужна только для отправки, что-то типа указания шлюза. А то я лично MMS никогда не пользовался, жаль в старых CM нету Privacy Guard, а удалять мессенджер что-то не хочется....
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

19. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
Сообщение от Аноним (??) on 28-Июл-15, 10:55
Miui поддвержена данной уязвимости?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 28-Июл-15, 10:59
Адрес отправителя скрыт: (Без темы) 27 июл Размер сообщения: 37 кб Загрузить Не нажимайте эту кнопку!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	32. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от zhenya_k on 28-Июл-15, 11:56
	Из текста новости выходит, что ненажимать на кнопку уже поздно.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	38. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 12:32
	"Уязвимости подвержены версии 2-2.4.3" Блин, у меня как раз 2.2.1! И что теперь делать, если я получил такое сообщение? Устанавливать криогенмод? А что если моя модель телефона слишком старая, и криогенмод для неё не собирали?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

35. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
Сообщение от Alex972 on 28-Июл-15, 12:22
А вот таким образом проблема не решается? СООБЩЕНИЯ -> НАСТРОЙКИ -> MMS -> АВТОПОЛУЧЕНИЕ (СНЯТЬ ГАЛКУ)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	48. "Критическая уязвимость в Android, позволяющая получить контр..."	–3 +/–
	Сообщение от i_stas (ok) on 28-Июл-15, 12:53
	там конечно по взрослому это называется по другому, умными словами, но смысл именно такой: ммс - это способ отправить много контента втиснув в размер СМС 160 символов. по этому в 160 символов шлют ссылку на сайт.   эта галка автополучения влияет на автоматическую закачку странички по этой ссылке. а уязвимость в обработке пришедшей смс. задолго до начала получения странички. что там будет потом - автоматически или вручную - совершенно не важно. оно уже случилось.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	52. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от seyko (??) on 28-Июл-15, 13:18
	> а уязвимость в обработке пришедшей смс. задолго до начала получения странички Позвольте усомниться, сэр! Из новости следует, что ошибка всё же при обработке закчанного сообщения. Например, что преступник может удалть сообщение и останется только уведомление о его получении.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	128. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от i_stas (ok) on 28-Июл-15, 17:43
	>> а уязвимость в обработке пришедшей смс. задолго до начала получения странички > Позвольте усомниться, сэр! Из новости следует, что ошибка всё же при обработке > закчанного сообщения. Например, что преступник может удалть сообщение и останется только > уведомление о его получении. Ну естественно, разумный злоумышленник поставит свой софт и примет меры к скрытию своей активности.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	62. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Нанобот (ok) on 28-Июл-15, 13:33
	> а уязвимость в обработке пришедшей смс. в оригинале так: "specially crafted media file delivered via MMS".
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	138. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от i_stas (ok) on 28-Июл-15, 18:37
	>> а уязвимость в обработке пришедшей смс. > в оригинале так: "specially crafted media file delivered via MMS". В оригинале реклама "покупайте наш антифирус" "For the mobile devices without zIPS protection, fixes for these issues require an OTA firmware update for all affected devices. " "Устройства с установленным "zIPS защита" не подвержены этой напасти и могут обойтись без обновления прошивки."
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	140. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 18:54
	> В оригинале реклама "покупайте наш антифирус" > "Устройства с установленным "zIPS защита" не подвержены этой напасти и могут обойтись без обновления прошивки." Ну так кушать хотят все. Интересно, с чего бы им, забесплатно предоствалять патчи/"решением проблемы"  для устройств, на которые вендоры (взяв нехилую денюжку(!)) положили бооооольшой и толстый болт? Это уже ССЗБзмом попахивает.
	Ответить | Правка | ^ к родителю #138 | Наверх | Cообщить модератору

	67. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от backbone (ok) on 28-Июл-15, 13:46
	> А вот таким образом проблема не решается? > СООБЩЕНИЯ -> НАСТРОЙКИ -> MMS -> АВТОПОЛУЧЕНИЕ (СНЯТЬ ГАЛКУ) Похоже, что достаточно, т.к. речь идёт о "if you receive a booby-trapped MMS and accidentally view it", т.е. получите и случайно посмотрите его, + надо отключить/удалить broken xmpp aka Hangouts. >(There are a couple of workarounds: one is to root your Android mobile and disable Stagefright. Another is to remove or disable Google Hangouts, the default messaging app on Android, which processes video messages automatically. Even without Hangouts, if you receive a booby-trapped MMS and accidentally view it, you'll still be infected. Finally, you could tweak your carrier settings to not receive MMS texts.)
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	95. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:51
	> А вот таким образом проблема не решается? > СООБЩЕНИЯ -> НАСТРОЙКИ -> MMS -> АВТОПОЛУЧЕНИЕ (СНЯТЬ ГАЛКУ) А я поставил Прием MMS > "отключено". Этого хватит? (у меня написано именно так)
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	121. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от backbone (ok) on 28-Июл-15, 16:44
	Ещё hangouts надо отключить.
	Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

