Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах, opennews (??), 27-Ноя-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 11:02 , 27-Ноя-21, (1) –21   // Скрыто модератором, E7 (?), 11:06 , 27-Ноя-21, (4) // Скрыто модератором, Исследователь (?), 11:51 , 27-Ноя-21, (8) +1 А я думал в смартфонах это фича, а не баг , Аноним (2), 11:03 , 27-Ноя-21, (2) +49   О, опять переполнение буфера Haha, classic , Анонн (?), 11:32 , 27-Ноя-21, (6) –1   // Да да мы знаем надо было писать на Хаскеле А потом кто-нибудь спросить а что за, Аноним (12), 12:05 , 27-Ноя-21, (12) +2 // В пряморуком коде переполнеий не бывает Сейчас скажут, что это в теории, а в реа, _kp (ok), 13:05 , 27-Ноя-21, (17) –1 // Язык никакого отношение к безопасности не имеет В неумелых руках и безопилой и , Аноним (12), 16:19 , 27-Ноя-21, (29) +1 Программу на C без переполнений в истории в студию , Ананимус (?), 14:42 , 28-Ноя-21, (62) Hello World же Прям из Кернигана и Ритчи, 1 (??), 10:36 , 29-Ноя-21, (75) Товарищ сейчас сменил работу, пошел на Хаскеле писать какой-то специализированны, минона (?), 20:38 , 27-Ноя-21, (49) +2 // Хаскелисты ли Может просто - хорошие программисты Но это про другое, про усп, Анто Нимно (?), 21:59 , 28-Ноя-21, (63) +1 Надеюсь с помощью этой уязвимостью можно разлочить загрузчик и получить рут , Аноним (9), 12:01 , 27-Ноя-21, (9) +2   // Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..., Аноним (11), 12:03 , 27-Ноя-21, (11) прочмтал как я дурачок, купил неддерживаемую лайниджем мобилку и ищу теперь лев, x3who (?), 07:07 , 28-Ноя-21, (54) –4 Нет Читай по буквам DSP Эта фича 8212 не для пользователей Ну разве что , PnD (??), 11:23 , 29-Ноя-21, (76) Тут в каком-то звуковом чипе узявимость А что будет когда каждый встречный попе, Аноним (12), 12:03 , 27-Ноя-21, (10) +6   // Отдать все гуголу Реально будет пофиг что явилось результатом прослушки - баги, Аноним (-), 12:19 , 27-Ноя-21, (14) +4 // И так всё отдано Кроме Эппл , InuYasha (??), 13:31 , 27-Ноя-21, (20) +2 Не в чипе, а в софте для этого чипа, Аноним (28), 15:18 , 27-Ноя-21, (28) // А был бы один производитель dsp чипов его бы уже давно во все щели проверили И , Аноним (12), 16:21 , 27-Ноя-21, (30) –2 А Вам, что подадут на лопате , то Вы и будете есть , Аноним (34), 17:11 , 27-Ноя-21, (34) +5 Самое интересное не сказали - эти обработчики написали спецы Медиатека, или эт, YetAnotherOnanym (ok), 12:16 , 27-Ноя-21, (13) +2   // Второе конечно В самой FreeRtos нет обработки этих прерываний , anonim_t (?), 08:06 , 28-Ноя-21, (55) // Хммм Тогда вот это не очень хорошо характеризует Медиатек Такой костыль был , YetAnotherOnanym (ok), 11:58 , 28-Ноя-21, (60) +1 // Может и так Людей нет, времени у людей нет - отсутвует возможность Работа на п, Анто Нимно (?), 22:02 , 28-Ноя-21, (64) +1 Смартфоны вот это действительно помойка в самом худшем понимании и по железу , Аноним (15), 12:39 , 27-Ноя-21, (15) +6   // Вспоминая историю браузеров под КПК Вспоминая разницу между ПО для КПК на Вин М, Анто Нимно (?), 22:09 , 28-Ноя-21, (65) +1 Ну как обычно чуваки случайно нашли специально оставленный для спецслужб