Όπως έκανε γνωστό το μέλος του Google Project Zero -Maddie Stone, είναι σε εξέλιξη εκστρατεία επίθεσης σε διάφορα κινητά με Android, η οποία εκμεταλλεύεται 0-day ευπάθεια του λειτουργικού της Google.
Στα επηρεαζέμενα μοντέλα περιλαμβάνοντα τα:
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Moto Z3
- Oreo LG phones
- Samsung S7
- Samsung S8
- Samsung S9
Η ευπάθεια μπορεί να τύχει εκμετάλλευσης με 2 τρόπους. Ο πρώτος προϋποθέτει την εγκατάσταση μιας μη έμπιστης εφαρμογής, ενώ ο δεύτερος -online- σε συνδυασμό με άλλη ευπάθεια που στοχεύει τον τρόπο με τον οποίο ο Chrome κάνει render το περιεχόμενο.
Οι ευπαθείς συσκευές Pixel, αναμένεται να ενημερωθούν με την αναβάθμιση ασφαλείας του Οκτωβρίου και η ευπάθεια πήρε το CVE-2019-2215.
Πηγή : Arstechnica
Εμφάνιση 1-15 από 20
-
04-10-19, 11:13 Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.792
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
04-10-19, 11:27 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #2
Αυτα που ΔΕΝ θα πατσαριστουν ΠΟΤΕ πρεπει να ειναι δισεκατομυρια. Αν και δεν μας λεει απο πια version και μετα.
Παντως το ζουμι ειναι να μην χρησιμοποιουμε chrome.
-
04-10-19, 11:49 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #3
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.792
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
04-10-19, 11:57 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #4
Μας έχει φάει με τέτοια άθρα .... θα πήγαινα να πάρω δαύτο να ησυχάσω
https://www.newsauto.gr/news/irthe-t...n-paraviazete/
Αλλα είδα στην παρουσίαση τον Άδωνι και ναι fake news πρέπει να είναι δουλειά σιγουρακι !!!
Αλλα άμα το κανεις καμια παρουσίαση και μετά μας το κληρώσεις φαντάστηκε nnn δεν θα έλεγα όχι
-
04-10-19, 12:12 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #5
Τι καλά να είσαι AOSP με patchαρισμένο τελευταίο kernel...
Το δικαίωμά σου να μιλάς δεν περιλαμβάνει την υποχρέωσή μου να σε πάρω στα σοβαρά.
-
04-10-19, 12:18 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #6
- Εγγραφή
- 05-11-2004
- Ηλικία
- 33
- Μηνύματα
- 3.756
- Downloads
- 44
- Uploads
- 0
- Άρθρα
- 30
- Τύπος
- FTTH
- Ταχύτητα
- 200/200 Mbps
- ISP
- Inalan
- Router
- EdgeRouter™ X
1 cry για όλες τις συσκευές εκεί έξω που θα μείνουν ανοιχτές για χρόνια
OK boomer
-
04-10-19, 14:57 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #7
Έχω το Xiaomi Mi A1, αλλά δεν ανησυχώ και τόσο, μιας και σε 15 μέρες θα πάρει το επόμενο security update... Για αυτό μαρεσει το android one πρόγραμμα
-
04-10-19, 16:06 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #8
Καλά οτι θέλει εγκατάσταση εφαρμογής δεν μπορεί να θεωρείται bug. Το vulnerability στον chrome δεν μπορεί να κλείσει;
-
04-10-19, 17:28 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #9
-
04-10-19, 20:44 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #10
-
04-10-19, 20:49 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #11
Ναι μπορεί
Project Zero gives developers 90 days to issue a fix before publishing vulnerability reports except in cases of active exploits. The Android vulnerability in this case was published seven days after it was privately reported to the Android team.
While the vulnerability reported on Thursday is serious, vulnerable Android users shouldn’t panic. The chances of being exploited by attacks as expensive and targeted as the one described by Project Zero are extremely slim. Just the same, it may make sense to hold off installing non-essential apps and to use a non-Chrome browser until after the patch is installed.
-
07-10-19, 03:37 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #12
-
07-10-19, 11:09 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #13
-
07-10-19, 13:56 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #14
-
07-10-19, 17:01 Απάντηση: Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές #15
Τέτοιες παπαριές κάνει η google και ταΐζει τους haters...
Bookmarks