forum.opennet.ru - "Уязвимость в Android, позволяющая удалённо выполнить код при..." (143)

"Уязвимость в Android, позволяющая удалённо выполнить код при..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
Сообщение от opennews (??), 07-Фев-20, 14:14
В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема незаметно эксплуатирована атакующим, находящимся в пределах досягаемости Bluetooth. Не исключено задействование уязвимости для создания червей, по цепочке поражающих соседние устройства... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52330
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 14:14 , 07-Фев-20, (1) +12

Скрыто модератором, Урри (?), 14:19 , 07-Фев-20, (4) +10

И обернуть телефон фольгой А после таких рекомендаций - выкинуть нахрен ведройд , kotfantazer (ok), 14:17 , 07-Фев-20, (2)

Синий зуб не больно нужен можно и отрубить нафиг, Омоним (?), 14:44 , 07-Фев-20, (9)

Зимой, наушники, удобно А так Андроид больше ненужно , Аноним (20), 15:46 , 07-Фев-20, (20) –4

Для наушников не надо светить блютуз Так что какая-то неинтересная уязвимость , Аноним (68), 20:09 , 07-Фев-20, (68) –1

Посканируй хоть раз в жызни блюютусом в метро, торговом центре, стадионе , VINRARUS (ok), 20:33 , 07-Фев-20, (69) +7
Большинство просто не обращает внимание на то, включен BT или нет , funny.falcon (?), 08:49 , 08-Фев-20, (103)

Ну да, у больщинства же теперь павербанки, поэтому пофиг , Аноним (114), 17:45 , 08-Фев-20, (114) +1

андроид с включенным 24 7 блютусом живет 3 дня, __ (?), 11:39 , 15-Окт-20, (150) +1

Ну вот при использовании наушников как раз я и не могу отключить свечение Blueto, Аноним (152), 16:15 , 23-Мрт-23, (152)

Ты не поверишь, но и яблоках такого говна в прошлом году находили, когда букваль, . (?), 01:26 , 08-Фев-20, (92)

Не знаю про навоз - не эксперт в этом плане Ну и мерка количества сферических CV, iPony129412 (?), 10:59 , 10-Фев-20, (140)

Ну я например к машине по нему телефон подключаю , X86 (ok), 04:05 , 08-Фев-20, (99)
внезапно и печально у некоторых моделей кололонок JBL уже нет аналогового входа, InuYasha (?), 11:23 , 09-Фев-20, (127)

Ну да, пойди эппл купи или от хуавея что-нибудь У них бэкдоров нет, и к потреби, Аноним (46), 18:02 , 07-Фев-20, (46) +12

Опять и снова, iPony129412 (?), 14:19 , 07-Фев-20, (3) –1

Да вообще офигеть - людям свойственно ошибаться И это означает что стабилизец б, Аноним (-), 17:09 , 07-Фев-20, (36)

Вспоминается Cabir и несколько вариаций 8212 173 ничего не изменилось Я , Аноним (5), 14:21 , 07-Фев-20, (5) –1

Люди всегда будут ошибаться, почему тут что-то измениться должно , Аноним (7), 14:36 , 07-Фев-20, (7) +1

Так сколько лет прошло с 2004, когда все всё поняли А блютус за это время тольк, Аноним (5), 14:55 , 07-Фев-20, (10)

Что-то ты слишком кипишь Уязвимость же не протокольная ну реализация кривовата, Crazy Alex (ok), 15:22 , 07-Фев-20, (17)
А беда-то не в bluetooth, а в реализации, однако , Аноним (25), 16:09 , 07-Фев-20, (25)

Погуглите, сколько уязвимостей в этих реализациях находят последние годы Раньше, Аноним (5), 16:18 , 07-Фев-20, (27)
На самом деле и в реализации куча дыр, читал какой то доклад финской конторы по , . (?), 01:36 , 08-Фев-20, (93)

Нетолько говорят Уже есть 8212 вполне некоторые роутеры уже с ним, iPony129412 (?), 04:46 , 08-Фев-20, (101)

Да судя по всему все роутеры с OpenWRT 19 07 его поддерживают , Аноним (104), 09:49 , 08-Фев-20, (104)

в недефолтной конфигурации, потому что надо libssl и прочие радости, которые , Аноним (-), 01:13 , 13-Фев-20, (147)

Это не то, о чем ты написал, а USB устройство, которое заряжает свои конденсатор, Аноним (104), 09:52 , 08-Фев-20, (105)

Нет, он всё правильно написал , iPony129412 (?), 13:07 , 08-Фев-20, (110)

Ещё вот этот был, угу https en wikipedia org wiki CommwarriorЧёт я все блютус, Аноним (5), 15:18 , 07-Фев-20, (16)

Во лохи, а я на всех Cancel нажал Там вирусы были чукотские сам подтверди, сам, Аноним (-), 17:10 , 07-Фев-20, (37) +1

Угу, 10 раз нажал, на 1 нажал не туда Вектор атаки уже очевиден, тогда ещё не б, Аноним (5), 18:30 , 07-Фев-20, (53) –1

Это у лохов так А я на третьей попытке просто выключил блутус , Аноним (-), 19:32 , 07-Фев-20, (60) –2

Если ты не понял, достаточно одного раза Нажать подтверждение случайно не так у, Аноним (5), 19:34 , 07-Фев-20, (61) –2

Если вирус зачем-то нужен - поставить, конечно А блютус - hidden оставить, н, Аноним (-), 01:15 , 13-Фев-20, (148)

это где-то после 2050го , Нанобот (ok), 14:34 , 07-Фев-20, (6) +11

Срок жизни андроидофона 8212 года два-три для неподдерживаемых дешёвых линеек, Аноним (12), 15:06 , 07-Фев-20, (12)

угу, новую модель выкатят - еще на миллиметр тоньше, еще больше лопатой, и зонд,, гугель (?), 16:19 , 07-Фев-20, (28) +5

Зачем менять что-то кроме циферок в названии , Аппле (?), 17:58 , 07-Фев-20, (44) +1

да хрен вас знает, зачем вы меняете У нас-то формы для корпусов снашиваются, он, гугель (?), 20:19 , 08-Фев-20, (117)

А ради этого специально были изобретены AMOLED экраны - они через год выгорать н, SAMSUNG (?), 13:52 , 09-Фев-20, (134)

Самоу худшее в этой ситуации то, что с завоеванием рынка смартфонами почти исчез, Аноним (8), 14:43 , 07-Фев-20, (8) +7

Эх, всё ещё считаю кнопочники на Symbian 9 3 лучшими мобильными устройствами Жа, Аноним (12), 15:09 , 07-Фев-20, (13) –1

Походу, надо тащить свой N900 на ремонт и сесть на него, пока не сдохнет физичес, ryoken (ok), 15:15 , 07-Фев-20, (15) –1

Боюсь, после того, как сядете на него, он и сдохнет физически , Mikhail (??), 16:16 , 07-Фев-20, (26) –1

ему похрен, он чугуниевый был , нах. (?), 16:19 , 07-Фев-20, (29)
Шутку понял, смешно, да , ryoken (ok), 16:31 , 07-Фев-20, (33)
Неа, не дохнет, я проверял Это ж не та фигня которая в заднем кармане гнется , Аноним (-), 17:11 , 07-Фев-20, (38)

А зачем нужны кнопочники Пол экрана сразу пропадает, выгоды от кнопок не виж, Аноним (32), 16:22 , 07-Фев-20, (32) –2

А зачем нужен экран Для телефона - не нужен Гораздо более габаритные DECT теле, anonymous (??), 16:59 , 07-Фев-20, (35) +2

ипать ты лох Порнуху-то он на чем смотрит, когда едет в лохотричке свои два час, нах. (?), 21:09 , 08-Фев-20, (123) –1
Для телефона возможно и нет, но разве речь только о функции телефон Функция , Аноним (32), 12:14 , 10-Фев-20, (142)

тоесть сейчас у тебя екранная клава не полекрана занимает, да , анон (?), 17:32 , 07-Фев-20, (40) +1
Да можно и без кнопок Важно, чтобы он был как можно более тупым, чтоб поменьше , Аноним (41), 17:36 , 07-Фев-20, (41)