	130. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 17:56
	Это что? Просто не видел такого, у меня сервисов гугла нету, модель Nokia X2 это бы эксперимент Microsoft над Android и там сервисы от Microsoft, а не от гугл.
	Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

	132. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от backbone (ok) on 28-Июл-15, 17:59
	> Это что? Просто не видел такого, у меня сервисов гугла нету, модель > Nokia X2 это бы эксперимент Microsoft над Android и там сервисы > от Microsoft, а не от гугл. Ясно. Hangouts - это немного изменённый и, имхо, подпорченный протокол Джаббера.
	Ответить | Правка | ^ к родителю #130 | Наверх | Cообщить модератору

36. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 28-Июл-15, 12:23
В ситуации отсутствия обновлений для подавляющего большинства ведрофонов, эта дыра так навсегда и останется
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
Сообщение от нонэймус on 28-Июл-15, 12:34
Хорошо что на мой Н9 давно уже все забили и я не знаю о его уязвимостях, и сплю спокойно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 28-Июл-15, 12:54
"позволяющей организовать выполнение кода через отправку сообщений MMS или Google Hangout" Надо линять на цианоген
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	58. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:24
	> "позволяющей организовать выполнение кода через отправку сообщений MMS или Google Hangout" > Надо линять на цианоген Надо. Оно реально лучше всех существующих прошивок по всем параметрам, практически.
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	66. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:39
	Только трудность установки всё портит, я дважды пытался приступить к этому но бросал по причине того, что надо кучу разных утилиток скачать неизвестно откуда...
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	72. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 13:58
	> Только трудность установки всё портит, я дважды пытался приступить к этому но > бросал по причине того, что надо кучу разных утилиток скачать неизвестно > откуда... Да там требуется стандартный adb/fastboot из пакета разработчика Android (для большинства моделей), либо odin/heimdall для устройств от самсунга. Разве это куча? Вообще там всё предельно просто. Надо с помощью подходящей утилиты (из тех, что описаны выше) переписать раздел recovery его продвинутой версией (то есть записать туда twrp или clockwork recovery), потом загрузиться в свежеустановленный режим восстановления и из него установить CyanogenMod. Рут уже в комплекте, установка сервисов гугл - по желанию. Реально операция занимает минут 10, из них основное время уходит на первый запуск CyanogenMod, который проходит без участия пользователя. Подробнее можно почитать в вики CyanogenMod, в разделе, относящемся к вашей модели. Иногда бывают грабли в виде, например, дополнительно закрытого производителем раздела system - тогда времени потребуется больше, гуглите "s-off".
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	78. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:10
	А вот насчет odin и подобных "утекших от производителя" я не уверен. Код то закрыт. И чем получается лучше установка неизвестно как переделанной прощивки от дяди Вани? Та же "Гсборка" в итоге. Единственный выход на сегодня получить нормальный телефон - это покупка телефона для которого уже существуют: TWRP/CWM, CyanogenMod, PrivatOS, ParanoidAndroid, Replicant. Причём нужно проверить список их багов, чтобы работало всё оборудование и посмотреть кто и как создавал эти прошивки/моды_recovery (чтобы не оказалось, что исходники вообще левые, а прошивка - переделанная из оригинала). То есть максимально безапасно - с официального сайта CyanogenMod в разделе стабильных или прошивки вроде PrivatOS, которые вообще выпущены вместе с устройствами.
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

