Android zawiera błędy pozwalające na przejęcie całkowitej kontroli nad chodzącym pod jego kontrolą telefonem.
CoreLabs znalazło w Androidzie błędy pozwalające na przejęcie całkowitej kontroli nad chodzącym pod jego kontrolą telefonem. Exploit został przetestowany pod emulatorem.
Błędy znajdują się w bibliotekach odpowiedzialnych za obsługę różnych formatów grafiki (PNG, GIF i BMP). Część z nich wynika z użycia przez Google przestarzałych i dziurawych wersji bibliotek, inne znajdują się w kodzie napisanym specjalnie na potrzeby Androida.
Swoja droga, w przypadku iPhona bledy nie dosc, ze byly znacznie mniej powazne – nie znaleziono AFAIK bledu pozwalajacego na przejecie zdalnej kontroli nad niezmodyfikowanym telefonem – to w dodatku ukazaly sie dopiero po pojawieniu sie produktu na rynku. Lepiej nie myslec, jak bedzie z bezpieczenstwem Androida, gdy ktos zacznie go uzywac.
–
(Dlaczego nie w tresci niusa? Nius powinien byc obiektywny, komentarz nie musi.)
iPhone ma inną wadę – odpala programy na prawach root, za takie coś powinni ręce ucinać! Błąd w bibliotekach, ale dobry projekt zabezpieczeń nie jest problemem, bo wystarczy zastąpić te biblioteki wersjami bez błędów.
Przeciez to jest platforma testowa, wiec niewiem czemu sie tak podniecasz. Wole zeby znalezli wszystkie bledy w wersji testowej niz potem zaaplikowali system z bledami do jakiegos urzadzenia.
Tak zwłaszcza Microsoftowi i Apple – zobacz sobie jaki jest czas reakcji na błąd krytyczny i czas wydania poprawki w przypadku znanych i poważanych projektów OpenSource.
Google pozostawilo duzo swobody programistom i nie sa w stanie zapewnic, ze wszystkie biblioteki beda super bezpieczne. iPhone nie jest wcale bezpieczny. Kazda aplikacja moze przejac caly system bo wszystko jest uruchomiona na prawach ROOTa, wiec szukanie podobnych bledow w iPhone mija sie z celem, bo w androidzie to jest blad a w iPhone jest to standard.
Fajna teoria. Szkoda, ze niezwiazana z rzeczywistoscia – dziur w iPhone nie ma wiecej, niz w Androidzie, mimo ze to prawdziwy, dzialajacy produkt, a nie jakis preview, ktory nawet na rynek nie trafil i ktorym nikt poza paroma developerami sie nie interesuje.
–
Co do roota – powyzszy przyklad pokazuje, ze w Androidzie wyglada to tak samo: dziura w czymkolwiek daje pelna kontrole nad wszystkim.
no tak iPhone to prawdziwy dzialajacy produkt i jak Android takim bedzie to mozna wtedy porownac oba. Jesli chodzi o prawa root to wcale nie jest to tak samo. To ze teraz w wersji DEVELOPERSKIEJ wykryl ktos blad oznacza tylko tyle, ze tego bledu nie bedzie w przyszlosci. W iPhone kazdy program moze przejac kontrole nad systemem i NIE DA sie tego ograniczyc, taka jest poprostu budowa tego systemu. Zabezpieczenia w iPhone sa tak samo smieszne jak w windowsie i tak samo jest podatny na rozne ataki. Poczekaj na wirusy/trojny/robaki itp. atakujace iPhone a zobaczysz swoje super zabezpiecznia iPhone.
@Maniek: Kolejna fajna teoria, niestety znowu nie zwiazana z rzeczywistoscia. Jedyna zgodna z rzeczywistoscia informacja, ktora mozna wyniesc z tego, co napisales powyzej, to to, ze o modelu zabezpieczen w iPhone masz dokladnie takie samo pojecie, co o modelu zabezpieczen w Windows – zadne. Sorry. Poczytaj troche o podstawach, potem wroc.
Mamusia nie opowiedziała jak powstaje oprogramowanie otwarte, którego platformę zawłaszczył android?