S40-то как раз лютейшая проприетарщина, ещё и загрузчики в нокиях залочены и про, ползкрокодил (?), 20:57 , 07-Фев-20, (71)

Простите, что Смартфон от коммуникатора как раз наличием клавиатуры и отличается, ползкрокодил (?), 20:56 , 07-Фев-20, (70) –2
Самое плохое - не это Самое плохое - что Нокию продали компании из КНР и теперь, Аноним (84), 23:26 , 07-Фев-20, (84)

Что ты несешь, они туда Android от гугеля ставят и гугель же им прошивку делает,, Аноним (104), 09:57 , 08-Фев-20, (106) –2

еще хуже - бабушкофонов нормальных тоже не осталось Их, в общем, и не было никог, нах. (?), 20:53 , 08-Фев-20, (118)

чет в голос, Аноним (11), 14:57 , 07-Фев-20, (11) –3

И заменить мобильные телефоны на проводные, Аноним (34), 16:39 , 07-Фев-20, (34) +9

И вернуть дядечку на пост директора цирка , Суп из потрошков (?), 22:06 , 07-Фев-20, (80) +1

Поправьте там , ryoken (ok), 15:14 , 07-Фев-20, (14) –1

Тебе надо, ты и поправляй , Оттуда (?), 21:40 , 07-Фев-20, (74) +1

Неплохо бы Но вот в моём интерфейсе такой опции просто нет Спасибо производ, Аноним (25), 15:32 , 07-Фев-20, (18)
Вот это как раз та самая причина, по которой НЕЛЬЗЯ покупать современные смартфо, Корец (?), 15:35 , 07-Фев-20, (19) +4

два чаю адеквату Хоть на айфоне куча недостатков после перехода с ведроида, с о, noize (ok), 16:07 , 07-Фев-20, (24) –2

Откуда у эпла безопасность Ваши фотки смотрят без вашего участия под предлогом , gogo (?), 20:11 , 08-Фев-20, (116) –1

В общем бред из серии бабок на лавочке Да и приватность и безопасность - всё в , iPony129412 (?), 14:05 , 09-Фев-20, (135)

Наоборот - нужно покупать СОВРЕМЕННЫЕ смрад-фоны на базе ведроид Иначе тебя пои, нах. (?), 16:21 , 07-Фев-20, (30) –1
Как будто есть другие варианты Среди поддерживаемых LineageOS устройств полно со, Аноним (45), 17:59 , 07-Фев-20, (45)
Так покупай Пиксели - загрузчик легко разблокируется если, конечно, не купить з, анон (?), 18:20 , 07-Фев-20, (51) +1

Нет sd card, не продаются в моей стране , Аноним (7), 19:19 , 07-Фев-20, (57) –1

Что это за страна где SD Card не продают Антарктида oO, Аноним (-), 19:35 , 07-Фев-20, (62) +1
Значит в твоей стране можно покупать только айфоны и кнопочные телефоны без блют, анон (?), 22:55 , 07-Фев-20, (83)

Думаешь фичафоны безопасные На них вообще никогда обновления не приходят, разве, Аноним (84), 23:30 , 07-Фев-20, (85)

в них обычно меньше хранится приватной информации телефонная книга и смски, сам, анон (?), 01:20 , 08-Фев-20, (91)

Что есть из карманных устройств на Линукс , Аноним (20), 15:48 , 07-Фев-20, (21)

Можно даже без телефонного модуля , Аноним (20), 15:49 , 07-Фев-20, (22) –1
Зырить в соседней новости, там где про maemo leste и все такое , Аноним (-), 19:36 , 07-Фев-20, (63)
MOTOMAGX , VINRARUS (ok), 19:50 , 07-Фев-20, (67) –1
Android на Linux и работает Берёте Linux Deploy или хотя бы Termux 8212 и ст, ползкрокодил (?), 20:59 , 07-Фев-20, (72)
Много че есть Librem 5 от puri sm секьюре параноики и это в фокусе продуктов Pi, . (?), 01:51 , 08-Фев-20, (95)

Вот этопросто прекрасно Т е я со своими беспроводными ушами могу только нахер , noize (ok), 16:06 , 07-Фев-20, (23) –3

Потому что там свое, без дыр - маркетологи мамой правда, непонятно чьей именно , Аноним84701 (ok), 16:21 , 07-Фев-20, (31) +2

Молодец, нашёл Короче как-то не очень Поэтому то, что Apple в данном случае на , iPony129412 (?), 18:06 , 07-Фев-20, (48) +1

Так а там та же песня, что и на андроидах, только срок обновления больше , Корец (?), 18:05 , 07-Фев-20, (47)

Это если со всякими Гугл Пикселями сравнивать, то ещё как-то У остальных дела, iPony129412 (?), 18:08 , 07-Фев-20, (49)

Из этого может сложиться мнение что пользователи перешедшие на айфон 8212 это, Аноним (7), 19:25 , 07-Фев-20, (59)

Смартфон Sony Xperia XZ1, куплен в феврале 2018 года Последнее обновление безоп, noize (ok), 21:51 , 07-Фев-20, (77) +1

Вот, держиhttps github com cryptomilk android_device_sony_lilac, Аноним (138), 19:37 , 09-Фев-20, (138)

На, покушай яблочного величия https www cvedetails com vendor 49 Apple html8, . (?), 02:09 , 08-Фев-20, (97) –1

Какой кошмар для 119 продуктов то Прям ужас ЗЫ так там любое можно взять и, iPony129412 (?), 04:04 , 08-Фев-20, (98) +1

А толстый бородатый дядя Штольман вас предупреждал Не пользуйтесь смартфонами , нуна (?), 17:30 , 07-Фев-20, (39) +1

Зачем если не секрет ты фамилии коверкаешь Ты же палишься на этом сильно , Аноним (7), 19:22 , 07-Фев-20, (58)

вообще-то он защищает Штольмана от поисковых ботов goolag , InuYasha (?), 11:41 , 09-Фев-20, (132)

А ещё снимает потолок и слушает ваши стоны за просмотром лоли-хентая из под Гент, Суп из потрошков (?), 21:58 , 07-Фев-20, (79)
r StallmanWasRighсабреддит такой есть, . (?), 12:05 , 08-Фев-20, (108)

Я правильно понимаю, что это только к 8 и более старшим андроидам относится , bext3r (?), 17:43 , 07-Фев-20, (42)

Нет, не правильно На остальные забили болт и даже не проверяли , paulus (ok), 19:14 , 07-Фев-20, (56)

Уверены в том что пишете или лишь бы написать https source android com devices, bext3r (?), 19:39 , 07-Фев-20, (64) +1
вот он в безопастносте - малолетние хакеры тоже забьют болт - кому он нужен, ни, нах. (?), 20:58 , 08-Фев-20, (119)

нужна альтернатива ведру с рынком не менее 30 , Аноним (43), 17:43 , 07-Фев-20, (43) –1

Windows 7 теперь альтернатива ведру, так как не обновляется , VINRARUS (ok), 19:47 , 07-Фев-20, (65)

Не так страшна проблема как то что зоопарк андройдов не обновляется Фактически , анонимно (?), 18:18 , 07-Фев-20, (50) +1

Ну это очевидно повысит цену прилично , iPony129412 (?), 18:22 , 07-Фев-20, (52) –2
хочешь, чтоб обновлялось - покупай флагман не ради понтов, а потому, что произв, Нанобот (ok), 18:49 , 07-Фев-20, (54)

Был у меня флагман HTC, был послан с обновлениями далеко и надолго И да, ни кто , анонимно (?), 00:25 , 08-Фев-20, (86) +1

У меня был флагман от Meizu PRO 5 - так сразу послали с поддержкой Как вышел на, iPony129412 (?), 14:14 , 09-Фев-20, (136)

Пофиксил Это капитализм, детка , Аноним (-), 01:18 , 13-Фев-20, (149)

Буш платить абонплату раз в месяц , VINRARUS (ok), 19:49 , 07-Фев-20, (66) –1

Я готов рассмотреть предложение вендора, возможно и отвечу да , анонимно (?), 00:26 , 08-Фев-20, (87)