	80. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 14:14
	> А вот насчет odin и подобных "утекших от производителя" я не уверен. А кто там "утёк" у производителя? Вместо odin можно взять heimdall, он кроссплатформенный и открытый. Только глючит с новыми устройствами самым жутким образом, надо собирать из гита для более или менее удачной работы.
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	90. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:39
	>> А вот насчет odin и подобных "утекших от производителя" я не уверен. > А кто там "утёк" у производителя? > Вместо odin можно взять heimdall, он кроссплатформенный и открытый. Только глючит с > новыми устройствами самым жутким образом, надо собирать из гита для более > или менее удачной работы. На сколько я знаю odin утёк. Как и например NokiaCare от Nokia (да у них тоже есть Android телефоны).
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	91. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:40
	>> А вот насчет odin и подобных "утекших от производителя" я не уверен. > А кто там "утёк" у производителя? > Вместо odin можно взять heimdall, он кроссплатформенный и открытый. Только глючит с > новыми устройствами самым жутким образом, надо собирать из гита для более > или менее удачной работы. Как и OPST от Qualcomm
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	94. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:48
	> Вместо odin можно взять heimdall, он кроссплатформенный и открытый. Только глючит с > новыми устройствами самым жутким образом, надо собирать из гита для более > или менее удачной работы. В описании написано, что она только для S серии, к сожалению у меня Samsung GT-B5510 Galaxy Y Pro
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	99. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 14:57
	>> Вместо odin можно взять heimdall, он кроссплатформенный и открытый. Только глючит с >> новыми устройствами самым жутким образом, надо собирать из гита для более >> или менее удачной работы. > В описании написано, что она только для S серии, к сожалению у > меня Samsung GT-B5510 Galaxy Y Pro "Users have reported success with a wide variety of Samsung's mobile phones and tablets from all around the world. However, we officially test on the following devices:     GT-I9000     GT-I9100[T]     GT-I9300     GT-I9505     SGH-I727     SGH-I777     SGH-I927     SGH-I797" http://glassechidna.com.au/heimdall/ У нас с вами какие-то разные интернеты.
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	100. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 14:58
	> У нас с вами какие-то разные интернеты. Хотя, с другой стороны, я не нашёл сборки CyanogenMod под ваш аппарат.
	Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

	133. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 18:02
	>> У нас с вами какие-то разные интернеты. > Хотя, с другой стороны, я не нашёл сборки CyanogenMod под ваш аппарат. CyanogenMod нету, есть кстом, но собранный вроде как из исходников, по крайней мере ссылка на исходники ядра на GitHub есть. Этот телефон у меня уже 3 месяца лежит мёртвый, ушел в вечную загрузку, на форуме не одна запись есть и у многих так.
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	73. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 14:04
	ШИТО? Какие утилитки? Это тогда не CyanogenMod, а скорее всего модефицированная прошивка на его основе или вообще на основе Android. Сама прошивка CyanogenMod представляет собой архив, которые распаковываясь помещается в файловую систему. "Прошивка" происходит через некий аналог "bios" (называется recovery), оригинал этой утилиты умеет только сбрасывать настройки на заводские. Поэтому существуют её "моды". Утилита эта на ядре linux и у которой нету ограничений прав доступа в системный раздел и которая собственно и распаковывает/записывает этот архив с прошивкой в системный раздел (опционально она ещё может делать бэкап, работать с файловой системой и много чего ещё, см. TWRP и CWM). Утилиты нужны только для замены оригинального recovery на модифицированный. Ну и ещё драйвера для подключения по USB. Эти утилиты из пакеты Android SDK и называются они adb и fastboot: fastboot - режим в котором можно перезаписывать раздел recovery и поместить туда модефицированный recovery. (собственно через эту утилиту) adb - собственно терминал под android через которые можно устанавливать программы, копировать и т.д. А установив программу для получения прав суперпользователя (утилита su записанная в раздел с системными утилитами/командами и обрабатывающая обращения к системным данным). Нужно сказать, что для устройств MTK некоторые моды делаются перепаковкой. То есть снимается дамп того же recovery через утилиту dd в формате .img (recovery.img), монтируется (у них бывают разные файловые системы) и к нему добавляется функционал путем добавления бинарников и изменения конфигов (добавляют меню установки прошивки). Или вытаскивают ядро и конфиги из родного recovery, а затем перемещают их в cwm или twrp. Некоторые производители вообще изменяют формат добавляя в существующие свои правки вроде дополнительной инфы, странных границ между файлами и т.д. На xda/4pda есть форумы в которых люди изучают в HEX редакторах формат и пишут утилиты/скрипты для распаковки/упаковки. Жаль ЧСВ некоторых авторов таково, что они принципиально не открывают код и пользуются такими утилитами только школьники чтобы сделать "крутые темки". Знаю, что существует также утилита для патча CyanogenMod под Nexus, видимо это оказалось проще чем собирать с нуля.
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

50. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 28-Июл-15, 12:58
Миленький ботнетик на 950 млн. узлов может получиться
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	51. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от i_stas (ok) on 28-Июл-15, 13:02
	представляешь как озолотятся операторы сотовой связи на 3G\GPRS трафике этого ботнета? вот мы и узнали заказчиков - o2 vodafone at&t tele2 chinamobile
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

	54. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аниним on 28-Июл-15, 13:20
	аргумент уровня "давайте подумаем кому это выгодно"
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	76. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от twilight (ok) on 28-Июл-15, 14:07
	Объясни, как можно "озолотиться" на трафике во времена безлимитных тарифов?
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	79. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним2 on 28-Июл-15, 14:14
	Безлимитные тарифы вменяемой стоимости только в крупных городах. Большинство людей экономит, так как бедных по определению больше чем богатых. Если мне хватает 200 мб в месяц на сайты, почту и переписку, а остальное я качаю/смотрю дома, то зачем мне тариф в 5 раз дороже?
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	122. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от Аноним (??) on 28-Июл-15, 17:14
	> Объясни, как можно "озолотиться" на трафике во времена безлимитных тарифов? Безлимитный мобильный тариф? Это тот, который урезается после пары сотен мб чуть ли не до скорости диал-ара? Ну да, 64кбит/c  – это же совсем не ограничение :)
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	124. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
	Сообщение от i_stas (ok) on 28-Июл-15, 17:38
	> во времена безлимитных тарифов? И ты, конечно, готов показать эти самые безлимитные тарифы? Можешь начинать.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

64. "Критическая уязвимость в Android, позволяющая получить контр..."	–2 +/–
Сообщение от Аноним (??) on 28-Июл-15, 13:36
Какие исправления в течении 18 месяцев? Если даже Microsoft (бывшая Nokia) забила на свою Nokia X2 (там Android) почти через 1 год?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	186. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от soarin (ok) on 30-Июл-15, 05:31
	"Даже"... В качестве примера обычно указывают на что-то достойное. Выпуск расшатанной Nokia этого X, что было таким кратковременным провальным экспериментом, ну просто смешно упоминать.
	Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

74. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
Сообщение от twilight (ok) on 28-Июл-15, 14:06
> связанным с ним полномочиями (чтение и отправка сообщений, доступ к адресной книге) Вангую массовый фрод, как только мошенники смогут повторить уязвимость или найти POC. Порекомендовал бы пользователям Сбербанка либо отключить мобильный банкинг, либо перенести его на тупую звонилку.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	92. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от sv71 on 28-Июл-15, 14:41
	Откройте для себя разовые пароли. :-)
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	158. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Ytch (ok) on 28-Июл-15, 22:38
	> Порекомендовал бы пользователям Сбербанка либо отключить мобильный банкинг, либо перенести его на тупую звонилку. Пользователи могильного банка от Сбера в курсе, что можно прям на сайте (сбер-онлайн) в настройках могильного банкинга отключить одну веселую (по умолчанию включенную) опцию под названием «Быстрый платеж». И тогда через мобильный банк можно будет осуществлять платежи ТОЛЬКО по вашим собственным шаблонам и никуда более.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	188. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 30-Июл-15, 08:07
	типа если контроль над твоей мобилкой у дяди, с помощью которой ты пользуешся банкингом, то этот дядя зайдет на сайт получит смс потвердит вход и отключит дурацкую опцию. Мобилка это второй канал аутентификации, а если ты пользуешся онлайн-банкингом , то сам себе буратино.
	Ответить | Правка | ^ к родителю #158 | Наверх | Cообщить модератору

	194. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Ytch (ok) on 30-Июл-15, 22:39
	> то этот дядя зайдет на сайт получит смс дядя ещё должен для этого знать логин/пароль, которых, кстати, нет на мобилке (никода  не пользоваться онлайн-банкингом с той же мобилки считаю само собой разумеющимся). Второй вариант для этого дяди - иметь мою карту и пин-код (но тогда ему нах не надо заморачиваться со всеми мобильно-онлайновыми делами) > Мобилка это второй канал аутентификации Нет, не так. Мобилка - это вторая половинка аутентификации, а никакой не второй канал. Логин/пароль + мобилка = если нет хотя бы одного из этого, то фиг ему. И даже если есть, но я контролирую карту и у меня есть время добраться до банкомата - то снова фиг ему.
	Ответить | Правка | ^ к родителю #188 | Наверх | Cообщить модератору