Polega ono na tym, że przelewa się zamysł w działający program. Ma to się odbywać wedle przypowieści Linusa "kompiluje się? – Dobrze!, Uruchamia? – Wspaniale!". Potem wraz ze społecznością stabilizuje się całość, by działa dobrze i bezbłędnie.
Czy to jest gorsze podejscie od ciagle zawieszajacego sie windowsa? Nawet w najnowszej viscie nie usuneli bledow z przeszlosci. Wloz CD odpal z niego jakis program i wysun klapke a zobaczysz jak dziala super komercyjne oprogramowanie. Czy lepiej?
Myślę, że jak każde ma swoje wady i zalety. Do zalet możemy zaliczyć większą naturalność (zakładając, że nie ma rzeczy doskonałych).
Wady wynikają głównie z małej elastyczności procesów biznesowych w firmach, które w większości małych przedsiębiorstw przypominają stan z początku lat 90 (tworzymy i sprzedajemy). Obecnie oprogramowanie powinno być jeśli chodzi o komercje rodzajem subskrypcji.
A co się dzieje, jak się wysunie klapkę w Viscie? W XP progam się wysypuje i każe włożyć płytę. W Linuksie się nie da wysunąć klapki. Przez to na przykład nie mogłem zainstalować gry, która jest na kilku płytach, bo jak instalator chciał drugą płytę, nie dało się zmusić systemu, żeby mi ją oddał. Poza tym, W ciągu ostatnich czterech lat używania Windows XP nie zawiesił mi się ani razu. Nie mówię, że Linux się wiesza. Ale ta niestabilność Windows, to może od przypadku zależeć chyba też.
1. Windows wcale nie jest mniej sabilny od linuksa. Powiedziałbym że linuks (X'y dokładniej) częsciej mi się wysypywały od windowsa jako takiego.
2. Inna sprawa że pod linuksem mam większą kontrolę nad tym co się dzieje w systemie.
3. eject -m – wymuszenie wysunięcia płytki pod linuksem. Choć przyznam, że fajniej byłoby tak jak pod windowsem poprostu kliknąć przycisk, niż wpisywać komendy w terminalu.
4. Pozdrawiam
A poza tym od kiedy RedHat = Linux? RedHat tylko tworzy 1 z dystrybucji. Lepiej popatrz na inne distra np. na Debiana a nie na 1 firmę. Pozatym GNU/Linux to nie wytwór jednej firmy tylko składa się z z wielu programów różnych twórców.
no i o to chodzilo trashowi – w przypadku gnu – odpowiedz na znalezienie dziury masz zazwyczaj bardzo szybka (no chyba ze w mozilli :]) – w przypadku apple – miesiaaaace…
1. A możesz podać przykład praktycznie eksploitowalnej dziury w linuksie, której załatanie zajęło parę godzin?
2. Nieoficjalna poprawka pojawia się w parę godzin, oficjalna ~1 dzień.
Pragnę uprzejmie donieść, że klikanie "w minus" przy wypowiedzi, nie służy jej oceny pod kątem merytorycznym, a ma być odsiewaniem śmieci. Służy nie do cenzury i "zakopywania" czegoś, z czym się nie zgadzamy, a sprzątania po trollach.
Aby trolle nie minusowaly raczej wywaliłbym minusy 😀
A tak od siebie dodam, ze nigdy nie patrzylem na te cyferki kolo kommenta, chyba ze ktoś narzekał, ze ma dożo minusów:). Sam zaś jedynie plusowalem, ale tylko gdy komment cechował sie wyjątkowo celną uwagą, ewentualnie wysoce cynicznym dowcipem 🙂 i to niezależnie czy troll czy nie troll:D
Moim zdaniem portal staje sie obecnie bardziej "popularny" (niczym DP) i wydaje mi się ze ranking komentarzy stracił swój pierwotny cel wiec po prostu byłbym za tym z tym skończyć.
O, wlasnie. W tym momencie Androidowi zostaly juz tylko dwie zalety w stosunku do iPhone – zerowe koszty licencji (AFAIK) i (hipotetyczne poki co) wsparcie wiecej niz jednego producenta sprzetu. Pod pozostalymi wzgledami iPhone jest lepszy. Nie, zeby dotychczas przyszlosc Androida wygladala jakos specjalnie lepiej.
Dodaj komentarz