Идеалистично, но я бы поддержал Венда, вон, на всех ноутах обновляется, бесплатн, InuYasha (?), 11:47 , 09-Фев-20, (133)

За каждую сертифицированную сборку надо Гуглу башлять Ну и какой резон производи, КО (?), 11:29 , 10-Фев-20, (141)

Производители ноутов и компов встраивают OEM-ключи и как-то не обламываются , InuYasha (?), 15:22 , 10-Фев-20, (143)

Не встречал ещё ни одного адекватного человека, у которого были бы беспроводные , Аноним (55), 18:52 , 07-Фев-20, (55) –3

А файлы по чему раздавать локально Wi-Fi Direct есть далеко не везде, как и воо, ползкрокодил (?), 21:02 , 07-Фев-20, (73)
о меломан пожаловал, an (??), 21:43 , 07-Фев-20, (76)
а людей без наушников вообще встречал , б.б. (?), 04:39 , 08-Фев-20, (100) +1

Во Видел планшет Asus один Так там блютуз автоматом включался при включении же у, iPony129412 (?), 07:53 , 08-Фев-20, (102)

Поверь это удобно даже дома, привыкаешь как к колесику от мышки Когда сам в тр, . (?), 12:09 , 08-Фев-20, (109)

Спикерфон в трусах - не комильфо , InuYasha (?), 11:30 , 09-Фев-20, (131)

Скрыто модератором, Анонрр (?), 21:41 , 07-Фев-20, (75) –1
Как вариант, установить одну из полностью свободных прошивок, в которой блютуз п, Суп из потрошков (?), 21:53 , 07-Фев-20, (78) +1

А как же https www opennet ru opennews art shtml num 52323 , VINRARUS (ok), 22:10 , 07-Фев-20, (81) +1

Тогда пусть экран тоже не работает Вот тогда это будет полная Свобода , Суп из потрошков (?), 01:38 , 08-Фев-20, (94) +1

на стройки такие девайсы паллетами продаются для постройки печей , анонимно (?), 00:27 , 08-Фев-20, (88)

Я самсунги покупаю, у них с этим получше На нефлагманском дешёвом середнячке 201, . (?), 02:00 , 08-Фев-20, (96) –4

Ну такое себеhttps www neowin net news samsung-devices-come-with-a-feature-sou, iPony129412 (?), 16:35 , 08-Фев-20, (113)

А вот мне кажется, что это разработчиками андроид специально закладывается, чтоб, Адекват (ok), 13:51 , 08-Фев-20, (111) +2

Это бабушкин красный с гербом на диске Других телефонов покупавшихся на всю жиз, Суп из потрошков (?), 16:17 , 08-Фев-20, (112) –2

Вот, правильный пацан Кредит на новый-то взял уже, или три старых еще никак не , нах. (?), 21:04 , 08-Фев-20, (121) +1

Кстати такая же фигня, в 2009ом купил сони эриксон с510 и до сих пор, скотина ра, Адекват (ok), 07:40 , 09-Фев-20, (125) +1

SE по функционалу от андроида вообще практически не отстаёт - на последних можно, InuYasha (?), 11:26 , 09-Фев-20, (128)

Да хоть с гербом - если работает, то пусть работает В старых телефонах, между п, gogo (?), 00:36 , 09-Фев-20, (124) +1
И этот, кстати в эти времена была очередь на подключение телефона, чтобы тебе ка, Адекват (ok), 07:55 , 09-Фев-20, (126) +1

Спасибо, КО , InuYasha (?), 11:27 , 09-Фев-20, (129)

Ну да, это наверно про дисковые из СССР До 2010 года пользовался таким 129315, iPony129412 (?), 14:35 , 09-Фев-20, (137)

Думаю, здесь стоит упомянуть нокиевский Affix , Michael Shigorin e2k (?), 17:52 , 08-Фев-20, (115) –1

бесполезно, тут никто его не застал , нах. (?), 21:04 , 08-Фев-20, (122)

т е никогда , InuYasha (?), 11:27 , 09-Фев-20, (130)
Никогда такого не было, и вот опять дырявое говно от броадкома , Имя (?), 00:57 , 10-Фев-20, (139)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +12 +/–

Сообщение от Аноним (1), 07-Фев-20, 14:14

Рeшeтo.

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +10 +/–

Сообщение от Урри (?), 07-Фев-20, 14:19

Пoзвольте!
Непoддерживаемое рeшето.
[added] Забавно, среди трех слов выше опеннет нашел неприемлемую лексику.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от kotfantazer (ok), 07-Фев-20, 14:17

>>>Пользователям рекомендуется как можно скорее установить обновление прошивки, а если это невозможно - по умолчанию отключить Bluetooth, запретить обнаружение устройства и активировать Bluetooth в общественных местах только при крайней необходимости (в том числе можно заменить беспроводные наушники на проводные).
И обернуть телефон фольгой.
А после таких рекомендаций - выкинуть нахрен ведройд и никогда больше не покупать.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Омоним (?), 07-Фев-20, 14:44

Синий зуб не больно нужен можно и отрубить нафиг

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –4 +/–

Сообщение от Аноним (20), 07-Фев-20, 15:46

Зимой, наушники, удобно.
А так: Андроид больше ненужно.

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (68), 07-Фев-20, 20:09

Для наушников не надо светить блютуз. Так что какая-то неинтересная уязвимость. С трудом представляю себе человека, который ходит с включенным и видимым для всех блютузом.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +7 +/–

Сообщение от VINRARUS (ok), 07-Фев-20, 20:33

Посканируй хоть раз в жызни блюютусом в метро, торговом центре, стадионе...

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от funny.falcon (?), 08-Фев-20, 08:49

Большинство просто не обращает внимание на то, включен BT или нет.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

114. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Аноним (114), 08-Фев-20, 17:45

Ну да, у больщинства же теперь павербанки, поэтому пофиг.

Ответить | Правка | Наверх | Cообщить модератору

150. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от __ (?), 15-Окт-20, 11:39

андроид с включенным 24/7 блютусом живет 3 дня

Ответить | Правка | Наверх | Cообщить модератору

152. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (152), 23-Мрт-23, 16:15

Ну вот при использовании наушников как раз я и не могу отключить свечение Bluetooth'ом вокруг.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

92. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от . (?), 08-Фев-20, 01:26

Ты не поверишь, но и яблоках такого говна в прошлом году находили, когда буквально произвольный код выполнялся.
Смотри cve на трушном ресурсе и удивишься.
А так, надо линуксофон полноценный, пора...

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

140. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 10-Фев-20, 10:59

Не знаю про навоз - не эксперт в этом плане.
Ну и мерка количества сферических CVE туда же.
Но вот возьми такую "простую фишку", как шифрование данных (да, телефон можно потерять с относительно важными данными).
В Sailfish вон в конце 2019 года пошло и поехало по этому поводу
https://jolla.zendesk.com/hc/en-us/articles/360011115540-Enc...
Это на седьмом году жизни Sailfish, и после покупки чего-то там "плохими" из РФ (сарказм).
Да и про историю внедрения шифрования в Android рекомендую почитать тут (толковая статья):
https://xakep.ru/2016/05/02/android-encryption/
Если лень читать, то при весьма большом бюджете - это было долго и колко.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от X86 (ok), 08-Фев-20, 04:05

Ну я например к машине по нему телефон подключаю.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

127. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:23

внезапно и печально: у некоторых моделей кололонок JBL уже нет аналогового входа. (
(зато у меня есть паяльник :D)

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

46. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +12 +/–

Сообщение от Аноним (46), 07-Фев-20, 18:02

Ну да, пойди эппл купи или от хуавея что-нибудь. У них бэкдоров нет, и к потребителю они уважительно относятся, инфа 146%.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от iPony129412 (?), 07-Фев-20, 14:19

Опять и снова

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 07-Фев-20, 17:09

> Опять и снова
Да вообще офигеть - людям свойственно ошибаться! И это означает что стабилизец бывает только в одном месте.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (5), 07-Фев-20, 14:21

Вспоминается Cabir (и несколько вариаций) — ничего не изменилось. Я тоже его поймал где-то.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Аноним (7), 07-Фев-20, 14:36

Люди всегда будут ошибаться, почему тут что-то измениться должно?