	198. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от анином on 01-Авг-15, 06:46
	Условием было пользование онлайн банком, с мобилки. При таком раскладе, контроль над смартом даёт возможность перехватить логин, пароль. Второй канал или вторая половинка канала аутентификации -терминологические тонкости, не о них речь
	Ответить | Правка | ^ к родителю #194 | Наверх | Cообщить модератору

	200. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Ytch (ok) on 02-Авг-15, 01:35
	> Условием было пользование онлайн банком, с мобилки. Это в каком это месте было такое условие? Про онлайн-банк речь, как бы, вообще изначально не шла - я лишь сказал, что там можно отключить произвольное использование могильного банка сбера. Мне начали говорить, что вообще все пользователи онлайн-банка - ссзб. Вот и все условия, которые были. > Второй канал или вторая половинка канала аутентификации -терминологические тонкости, не о них речь Фигасе тонкости... "Второй канал" подразумевает параллельно первому (то есть некий обход, альтернатива). "Вторая половинка" подразумевает последовательно с первой половинкой (то есть одно без другого не сработает). В корне разное поведение (в т. ч. и с точки зрения безопасности)
	Ответить | Правка | ^ к родителю #198 | Наверх | Cообщить модератору

97. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
Сообщение от Dimasik (??) on 28-Июл-15, 14:55
Мдауш. Цианоген свой я конечно обновил, но остается вероятность что устройство уже заражено, а полный вайп делать ой как неохота :(
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	101. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:01
	> Мдауш. Цианоген свой я конечно обновил, но остается вероятность что устройство уже > заражено, а полный вайп делать ой как неохота :( Чойта? CyanogenMod, судя по тому, что вы его обновили, минимум 12. Там есть сэндбоксинг, много проблем не будет.
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

	103. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Dimasik (??) on 28-Июл-15, 15:04
	Да, найтли цианоген 12. Прописаться в систему троян не мог через эту уязвимость значит?
	Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

	118. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:56
	> Да, найтли цианоген 12. Прописаться в систему троян не мог через эту > уязвимость значит? Прежде всего, эта уязвимость пока не используется. Эксплойт будет обнародован только в начале августа. То есть шансы, что кто-то распространял какое-то вредоносное ПО с помощью эих уязвимостей, крайне мал.
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	169. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от soarin (ok) on 29-Июл-15, 05:39
	Про панику конечно смешно, что прям нахакали всех :D Но и твоя уверенность слишком уверенная. 1-day уязвимость вообще опасная штука. Есть описание уязвимости, есть патч устраняющий эту уязвимость. Поэтому весьма просто понять в чём дело и самому уже по таким подаркам... ну ты понял. И это не надуманность.
	Ответить | Правка | ^ к родителю #118 | Наверх | Cообщить модератору

	189. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 30-Июл-15, 09:43
	Патчи-то в CyanogenMod приехали гораздо раньше, чем уязвимость обнародовали. Неделями раньше, если ориентироваться на официальный гуглоплюс CyanogenMod. Ну а то, что сразу после выхода патчи мог кто-то проанализировать и быстро начать использовать - это да, не исключено.
	Ответить | Правка | ^ к родителю #169 | Наверх | Cообщить модератору

104. "Критическая уязвимость в Android, позволяющая получить контр..."	–2 +/–
Сообщение от кевин on 28-Июл-15, 15:05
Вот поэтому Java > C++
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	112. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Stax (ok) on 28-Июл-15, 15:26
	Так а что поделать? Скорости джавы не хватает, вот и реализовали либу мультимедийной обработки на плюсах. Ну и получили вот...
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

	202. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Kerman on 05-Авг-15, 11:55
	Java не сильно медленнее плюсов. Это уже давно устоявшееся заблуждение, повторяемое как Отче Наш плюсовиками. Создание коротко-живущих объектов (по типу буффера) - это очень дешёвая операция (порядка арифметических), их сборка происходит мгновенно, а скорости арифметики и виртуальных вызовов идентичны. Зато Java проигрывает плюсам в отсутствии небезопасного поинтероблудия и выстрелов себе в ногу (unsafe не в счет).
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

107. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Chaser (??) on 28-Июл-15, 15:20
А вот если бы там был полноценный линукс с PaX ядром и песочницей GrSecurity - такой херни бы не было.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	115. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Аноним (??) on 28-Июл-15, 15:47
	> А вот если бы там был полноценный линукс с PaX ядром и > песочницей GrSecurity - такой херни бы не было. То она была бы дедушкой. Да, это идеальный вариант, но пока до него далековато.
	Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

	159. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Stax (ok) on 28-Июл-15, 23:15
	Там есть selinux. И песочница есть. В новости же написано > выполнение кода злоумышленника будет ограничено sandbox-окружением приложения и связанным с ним полномочиями (чтение и отправка сообщений, доступ к адресной книге).
	Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

	193. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от Chaser (??) on 30-Июл-15, 15:01
	А PaX нет, и защиты от выполнения кода в data-секции нет, а это ведь самая распространенная уязвимость.
	Ответить | Правка | ^ к родителю #159 | Наверх | Cообщить модератору

129. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
Сообщение от nokia6300 on 28-Июл-15, 17:56
ржу над каментами
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

142. "Критическая уязвимость в Android, позволяющая получить контр..."	+2 +/–
Сообщение от irinat (ok) on 28-Июл-15, 19:08
> Проблеме присвоено кодовое имя Stagefright Stagefright — это название низкоуровневой части видеосистемы Android, а не кодовое имя проблемы. http://source.android.com/devices/media.html
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	143. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от soarin (ok) on 28-Июл-15, 19:35
	"В  OS X найдена серъёзная уязвимость, которой дали название bash" (с) <какое-то американское новостное телевидение, не помню какое именно, про ShellShock>
	Ответить | Правка | ^ к родителю #142 | Наверх | Cообщить модератору

152. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
Сообщение от Аноним (??) on 28-Июл-15, 21:29
А проблему через оператора сотовой связи решить реально? У меня услуга ММС уже как года 3 отключена на стороне оператора т.к. в современных реалиях она я даже не знаю где может пригодиться.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	168. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от soarin (ok) on 29-Июл-15, 04:26
	Ещё раз, проблема с мультимедиа системе андроида. MMS - это хороший, но не единственный вектор хаканья пользователя.
	Ответить | Правка | ^ к родителю #152 | Наверх | Cообщить модератору

	181. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от Ytch (ok) on 29-Июл-15, 23:57
	> но не единственный вектор хаканья пользователя. но это ж вовсе не значит что этот не стоит и закрывать
	Ответить | Правка | ^ к родителю #168 | Наверх | Cообщить модератору

154. "Критическая уязвимость в Android, позволяющая получить контр..."	–2 +/–
Сообщение от yz on 28-Июл-15, 22:02
Не долго страдать осталось. Windows 10 на подходе
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	185. "Критическая уязвимость в Android, позволяющая получить контр..."	+1 +/–
	Сообщение от Led (ok) on 30-Июл-15, 02:38
	> Не долго страдать осталось. Windows 10 на подходе Сдохнешь от счастья?
	Ответить | Правка | ^ к родителю #154 | Наверх | Cообщить модератору

	195. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
	Сообщение от soarin (ok) on 31-Июл-15, 05:00
	Видать уже.
	Ответить | Правка | ^ к родителю #185 | Наверх | Cообщить модератору

174. "Критическая уязвимость в Android, позволяющая получить..."	+/–
Сообщение от arisu (ok) on 29-Июл-15, 15:19
пацаны, налетай, хавлявные ведроиды!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

199. "Критическая уязвимость в Android, позволяющая получить контр..."	–1 +/–
Сообщение от Аноним (??) on 01-Авг-15, 08:01
А планшеты тоже уязвимы?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	201. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
	Сообщение от zZz on 04-Авг-15, 01:29
	> А планшеты тоже уязвимы? Если на планшете установлен дроид выше 2.2 и есть GSM модуль, то да.
	Ответить | Правка | ^ к родителю #199 | Наверх | Cообщить модератору

204. "Критическая уязвимость в Android, позволяющая получить контр..."	+/–
Сообщение от Аноним (??) on 16-Сен-15, 18:28
Похоже уже начали ломать. После сообщения об уязвимости я выключил автоматический приём MMS. Сегодня пришло уведомление о приходе MMS c "Неизвестный адрес". Вложение 37 кБ. Загружать не стал. Удалил. В Мегафон UMS никаких MMS не обнаружил. Но возможно там система не отображает сообщения без номера.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема