OpenForum RSS: Уязвимость в Android, позволяющая удалённо выполнить код при... https://m.opennet.dev/openforum/vsluhforumID3/119730.html В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема незаметно эксплуатирована атакующим, находящимся в пределах досягаемости Bluetooth. Не исключено задействование уязвимости для создания червей, по цепочке поражающих соседние устройства...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52330<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#152 Thu, 23 Mar 2023 13:15:17 GMT Ну вот при использовании наушников как раз я и не могу отключить свечение Bluetooth'ом вокруг.<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (__) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#150 Thu, 15 Oct 2020 08:39:39 GMT андроид с включенным 24/7 блютусом живет 3 дня<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#149 Wed, 12 Feb 2020 22:18:08 GMT &gt; деньги в карманы запихали :D А на нормальный софт не осталось наверно.<br><br>Пофиксил. Это капитализм, детка.<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#148 Wed, 12 Feb 2020 22:15:08 GMT &gt; уж и сложно (да и потом, что делать, если он нужен?). <br><br>Если вирус зачем-то нужен - поставить, конечно :). А блютус - hidden оставить, наверно. Нехай вирус пытается 6 байтов MAC угадать, если такой умный.<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#147 Wed, 12 Feb 2020 22:13:23 GMT &gt; Да судя по всему все роутеры с OpenWRT 19.07 его поддерживают.<br><br>...в недефолтной конфигурации, потому что надо libssl и прочие радости, которые в многие железки не лезут или на грани :)<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (InuYasha) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#143 Mon, 10 Feb 2020 12:22:26 GMT Производители ноутов и компов встраивают OEM-ключи и как-то не обламываются...<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#142 Mon, 10 Feb 2020 09:14:53 GMT Для телефона возможно и нет, но разве речь только о функции "телефон" ?<br>Функция "телефон" это даже не половина использования в современном смартфоне.<br>Видео звонки - это "телефон" ?<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (КО) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#141 Mon, 10 Feb 2020 08:29:55 GMT За каждую сертифицированную сборку надо Гуглу башлять.<br>Ну и какой резон производителю это делать?<br> Уязвимость в Android, позволяющая удалённо выполнить код при... (iPony129412) https://m.opennet.dev/openforum/vsluhforumID3/119730.html#140 Mon, 10 Feb 2020 07:59:01 GMT Не знаю про навоз - не эксперт в этом плане.<br><br>Ну и мерка количества сферических CVE туда же.<br><br>Но вот возьми такую "простую фишку", как шифрование данных (да, телефон можно потерять с относительно важными данными).<br><br>В Sailfish вон в конце 2019 года пошло и поехало по этому поводу<br>https://jolla.zendesk.com/hc/en-us/articles/360011115540-Encryption-of-user-data<br><br>Это на седьмом году жизни Sailfish, и после покупки чего-то там "плохими" из РФ (сарказм).<br><br>Да и про историю внедрения шифрования в Android рекомендую почитать тут (толковая статья):<br>https://xakep.ru/2016/05/02/android-encryption/<br>Если лень читать, то при весьма большом бюджете - это было долго и колко.<br>