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (5), 07-Фев-20, 14:55

Так сколько лет прошло с 2004, когда все всё поняли? А блютус за это время только внедрили повсеместно и сделали только ещё более уязвимым, вместо того чтобы чему-то научиться и подумать о безопасности.
Каждый год всё новые и новые уязвимости одна краше другой, тут волей неволей начнёшь верить, что это всё неспроста-с.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Crazy Alex (ok), 07-Фев-20, 15:22

Что-то ты слишком кипишь. Уязвимость же не протокольная. ну реализация кривоватая, бывает. По факту где угодно может быть, просто вот в этот раз в коде BT оказалась.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (25), 07-Фев-20, 16:09

А беда-то не в bluetooth, а в реализации, однако.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

27. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (5), 07-Фев-20, 16:18

> А беда-то не в bluetooth, а в реализации, однако.
Погуглите, сколько уязвимостей в этих реализациях находят последние годы. Раньше, видимо, не было всех этих наушников и клавиатур, и никому не интересно было, но сегодня это уже серьёзная проблема (блютус просто так не выключишь теперь) и разработчики всё никак ничему не научатся? Или же они допускают такие "оплошности" сознательно? Может быть пора озаботится безопасностью в спеках?

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от . (?), 08-Фев-20, 01:36

На самом деле и в реализации куча дыр, читал какой то доклад финской конторы по безопасности они полностью показали пруф компрометации любого современного bt.
И wpa2 заодно (но это не новость) не уязвим только wpa2enterprise и поэтому готовят wpa3
вообще если ща ещё за прошивки речь завести... и какой бардак с сертификатами и uefi (на хабре чел писал как все убого, а он между прочим в яблоках работает)
а ещё badUSB когда флешка или мышка или телефон может попутно на фоне usb-сетевухой притвориться и трафик снифать
а ещё Intel ME и AMD PSP (кажется) имеют скрытый код активации принудительной телеметрии...
не просто ж так Торвальдс на open hardware покушается...
короче "всю систему" на уровне подхода надо менять...
какой то траст-компьютинг

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

101. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 08-Фев-20, 04:46

> поэтому готовят wpa3
Нетолько говорят. Уже есть — вполне некоторые роутеры уже с ним

Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (104), 08-Фев-20, 09:49

Да судя по всему все роутеры с OpenWRT 19.07 его поддерживают.

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 13-Фев-20, 01:13

> Да судя по всему все роутеры с OpenWRT 19.07 его поддерживают.
...в недефолтной конфигурации, потому что надо libssl и прочие радости, которые в многие железки не лезут или на грани :)

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (104), 08-Фев-20, 09:52

> badUSB
Это не то, о чем ты написал, а USB устройство, которое заряжает свои конденсаторы и после отдает сотни вольт в комп.
Прикинуться USB мышкой/клавой может при желании любой микроконтроллер.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

110. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 08-Фев-20, 13:07

Нет, он всё правильно написал.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (5), 07-Фев-20, 15:18

> Вспоминается Cabir (и несколько вариаций) — ничего не изменилось. Я тоже его
> поймал где-то.
Ещё вот этот был, угу. https://en.wikipedia.org/wiki/Commwarrior
Чёт я все блютус вирусы собрал в тот год.
В интернете пишут типа они не страшные, но они высаживали батарейку и тратили деньги и это было пусть и примитивно, но весьма неприятно (и дорого).

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

37. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Аноним (-), 07-Фев-20, 17:10

> Чёт я все блютус вирусы собрал в тот год.
Во лохи, а я на всех Cancel нажал. Там вирусы были чукотские: сам подтверди, сам запусти, и вот тогда... тогда он начнет себя рассылать, как уважающий себя вирус :)

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (5), 07-Фев-20, 18:30

Угу, 10 раз нажал, на 1 нажал не туда. Вектор атаки уже очевиден, тогда ещё не было перехвата gsm и прочего.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от Аноним (-), 07-Фев-20, 19:32

> Угу, 10 раз нажал, на 1 нажал не туда.
Это у лохов так. А я на третьей попытке просто выключил блутус.

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от Аноним (5), 07-Фев-20, 19:34

Если ты не понял, достаточно одного раза. Нажать подтверждение случайно не так уж и сложно (да и потом, что делать, если он нужен?).

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 13-Фев-20, 01:15

> уж и сложно (да и потом, что делать, если он нужен?).
Если вирус зачем-то нужен - поставить, конечно :). А блютус - hidden оставить, наверно. Нехай вирус пытается 6 байтов MAC угадать, если такой умный.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +11 +/–

Сообщение от Нанобот (ok), 07-Фев-20, 14:34

>Android
>после того как исправление будет доведено до основной массы пользователей
это где-то после 2050го?

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (12), 07-Фев-20, 15:06

Срок жизни андроидофона — года два-три для неподдерживаемых дешёвых линеек. Для большинства телефонов с хоть какой-то поддержкой за год уж точно что-то да выкатят.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +5 +/–

Сообщение от гугель (?), 07-Фев-20, 16:19

угу, новую модель выкатят - еще на миллиметр тоньше, еще больше лопатой, и зонд, смотрите, смотрите - еще более полированный!
А ваше старое ненужно - выбросьте в мусорку, в нем виииирусы!

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Аппле (?), 07-Фев-20, 17:58

Зачем менять что-то кроме циферок в названии?

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от гугель (?), 08-Фев-20, 20:19

да хрен вас знает, зачем вы меняете. У нас-то формы для корпусов снашиваются, они ж китайские, еле-еле на год хватает. У вас жеж - стекло, оно не может износиться - сами не поймем, зачем вы их каждые пол-года переделываете. Ваши лохи по другому не берут?

Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от SAMSUNG (?), 09-Фев-20, 13:52

> стекло, оно не может износиться
А ради этого специально были изобретены AMOLED экраны - они через год выгорать начинают.
Apple их этак с 2017 начала использовать в своих флагманах

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +7 +/–

Сообщение от Аноним (8), 07-Фев-20, 14:43

Самоу худшее в этой ситуации то, что с завоеванием рынка смартфонами почти исчезли нормальные кнопочники - остались либо бабушкофоны, либо псевдовездеходы с резиновыми шипами во все стороны.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (12), 07-Фев-20, 15:09

Эх, всё ещё считаю кнопочники на Symbian 9.3 лучшими мобильными устройствами. Жалко, что уже больше никогда не увижу ни их, ни чего-то подобного. А ведь со свежим железом без проблем можно было бы создавать просто невероятные кнопочники.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от ryoken (ok), 07-Фев-20, 15:15

Походу, надо тащить свой N900 на ремонт и сесть на него, пока не сдохнет физически.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Mikhail (??), 07-Фев-20, 16:16

Боюсь, после того, как сядете на него, он и сдохнет физически...

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от нах. (?), 07-Фев-20, 16:19

ему похрен, он чугуниевый был.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от ryoken (ok), 07-Фев-20, 16:31

> Боюсь, после того, как сядете на него, он и сдохнет физически...
Шутку понял, смешно, да.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

38. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 07-Фев-20, 17:11

> Боюсь, после того, как сядете на него, он и сдохнет физически...
Неа, не дохнет, я проверял. Это ж не та фигня которая в заднем кармане гнется.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

32. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от Аноним (32), 07-Фев-20, 16:22

А зачем нужны "кнопочники" ? Пол экрана сразу пропадает, выгоды от кнопок не вижу.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

35. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +2 +/–

Сообщение от anonymous (??), 07-Фев-20, 16:59

А зачем нужен экран? Для телефона - не нужен. Гораздо более габаритные DECT телефоны обходятся меньшими экранами. Для плеера/диктофона? Ну там тоже экран не сильно-то нужен.

Ответить | Правка | Наверх | Cообщить модератору

123. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от нах. (?), 08-Фев-20, 21:09

ипать ты лох! Порнуху-то он на чем смотрит, когда едет в лохотричке свои два часа до работы и два обратно?

Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (32), 10-Фев-20, 12:14

Для телефона возможно и нет, но разве речь только о функции "телефон" ?
Функция "телефон" это даже не половина использования в современном смартфоне.
Видео звонки - это "телефон" ?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

40. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от анон (?), 07-Фев-20, 17:32

тоесть сейчас у тебя екранная клава не полекрана занимает, да?)))

