Компания Google выпустила (http://source.android.com/security/bulletin/2016-02-01.html) обновление прошивки для устройств Nexus, в котором устранено несколько критических уязвимостей. Кроме ранее анонсированной (https://www.opennet.me/opennews/art.shtml?num=43730) уязвимости в медиасервере, в обновлении также устранена серия проблем в драйверах для беспроводных чипов Broadcom и Qualcomm.

Проблемы в драйвере  Broadcom (CVE-2016-0801, CVE-2016-0802) позволяют удалённому злоумышленнику, имеющему доступ к Wi-Fi сети, организовать выполнение кода на подключенном к данной сети уязвимом устройстве.  Уязвимость эксплуатируется через отправку специально оформленного управляющего пакета, при обработке которого происходит выход за границы буфера, что может быть использовано для организации выполнения кода на уровне ядра.

Уязвимость в драйвере Qualcomm  (CVE-2016-0806) даёт возможность локальному атакующему поднять свои привилегии в системе. Кроме того, две локальных уязвимости (CVE-2016-0807, CVE-2016-0805), позволяющие повысить свои привилегии, устранены в отладочном процессе (Debugger Daemon) и модуле контроля за производительностью чипов Qualcomm (Qualcomm Performance Module).

В публичный репозиторий AOSP (https://source.android.com/) (Android Open Source Project) исправления будут внесены в ближайшие несколько дней. Производители устройств на базе платформы Android были уведомлены о наличии проблем 4 января. Информация о проблеме с драйвером Broadcom была отправлена производителю 25 октября. Информация о возможной подверженности проблеме других систем на базе ядра Linux пока отсутствует.

URL: http://source.android.com/security/bulletin/2016-02-01.html
Новость: http://www.opennet.me/opennews/art.shtml?num=43799

• В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 11:17 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,MPEG LA, 11:21 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,КО, 09:45 , 03-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 10:34 , 03-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 11:20 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,A.Stahl, 11:25 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 15:45 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,Aleks Revo, 19:59 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 11:36 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,хамелеон, 11:38 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,Нексус, 11:43 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,хамелеон, 11:59 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,rshadow, 11:53 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,pkdr, 13:54 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,РОСКОМУЗОР, 14:31 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 15:58 , 02-Фев-16
        • В Android устранена уязвимость, эксплуатируемая через беспро...,РОСКОМУЗОР, 16:44 , 02-Фев-16
        • В Android устранена уязвимость, эксплуатируемая через беспро...,Вареник, 21:56 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,pkdr, 13:50 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,loool, 14:29 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,РОСКОМУЗОР, 14:38 , 02-Фев-16
        • В Android устранена уязвимость, эксплуатируемая через беспро...,Michael Shigorin, 14:53 , 02-Фев-16
        • В Android устранена уязвимость, эксплуатируемая через беспро...,Нимано, 16:37 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,iPony, 12:02 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 03:32 , 03-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Анонимо, 11:44 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 12:06 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,iPony, 11:52 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 12:27 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,freehck, 14:22 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,anonimous, 13:37 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 15:17 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,РОСКОМУЗОР, 16:47 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 17:16 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 17:17 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,turbo2001, 20:12 , 02-Фев-16
      • В Android устранена уязвимость, эксплуатируемая через беспро...,AlexYeCu_not_logged, 21:39 , 02-Фев-16
        • В Android устранена уязвимость, эксплуатируемая через беспро...,turbo2001, 21:47 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Crazy Alex, 15:24 , 02-Фев-16
  • В Android устранена уязвимость, эксплуатируемая через беспро...,Отражение луны, 18:50 , 02-Фев-16
    • В Android устранена уязвимость, эксплуатируемая через беспро...,Crazy Alex, 21:02 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 15:42 , 02-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,pavlinux, 04:03 , 03-Фев-16
• В Android устранена уязвимость, эксплуатируемая через беспро...,Аноним, 07:28 , 03-Фев-16

слава медиатековым блобам, которые никто не ковыряет из-за их ненужности

спредтрум наше все)

Ты про это - http://www.securitylab.ru/news/479095.php ?

>Android 4.4 KitKat

всего лишь одна из версий ведроида среди китайского нищехлама

Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"?

А к чему это уточнение? Не улавливаю тонкости...
Разве получение рута левыми лицами не является уязвимостью?

Владелец ведрофона равносилен левому лицу?

Пока средство доступно наравне с левыми лицами, независимо от желания владельца - да

> Почему в контексте ведроидов до сих пор используют слово: "уязвимость", вместо более у местного: "средство получения root-доступа"?

Потому что, root может получить не только владелец устройства, а любой кто находится с ним в одной wifi-сети, любой кто знает номер телефона (может отправить MMS) и любой владелец сайта, открываемого на устройстве.

В январе уже прилетало обновление безопасности на нексус 7 2013. Когда это обновление ждать, как обычно в течении 2х недель?

Уже всё есть: https://developers.google.com/android/nexus/images?hl=en
См. самый последний образ.

Ага, посмотрел, действительно уже есть. У меня MMB29O, а последняя MMB29Q.

Да, да, баян. Картинку все уже давно видели:
юзера винды - невежество это блаженство
юзера макос - всего за 99центов...

Эй индусы из M$, ваш, и без этого невероятно кривой и низкокачественный, бот вообще заглючился и начал сам себе отвечать. Ну нельзя же так, вырвать бы ваши руки из тазобедренного сустава и пересадить на место бы...