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

41. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (41), 07-Фев-20, 17:36

Да можно и без кнопок. Важно, чтобы он был как можно более тупым, чтоб поменьше данных пользователя в себе хранил, раз уж телефонов на нормальном опенсорсном софте раз-два и всё. Например, на платформе S40. У меня, кстати, такой со стилусом был, физически сломался тачскрин.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

71. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от ползкрокодил (?), 07-Фев-20, 20:57

S40-то как раз лютейшая проприетарщина, ещё и загрузчики в нокиях залочены и проверяют цифровую подпись прошивки. Нафиг надо этот ужас.

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от ползкрокодил (?), 07-Фев-20, 20:56

>завоеванием рынка смартфонами
Простите, что?
Смартфон от коммуникатора как раз наличием клавиатуры и отличается. Так что смартфоны как раз и «почти исчезли», вместе с фичерфонами. Ну и это «почти» преувеличено, особенно в последние годы наметилось возрождение. Вы просто не знаете, где искать ;-) На 4PDA есть треды про новые кнопочники на Android и KaiOS.
То, что дилетанты и маркетолухи обзывают огрызки без клавиатуры смартфонами, погоды не меняет.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

84. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (84), 07-Фев-20, 23:26

Самое плохое - не это. Самое плохое - что Нокию продали компании из КНР и теперь под брендом Nokia идёт лютое говно в худших традициях КНР: "телеметрия" (в инете пишут, что телефон через 2 дня пользования сам отправляет СМС) и предустановленные приложения с DRM на кнопочном телефоне без камеры. Вернул это говно туда, где его купил. Я не знаю, что я буду делать, когда моя любимая труба накроется.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

106. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от Аноним (104), 08-Фев-20, 09:57

Что ты несешь, они туда Android от гугеля ставят и гугель же им прошивку делает, а HMD Global - только железо.
Гугель хоть и следит, но так жестко как китайцы не палится.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от нах. (?), 08-Фев-20, 20:53

еще хуже - бабушкофонов нормальных тоже не осталось.
Их, в общем, и не было никогда _нормальных_ - внезапно, бабушка не рада потерять вместе с телефоном его телефонную книжку, а бэкап в них был ни разу не предусмотрен.
Но сейчас их вообще никаких нет. Китайские подделки не в счет - ими я с трудом пользуюсь (есть у меня такой, когда-то был "служебным телефоном", сейчас работает будильником), поскольку они требуют совершенно противоестественных движений для попадания в настройки, а потом еще и угадава что означают выдуманные китайцем пиктограммы - на нормальное меню его знаний гуглтранслейта не хватило.
Бабушке такой бесполезен.
Восстановленные nokia 5310 и похожие на него, кстати, все еще продаются незадорого. Качество того "восстановления", к сожалению, оставляет желать... мой настоящий 5310 с поломанными кнопками все же сохранился лучше - а ему десять лет. По крайней мере, пыль не забивается под кривоприклеенное стекло.
P.S. очередной плевок в дефективных менеджеров. У китайцев покупают - восстановленные! Вы, уроды, не могли уволить своих горе-инженеров и продолжать выпуск _старых_ моделей и поддержку горе-сайта (и наконец перестать прятать софт для восстановления прошивок)? Можно даже после продажи микрософту - ваш логотип был никому нахрен не нужен, нужны - телефоны! Это же ничего не стоило при уже работающем конвейере. А, ну да - вы же не могли сами уволиться следом, а ваших зарплат с такого бизнеса не набежало бы. Вам подавай "инновации", вредные паразиты.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –3 +/–

Сообщение от Аноним (11), 07-Фев-20, 14:57

>заменить беспроводные наушники на проводные).
чет в голос

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +9 +/–

Сообщение от Аноним (34), 07-Фев-20, 16:39

И заменить мобильные телефоны на проводные

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Суп из потрошков (?), 07-Фев-20, 22:06

И вернуть дядечку на пост директора цирка.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от ryoken (ok), 07-Фев-20, 15:14

>> MAC-адерса Wi-Fi
Поправьте там.

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Оттуда (?), 07-Фев-20, 21:40

Тебе надо, ты и поправляй!

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (25), 07-Фев-20, 15:32

> запретить обнаружение устройства
Неплохо бы. Но вот в моём интерфейсе такой опции просто... нет! Спасибо производителю.
> и активировать Bluetooth в общественных местах только при крайней необходимости.
И так всегда так делаю. Но уши...

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +4 +/–

Сообщение от Корец (?), 07-Фев-20, 15:35

Вот это как раз та самая причина, по которой НЕЛЬЗЯ покупать современные смартфоны на базе андроид. Вся фишка в том, что для системы со временем перестают приходить обновления безопасности и вы остаётесь с решeтом вместо смартфона. Более того, у вас даже возможности разблокировать загрузчик и обновить систему ручками из сорцов, скорее всего, не будет. До тех пор, пока покупаются такие смартфоны, ничего не изменится.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от noize (ok), 07-Фев-20, 16:07

два чаю адеквату. Хоть на айфоне куча недостатков после перехода с ведроида, с обновлениями безопасности у них полный порядок.

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от gogo (?), 08-Фев-20, 20:11

Откуда у эпла безопасность? Ваши фотки смотрят без вашего участия под предлогом поиска детской порнографии.Вашу почту и сообщения читают, чтобы там не говорили о шифрованиях. Ваше положение отслеживают постоянно, с боьшей или меньшей точностью. И т.д. Если это для вас безопасность - поздравляю вас с олигофренией.

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 09-Фев-20, 14:05

В общем бред из серии бабок на лавочке. Да и приватность и безопасность - всё в одну кучу.
Разве что это стоит упомянуть:
> Ваши фотки смотрят без вашего участия под предлогом поиска детской порнографии
Это если согласишься iCloud использовать. Так никто не заставляет, да и там в бесплатном режиме на 5ГБ вообще не разгуляешься.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от нах. (?), 07-Фев-20, 16:21

Наоборот - нужно покупать СОВРЕМЕННЫЕ смрад-фоны на базе ведроид! Иначе тебя поимеют, независимо от того, перестали уже приходить обновления, или раз в два года приползают.
Несите ваши денежки!

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

45. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (45), 07-Фев-20, 17:59

Как будто есть другие варианты.
Среди поддерживаемых LineageOS устройств полно современных, если уж на то пошло.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

51. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от анон (?), 07-Фев-20, 18:20

Так покупай Пиксели - загрузчик легко разблокируется (если, конечно, не купить залоченные телефоны под сотовых операторов, типа верайзена), минимальное время поддержки производителем четко задано (сейчас три года), при этом патчи получаешь день в день со всем миром.
После трех лет поддержки, можешь продать телефон на авито либо накатывать сторонние прошивки с разлоченным бутлодером и уже сам отвечать за свою безопасность.
Мне кажется, подобные вещи стоят небольшой переплаты, по сравнению с другими вендорами.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

57. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (7), 07-Фев-20, 19:19

> Так покупай Пиксели
Нет sd card, не продаются в моей стране.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Аноним (-), 07-Фев-20, 19:35

Что это за страна где SD Card не продают? Антарктида? oO

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от анон (?), 07-Фев-20, 22:55

Значит в твоей стране можно покупать только айфоны и кнопочные телефоны без блютуса, вайфая и браузера.
Пока люди продолжают жрать говно, покупая залоченные телефоны без нормальной поддержки производителем, телефоны с хорошей поддержкой просто неконкурентны: из-за долгой поддержки растут расходы на эту самую поддержку и уменьшаются стимулы покупки нового телефона, т.к. и старый еще нормально поддерживается.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

85. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (84), 07-Фев-20, 23:30

Думаешь фичафоны безопасные? На них вообще никогда обновления не приходят, разве что телеметрии, а написано всё под микроконтроллер MediaTek, без виртуальной памяти и скорее всего на си, вместо джавы.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

91. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от анон (?), 08-Фев-20, 01:20

в них обычно меньше хранится приватной информации (телефонная книга и смски, самое страшное - коды двухфакторной авторизации) и меньше векторов атаки (с них обычно в интернет не ходят. Если через оператора запретить посылать смски и делать звонки на платные номера, то способов монетизации практически не остается. Показывать рекламу через них сложно, ддосить и накручивать  рекламу/комменты тоже сложно, т.к. с инетом и вычислительными мощностями у них туго.
Плюс,  софтовая часть у них проще, а значит больше вероятность появления множества конкурирующих платформ (как в общем-то и было во времена расцвета простых мобильников и, скорее всего, есть и сейчас), а значит, сложнее обнаруживать и эксплуатировать дыры.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (20), 07-Фев-20, 15:48

Что есть из карманных устройств на Линукс?