В ведре нет ничего нормального. А "интерфейс" там вобще противоположность нормальности.Как и в гейском ИОсе.

О, еще эксперт по интерфейсам. Можно ваш скан диплома об окончании MIT? Или где вы там изучали UX дизайн?

Сначала свой диплом покажи, братиш.

По-вашему MIT прославился рюшечками, иконками и прямоугольнымы черно-белыми кусками пластика?

Что же довело Вас до такой оригинальной мысли?

> И какая доля винды и макос на рынке?

Совершенно мизерная, трепыхаются кое как конкурируют с линуксом только в своей узкой нише ОС для десктопов для ноутбуков.

> А доля линя?

На данный момент это самая распространённая в мире ОС, которая сейчас чаще всего встречается на разнообразнейших компьютерах, начиная с компактных одноплатных компьютеров, маршрутизаторов, встраиваемых устройств, типа холодильников, проходя через планшеты, телефоны, автомагнитолы, телевизоры, и заканчивая как рядовыми серверами, так и сверхмощными серверами, кластерами, вычислительными фермами и суперкомпьютерами.
Да и в сфере десктопов имеет вполне уверенные позиции.

>И какая доля винды и макос на рынке? А доля линя?
>О какой именно ОС из этого семейства ты ведёшь речь?

м?

Что за такие наборы команд да ещё и "часто не совместимые"? Что за ПО "несовместимое"? В Дебиане(подставить либимый дистр) и Арче(подставить либимый дистр) несовместимые Гимпы и Либреофисы?

> Что за такие наборы команд да ещё и "часто не совместимые"?

См. #20, модуль передёргиваний всё никак отладить не могут.

> Что за такие наборы команд да ещё и "часто не совместимые"?

Скорее всего, древние версии бздшных core-utilities. Там таки нюансы есть.
Правда, в чем проблема поставить гнутые, я так и не понял (когда-то их на седьмой форточке видел, причем "нативную", не через cygwin, сборку.

Ты про комиксы из журнала cosmopolitan? Но там немного по другому.
http://www.stickycomics.com/computer-update/

Эта картинка протухла уже раз дцать. Это же в какой землянке нужно жить, чтобы сейчас такое выкатывать?

Напишите в новости список уязвимых прошивок, в оригинале он есть

Там только список ещё поддерживаемых версий. Не факт, что уязвимостей нет в версиях Android, поддержка которых прекращена.

> Уязвимость эксплуатируется через отправку специально оформленного управляющего пакета, при обработке которого происходит выход за границы буфера, что может быть использовано для организации выполнения кода на уровне ядра.

В MF эксплойт добавили?

Интересно, а вообще к смартам предъявляются со стороны гос-ва какие-то требования по безопасности? На моем прошлогоднем LG, к примеру, до сих пор 4.4 и ниодного обновления, а по логике вещей такого быть не должно

Предъявляться-то предъявляются, но на деле всё плохо. Например, в Европе производитель обязан выпускать обновления в течение двух лет с момента поступления товара на рынок. Но во-первых обновления часто задерживаются, порой по полгода даже, а во-вторых немалый процент аппаратов продаётся через полтора-два года и более: в результате эти аппараты рискуют не получить обновление ни разу.

Если мне не изменяет память, сейчас в Нидерландах пытаются внести поправки в этот закон, чтобы производитель поставлял обновления в течении двух лет с момента *продажи* устройства. Но где нынче воз сказать не могу.

> Android
> обновление

Можно подумать, что кто-то кроме пары процентов проданных девайсов его получит.

раз завезли в аосп - скоро будет в циане и пр кастомах

А циан на всех девайсах доступен? И кастомы для всех есть?

у человека влажные фантазии - не мешай. Вот смотрю на кирпич P970 и вроде новый почти.. а кастомы на Android 2.3 ну и чуть чуть на 4.0.. и все.
А производителю не интересен он.

> А циан на всех девайсах доступен? И кастомы для всех есть?

зачем? тем лучше и легче собирать ботнет из телефонов..

В циане уже прилетело.

Какой номер сборки?

Найтли 20160202

Ну вот просто интересно - когда, наконец, дойдёт, что софт такой сложности не может обновляться как монолит

Может, и должен. Такой способ обновления гарантирует отсутствие разницы в образах в пределах одного типа девайса.
Лучше пусть до вендоров дойдет, что им не стоит модифицировать андроид буквально никак, и пилить на свои устройства сток+драйвера, тогда и все обновление своих аппаратов будет сводиться буквально к синхронизации с официальным репозиторием и простой пересборке. Это примерно час работы.

На примере линукса я не вижу особых проблем в различиях между разными системами - системы зависимостей вполне справляются. А вот в идентичности - вижу: огранчиенный простор для кастомизации пользователем и удобство атаки.

Опять же, не модифицировать никак - тоже плохо, мало ли кто какую интеерсную фишку придумал. Вон, в  своё время китайцы здорово модифицировали андроид, чтобы он номально работал с двумя симками - но это никак не значит, что смотрелку картинок нельзя отдельно обновить.

Проблемы в драйвере Broadcom (CVE-2016-0801, CVE-2016-0802)
роутеров тоже касается?

Гугла приняла путь Касперского и Вантуза в одном лице - сама себя троянит, - сама себя победно исправляет! "Покупайте Дырофоны Нехус!"

Да здравствуют возможности воровать деньги у доверчивых пользователей андроида :)
Были ботнеты из роутеров - теперь из телефонов будут.