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (20), 07-Фев-20, 15:49

Можно даже без телефонного модуля.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 07-Фев-20, 19:36

> Что есть из карманных устройств на Линукс?
Зырить в соседней новости, там где про maemo leste и все такое.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

67. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от VINRARUS (ok), 07-Фев-20, 19:50

MOTOMAGX =)

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

72. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от ползкрокодил (?), 07-Фев-20, 20:59

Android на Linux и работает. Берёте Linux Deploy или хотя бы Termux — и ставите поверх него что угодно. А на особо открытых можно и вместо, но с драйверами беда.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

95. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от . (?), 08-Фев-20, 01:51

Много че есть:
Librem 5 от puri.sm (секьюре параноики и это в фокусе продуктов)
PinePhone
на вскидку

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

23. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –3 +/–

Сообщение от noize (ok), 07-Фев-20, 16:06

Вот это
>> по умолчанию отключить Bluetooth, запретить обнаружение устройства и активировать Bluetooth в общественных местах только при крайней необходимости (в том числе можно заменить беспроводные наушники на проводные).
просто прекрасно. Т.е. я со своими беспроводными ушами могу только нахер пойти? Начинаю больше ценить своё недавнее решение перейти на айфон.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +2 +/–

Сообщение от Аноним84701 (ok), 07-Фев-20, 16:21

> Начинаю больше ценить своё недавнее решение перейти на айфон.
Потому что там свое, без дыр - маркетологи мамой (правда, непонятно чьей именно) клянутся и зуб (синий) дают!
https://www.forbes.com/sites/gordonkelly/2019/08/20/apple-ip.../
> Today researchers have publicized the ‘KNOB Attack’ which impacts billions of iOS and Android devices around the world. But while Google has already patched the problem and started the rollout out to devices, iPhone and iPad users are not so lucky because a bizarre mistake by Apple has left them with nowhere to go.
> KNOB stands for ‘Key Negotiation of Bluetooth’

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от iPony129412 (?), 07-Фев-20, 18:06

Молодец, нашёл.
> mobile security expert and the CEO of security firm Trail of Bits, said: "This is a bad bug, although it is hard to exploit in practice. It requires local proximity, perfect timing, and a clear signal. You need to fully MitM both peers to change the key size and exploit this bug...
Короче как-то не очень. Поэтому то, что Apple в данном случае на несколько дней позже выпустила патч роли не играет. Чисто спецолимпиада.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Корец (?), 07-Фев-20, 18:05

>Начинаю больше ценить своё недавнее решение перейти на айфон.
Так а там та же песня, что и на андроидах, только срок обновления больше.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

49. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 07-Фев-20, 18:08

Это если со всякими Гугл Пикселями сравнивать, то ещё как-то... У остальных дела хуже.
На моём Meizu PRO 5 (за не дешёво) вообще полный караул с безопасностью был.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (7), 07-Фев-20, 19:25

> просто прекрасно. Т.е. я со своими беспроводными ушами могу только нахер пойти? Начинаю больше ценить своё недавнее решение перейти на айфон.
Из этого может сложиться мнение что пользователи перешедшие на айфон — это не умеющие читать люди.
> Пользователям рекомендуется как можно скорее установить обновление прошивки, а если это невозможно — по умолчанию отключить Bluetooth
_а если это невозможно_

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

77. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от noize (ok), 07-Фев-20, 21:51

Смартфон Sony Xperia XZ1, куплен в феврале 2018 года. Последнее обновление безопасности - от августа 2019 года. Вертел я на одном месте такую "заботу" о своих пользователях.

Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (138), 09-Фев-20, 19:37

Вот, держи
https://github.com/cryptomilk/android_device_sony_lilac

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от . (?), 08-Фев-20, 02:09

На, покушай яблочного величия ))
https://www.cvedetails.com/vendor/49/Apple.html
87 CodeExecution только за 2018 год, за 2019 пока только 1 рассекретили, обычно стараются подольше замять, дав все оттестировать и всем пропатчиться, поэтому 2019е cve подползут попозже, задним числом

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

98. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от iPony129412 (?), 08-Фев-20, 04:04

Какой кошмар для 119 продуктов то... Прям ужас...
ЗЫ: так там любое можно взять из крупного https://www.cvedetails.com/vendor/23/Debian.html

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от нуна (?), 07-Фев-20, 17:30

А толстый бородатый дядя Штольман вас предупреждал! Не пользуйтесь смартфонами! Это зло! Он не выключается даже тогда, когда вы его выключили. И продолжает сливать инфу. Что ж теперь причитать?!

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (7), 07-Фев-20, 19:22

Зачем если не секрет ты фамилии коверкаешь? Ты же палишься на этом сильно.

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:41

вообще-то он защищает Штольмана от поисковых ботов goolag.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Суп из потрошков (?), 07-Фев-20, 21:58

А ещё снимает потолок и слушает ваши стоны за просмотром лоли-хентая из под Генту/Убунты.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

108. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от . (?), 08-Фев-20, 12:05

r/StallmanWasRigh
сабреддит такой есть

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

42. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от bext3r (?), 07-Фев-20, 17:43

Я правильно понимаю, что это только к 8 и более старшим андроидам относится?

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от paulus (ok), 07-Фев-20, 19:14

>Я правильно понимаю, что это только к 8 и более старшим андроидам относится?
Нет, не правильно :) На остальные забили болт и даже не проверяли... :)

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от bext3r (?), 07-Фев-20, 19:39

Уверены в том что пишете или лишь бы написать?
https://source.android.com/devices/bluetooth/ вот тут видны различия между ДО и ПОСЛЕ. Меня же как пользователя "ДО" интересует это, хотя блюпуп никогда не использую :)

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от нах. (?), 08-Фев-20, 20:58

вот. он в безопастносте - малолетние хакеры тоже забьют болт - кому он нужен, нище6род cpaный, с его копеечным ненужно, устаревшим на целый год (да плевать что только на 11 месяцев, старье, небось не можешь на новый кредит даже справку заработать!)

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

43. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Аноним (43), 07-Фев-20, 17:43

нужна альтернатива ведру с рынком не менее 30%.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от VINRARUS (ok), 07-Фев-20, 19:47

Windows 7 теперь альтернатива ведру, так как не обновляется.

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от анонимно (?), 07-Фев-20, 18:18

Не так страшна проблема как то что зоопарк андройдов не обновляется. Фактически работающие аппараты люди вынуждены выбрасывать в помойку из-за политики гугл. Я бы предложил Google остановиться хотя бы на 10ке. Никаких 11х версий. И начать ломать производителей что бы они
1. Обновлялись до 10 ВСЕ
2. Всё таких всем надо ставить условие "перестал телефон поддерживать - отдай рута".

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от iPony129412 (?), 07-Фев-20, 18:22

> Обновлялись
Ну это очевидно повысит цену прилично.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Нанобот (ok), 07-Фев-20, 18:49

хочешь, чтоб обновлялось - покупай флагман. не ради понтов, а потому, что производительно их дольше поддерживает

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

86. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от анонимно (?), 08-Фев-20, 00:25

Был у меня флагман HTC, был послан с обновлениями далеко и надолго.
И да, ни кто почему то не комментирует вариант с рутом после истечения поддержки, а казалось бы, такой ресурс приличны

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 09-Фев-20, 14:14

> Был у меня флагман HTC
У меня был флагман от Meizu PRO 5 - так сразу послали с поддержкой. Как вышел на Android 5.1 так и остался.
Покупал его этак за 27000 рублей (не на старте). Так видать все деньги в железо запихали :D А на нормальный софт не осталось наверно.
Ну рут из коробки был (в меню можно было включить) - и что мне с ним делать? Не, спасибо.
Даже не всякого знакомого с IT человека это заинтересует (тратить свои часы на доработку глючной лопаты), что уж про обычных людей говорить.

Ответить | Правка | Наверх | Cообщить модератору

149. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Аноним (-), 13-Фев-20, 01:18

> деньги в карманы запихали :D А на нормальный софт не осталось наверно.
Пофиксил. Это капитализм, детка.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от VINRARUS (ok), 07-Фев-20, 19:49

Буш платить абонплату раз в месяц?

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

87. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от анонимно (?), 08-Фев-20, 00:26

Я готов рассмотреть предложение вендора, возможно и отвечу да.

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:47

Идеалистично, но я бы поддержал.
Венда, вон, на всех ноутах обновляется, бесплатно и централизованно (даже если этого не хотят :D ) так что я не понимаю этих отмаз гугла что, дескать, "это так сложно наладить и контроллировать".

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

141. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от КО (?), 10-Фев-20, 11:29

За каждую сертифицированную сборку надо Гуглу башлять.
Ну и какой резон производителю это делать?

Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 10-Фев-20, 15:22

Производители ноутов и компов встраивают OEM-ключи и как-то не обламываются...

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –3 +/–

Сообщение от Аноним (55), 07-Фев-20, 18:52

Не встречал ещё ни одного адекватного человека, у которого были бы беспроводные наушники.
А остальных не касается, потому что незачем включать блютус вообще.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от ползкрокодил (?), 07-Фев-20, 21:02

А файлы по чему раздавать локально? Wi-Fi Direct есть далеко не везде, как и вообще Wi-Fi.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от an (??), 07-Фев-20, 21:43

о меломан пожаловал

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

100. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от б.б. (?), 08-Фев-20, 04:39

а людей без наушников вообще встречал?

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

102. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 08-Фев-20, 07:53

> а людей без наушников вообще встречал?
Во.
Видел планшет Asus один.
Так там блютуз автоматом включался при включении же устройства. Вот такая вот подстава.

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от . (?), 08-Фев-20, 12:09

Поверь это удобно даже дома, привыкаешь как к колесику от мышки. Когда сам "в трусах" и телефон кинул на стол и разговариваешь пока готовишь че нить, или ещё что нить слушаешь.
Или такой свитер или футболку бац одел не вынимая ушей.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

131. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:30

Спикерфон в трусах - не комильфо? )

Ответить | Правка | Наверх | Cообщить модератору

75. Скрыто модератором –1 +/–

Сообщение от Анонрр (?), 07-Фев-20, 21:41

Рeшeтo

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Суп из потрошков (?), 07-Фев-20, 21:53

Как вариант, установить одну из полностью свободных прошивок, в которой блютуз просто не работает. Ну и желательно, чтобы телефония и вайфай тоже там не работали. Вуаля - вы полностью защищены.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от VINRARUS (ok), 07-Фев-20, 22:10

А как же https://www.opennet.me/opennews/art.shtml?num=52323 ?

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Суп из потрошков (?), 08-Фев-20, 01:38

Тогда пусть экран тоже не работает. Вот тогда это будет полная Свобода.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от анонимно (?), 08-Фев-20, 00:27

на стройки такие девайсы паллетами продаются для постройки печей

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

96. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –4 +/–

Сообщение от . (?), 08-Фев-20, 02:00

Я самсунги покупаю, у них с этим получше.
На нефлагманском дешёвом середнячке 2018, за 2019 два раза обновления прошивки и безопасности прилетали, последнее аж в декабре 2019, т.е. 1.5 мес назад

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 08-Фев-20, 16:35

Ну такое себе
https://www.neowin.net/news/samsung-devices-come-with-a-feat.../

Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +2 +/–

Сообщение от Адекват (ok), 08-Фев-20, 13:51

А вот мне кажется, что это разработчиками андроид специально закладывается, чтобы вас вынуждали обновлять систему, и чтобы после обновления постепенно телефон стал все сильнее и сильнее тормозить, чтобы вы плюясь и матерясь, года через 3-4 шли и покупали себе новый телефон.
Эх, прошли те времена, когда телефон покупался один и на всю жизнь :)

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –2 +/–

Сообщение от Суп из потрошков (?), 08-Фев-20, 16:17

Это бабушкин красный с гербом на диске? Других телефонов покупавшихся на всю жизнь лично я не знаю.

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от нах. (?), 08-Фев-20, 21:04

Вот, правильный пацан. Кредит на новый-то взял уже, или три старых еще никак не оплатишь?
P.S. пользуюсь телефоном, купленным в 2009м (или может это был даже 2008й). Пользовался бы телефоном, купленным в 2006м, но нокиа уже тогда была г-но полное, и он через два года развалился. Пользовался бы телефоном, купленным (мне, конторой, заподорого) в 2000м, он был лучше этих, но его сп-ли в 2005м, а новые такие уже делали в китае, и делали плохо.

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Адекват (ok), 09-Фев-20, 07:40

> Вот, правильный пацан. Кредит на новый-то взял уже, или три старых еще
> никак не оплатишь?
> P.S. пользуюсь телефоном, купленным в 2009м (или может это был даже 2008й).
Кстати такая же фигня, в 2009ом купил сони эриксон с510 и до сих пор, скотина работает, кнопки некоторые стали заедать чутка и стерлись контакты зарядки, а так все работает - дисплей, динамик, микрофон, звонит, смс шлет и принимает.

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:26

SE по функционалу от андроида вообще практически не отстаёт - на последних можно было даже из коробки по вайфаю самба-гары читать. Такое впечатление что андроид либо слизали с SE, либо просто дописали.

Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от gogo (?), 09-Фев-20, 00:36

Да хоть с гербом - если работает, то пусть работает. В старых телефонах, между прочим, трубка была не в пример удобнее всем нынешним.

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

126. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +1 +/–

Сообщение от Адекват (ok), 09-Фев-20, 07:55

И этот, кстати в эти времена была очередь на подключение телефона, чтобы тебе кабель завели в квартиру и через него можно было звонить - люди годами ждали.
Когда я покупал телефон, исходя из своего финансового положения не планировал брать новый, и не думал что телефоны так стремительно будут развиваться, что в них операционная система появиться, которая со временем будет тормозить. Про тормоза в телефоне и компьютерах в страшном сне присниться не могло. Да и вообще, всем рожденным в 80ых-90ых, если не в семье новых русских родились - вещи в условиях дефицита и низких зарплат доставались с большим трудом, и отношение было к ним бережное, и служили они долго, в частности от того, что были качественно сделали.
Лично пользуюсь телевизором, который работает более 25 лет samsung ck-503z (щас уже не гуглится), и он до сих пор работает - монитор стал не такую яркую картинку выдвать, но блин все еще можно пользоваться.
Весь этот поток сознания был для того, чтобы раскрыть одну простую мысль - вещь может быть надежной и качественной, и может всю жизнь прослужить, лет 80 даже, если с ней бережно обращаться, но производителям это сейчас не нужно, им нужно, чтобы их продукцию покупали в том объеме, в котором они ее выпускают.
Щас не инженеры рулят, которые думают как бы надежность изделия повысить, а маркетологи и дизайнеры, которые думают как пропиарить новый телефон у которого рамка еще на 25 микрон стала тоньше и зарядка на 1 минуту дольше держится.

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

129. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:27

Спасибо, КО (

Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от iPony129412 (?), 09-Фев-20, 14:35

> прошли те времена, когда телефон покупался один и на всю жизнь
Ну да, это наверно про дисковые из СССР. До 2010 года пользовался таким 🤣 работает.
А вот у знакомого трубка Samsung этак из 2004  года этак в 2016 году дала сюрприз — календарь закончился. На 12 лет сделали только.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

115. "Уязвимость в Android, позволяющая удалённо выполнить код при..." –1 +/–

Сообщение от Michael Shigorin e2k (?), 08-Фев-20, 17:52

> Проблема специфичная для применяемого
> в Android Bluetooth-стека Fluoride
Думаю, здесь стоит упомянуть нокиевский Affix.

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от нах. (?), 08-Фев-20, 21:04

бесполезно, тут никто его не застал.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от InuYasha (?), 09-Фев-20, 11:27

>>позднее, после того как исправление будет доведено до основной массы пользователей.
т.е. никогда? )

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в Android, позволяющая удалённо выполнить код при..." +/–

Сообщение от Имя (?), 10-Фев-20, 00:57

Никогда такого не было, и вот опять дырявое говно от броадкома.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+12 +/–
Сообщение от Аноним (1), 07-Фев-20, 14:14
Рeшeтo.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+10 +/–
	Сообщение от Урри (?), 07-Фев-20, 14:19
	Пoзвольте! Непoддерживаемое рeшето. [added] Забавно, среди трех слов выше опеннет нашел неприемлемую лексику.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
Сообщение от kotfantazer (ok), 07-Фев-20, 14:17
>>>Пользователям рекомендуется как можно скорее установить обновление прошивки, а если это невозможно - по умолчанию отключить Bluetooth, запретить обнаружение устройства и активировать Bluetooth в общественных местах только при крайней необходимости (в том числе можно заменить беспроводные наушники на проводные). И обернуть телефон фольгой. А после таких рекомендаций - выкинуть нахрен ведройд и никогда больше не покупать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Омоним (?), 07-Фев-20, 14:44
	Синий зуб не больно нужен можно и отрубить нафиг
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	–4 +/–
	Сообщение от Аноним (20), 07-Фев-20, 15:46
	Зимой, наушники, удобно. А так: Андроид больше ненужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	–1 +/–
	Сообщение от Аноним (68), 07-Фев-20, 20:09
	Для наушников не надо светить блютуз. Так что какая-то неинтересная уязвимость. С трудом представляю себе человека, который ходит с включенным и видимым для всех блютузом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+7 +/–
	Сообщение от VINRARUS (ok), 07-Фев-20, 20:33
	Посканируй хоть раз в жызни блюютусом в метро, торговом центре, стадионе...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от funny.falcon (?), 08-Фев-20, 08:49
	Большинство просто не обращает внимание на то, включен BT или нет.
	Ответить \| Правка \| К родителю #68 \| Наверх \| Cообщить модератору


	114. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+1 +/–
	Сообщение от Аноним (114), 08-Фев-20, 17:45
	Ну да, у больщинства же теперь павербанки, поэтому пофиг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+1 +/–
	Сообщение от __ (?), 15-Окт-20, 11:39
	андроид с включенным 24/7 блютусом живет 3 дня
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (152), 23-Мрт-23, 16:15
	Ну вот при использовании наушников как раз я и не могу отключить свечение Bluetooth'ом вокруг.
	Ответить \| Правка \| К родителю #68 \| Наверх \| Cообщить модератору


	92. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от . (?), 08-Фев-20, 01:26
	Ты не поверишь, но и яблоках такого говна в прошлом году находили, когда буквально произвольный код выполнялся. Смотри cve на трушном ресурсе и удивишься. А так, надо линуксофон полноценный, пора...
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	140. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от iPony129412 (?), 10-Фев-20, 10:59
	Не знаю про навоз - не эксперт в этом плане. Ну и мерка количества сферических CVE туда же. Но вот возьми такую "простую фишку", как шифрование данных (да, телефон можно потерять с относительно важными данными). В Sailfish вон в конце 2019 года пошло и поехало по этому поводу https://jolla.zendesk.com/hc/en-us/articles/360011115540-Enc... Это на седьмом году жизни Sailfish, и после покупки чего-то там "плохими" из РФ (сарказм). Да и про историю внедрения шифрования в Android рекомендую почитать тут (толковая статья): https://xakep.ru/2016/05/02/android-encryption/ Если лень читать, то при весьма большом бюджете - это было долго и колко.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от X86 (ok), 08-Фев-20, 04:05
	Ну я например к машине по нему телефон подключаю.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	127. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от InuYasha (?), 09-Фев-20, 11:23
	внезапно и печально: у некоторых моделей кололонок JBL уже нет аналогового входа. ( (зато у меня есть паяльник :D)
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	46. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+12 +/–
	Сообщение от Аноним (46), 07-Фев-20, 18:02
	Ну да, пойди эппл купи или от хуавея что-нибудь. У них бэкдоров нет, и к потребителю они уважительно относятся, инфа 146%.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	–1 +/–
Сообщение от iPony129412 (?), 07-Фев-20, 14:19
Опять и снова
Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (-), 07-Фев-20, 17:09
	> Опять и снова Да вообще офигеть - людям свойственно ошибаться! И это означает что стабилизец бывает только в одном месте.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	–1 +/–
Сообщение от Аноним (5), 07-Фев-20, 14:21
Вспоминается Cabir (и несколько вариаций) — ничего не изменилось. Я тоже его поймал где-то.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+1 +/–
	Сообщение от Аноним (7), 07-Фев-20, 14:36
	Люди всегда будут ошибаться, почему тут что-то измениться должно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (5), 07-Фев-20, 14:55
	Так сколько лет прошло с 2004, когда все всё поняли? А блютус за это время только внедрили повсеместно и сделали только ещё более уязвимым, вместо того чтобы чему-то научиться и подумать о безопасности. Каждый год всё новые и новые уязвимости одна краше другой, тут волей неволей начнёшь верить, что это всё неспроста-с.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Crazy Alex (ok), 07-Фев-20, 15:22
	Что-то ты слишком кипишь. Уязвимость же не протокольная. ну реализация кривоватая, бывает. По факту где угодно может быть, просто вот в этот раз в коде BT оказалась.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (25), 07-Фев-20, 16:09
	А беда-то не в bluetooth, а в реализации, однако.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	27. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (5), 07-Фев-20, 16:18
	> А беда-то не в bluetooth, а в реализации, однако. Погуглите, сколько уязвимостей в этих реализациях находят последние годы. Раньше, видимо, не было всех этих наушников и клавиатур, и никому не интересно было, но сегодня это уже серьёзная проблема (блютус просто так не выключишь теперь) и разработчики всё никак ничему не научатся? Или же они допускают такие "оплошности" сознательно? Может быть пора озаботится безопасностью в спеках?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от . (?), 08-Фев-20, 01:36
	На самом деле и в реализации куча дыр, читал какой то доклад финской конторы по безопасности они полностью показали пруф компрометации любого современного bt. И wpa2 заодно (но это не новость) не уязвим только wpa2enterprise и поэтому готовят wpa3 вообще если ща ещё за прошивки речь завести... и какой бардак с сертификатами и uefi (на хабре чел писал как все убого, а он между прочим в яблоках работает) а ещё badUSB когда флешка или мышка или телефон может попутно на фоне usb-сетевухой притвориться и трафик снифать а ещё Intel ME и AMD PSP (кажется) имеют скрытый код активации принудительной телеметрии... не просто ж так Торвальдс на open hardware покушается... короче "всю систему" на уровне подхода надо менять... какой то траст-компьютинг
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	101. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от iPony129412 (?), 08-Фев-20, 04:46
	> поэтому готовят wpa3 Нетолько говорят. Уже есть — вполне некоторые роутеры уже с ним
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (104), 08-Фев-20, 09:49
	Да судя по всему все роутеры с OpenWRT 19.07 его поддерживают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (-), 13-Фев-20, 01:13
	> Да судя по всему все роутеры с OpenWRT 19.07 его поддерживают. ...в недефолтной конфигурации, потому что надо libssl и прочие радости, которые в многие железки не лезут или на грани :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от Аноним (104), 08-Фев-20, 09:52
	> badUSB Это не то, о чем ты написал, а USB устройство, которое заряжает свои конденсаторы и после отдает сотни вольт в комп. Прикинуться USB мышкой/клавой может при желании любой микроконтроллер.
	Ответить \| Правка \| К родителю #93 \| Наверх \| Cообщить модератору


	110. "Уязвимость в Android, позволяющая удалённо выполнить код при..."	+/–
	Сообщение от iPony129412 (?), 08-Фев-20, 13:07
	Нет, он всё правильно написал.
	Ответить \| Правка \| Наверх \| Cообщить модератору