бэкдор , Аноним (16), 12:39 , 27-Ноя-21, (16) +5   ну и что - людям ведь нечего скрывать , Аноним (-), 13:10 , 27-Ноя-21, (18)   // У нас принято телевизор называть зомбоящиком, а смартфоны это ради человека Шил, Аноним (15), 13:23 , 27-Ноя-21, (19) +2 И, конечно же, никакие старые телефоны никто из ОЕМщиков не обновит 9_9 Не, InuYasha (??), 13:34 , 27-Ноя-21, (21) +3   // ибо нужно покупать не самые модные флагманы , а телефоны из этого списка https, onanim (?), 14:48 , 27-Ноя-21, (24) +1 // А кто там прошивки обновлять будет Они вообще перепрошиваемые разве , Аноним (25), 14:53 , 27-Ноя-21, (25) –1 // А теперь скажи мне,жертва прогресса,зачем установленную прошивку обновлять Ради , шайтан (?), 03:32 , 28-Ноя-21, (52) Ну как, прямо в этой новости написано Например, чтобы фонарик тебя не поимел и , Аноним (25), 04:58 , 28-Ноя-21, (53) Вариант не ставить банковские приложения на смартфон и не рулить с него финанса, Аноним (78), 17:53 , 29-Ноя-21, (78) +1 увы, нет - все банки постепенно переводят пользователей на мобильные приложения , onanim (?), 09:26 , 30-Ноя-21, (80) А по-старинке в офисе, оффлайн , Аноним (81), 12:27 , 30-Ноя-21, (81) Список другой https www apple com iphone , Другой аноним (?), 17:09 , 27-Ноя-21, (32) –4 // Аж жир потек с монитора, КО (?), 19:33 , 27-Ноя-21, (43) +3 Или ещё лучше какой нибудь PinePhone или Librem, Аноним (33), 17:10 , 27-Ноя-21, (33) +1 // На днях статья была - они до сих пор звонить не умеют и с смс проблема , Аноним (37), 18:09 , 27-Ноя-21, (37) Умеют 8211 откройте для себя SIP , Фамилия (?), 11:45 , 28-Ноя-21, (58) с апреля пайнфоном звоню и sms отправляю, так что кто-то выдумывает , Fractal cucumber (ok), 19:18 , 04-Дек-21, (84) Ага конечно, плавали знаем, нет спасибо Вон зайдите к примеру Samsung S4 2013 го, КО (?), 19:33 , 27-Ноя-21, (42) Ага У меня есть пару телефонов из этого списка Лучше уже оставить там MiUI род, Anonimous (?), 06:49 , 29-Ноя-21, (70) –2 // слово MiUI кагбэ намекает, что ты купил китайский шлак вместо смартфона, а руг, onanim (?), 10:27 , 29-Ноя-21, (73) купил Только половина функций всё равно не работала , InuYasha (??), 10:15 , 29-Ноя-21, (71) // xiaomi , onanim (?), 10:28 , 29-Ноя-21, (74) Slony, InuYasha (??), 15:25 , 29-Ноя-21, (77) Да вроде дело не в лицензиях, которые свободные, а в дизайне Андроид а, который , timur.davletshin (ok), 15:00 , 27-Ноя-21, (26) +1 // PostmarketOS - создан специально чтобы решить проблемы фрагментации и обновления, Пиарменеджер (?), 15:18 , 27-Ноя-21, (27) // Который поддерживает 2,5 смартфона , Аноним (45), 19:56 , 27-Ноя-21, (45) Ниправда вывсеврети - 8 с половиной смартфонов он поддерживает Правда, пока ос, Аноним (46), 20:01 , 27-Ноя-21, (46) –1 FreeRTOS, в которой и нарыли банк, это опенсорц Исправь, собери и обнови сам , pofigist (?), 20:31 , 27-Ноя-21, (48) –2 // А где исходники софта, который под FreeRTOS исполняется , Аноним (59), 11:55 , 28-Ноя-21, (59) +1 // Того месье также ждёт вопрос а как вы собираетесь собирать и накатывать образ п, InuYasha (??), 10:25 , 29-Ноя-21, (72) Так это не уязвимость, а закладка т е фича , Аноним (-), 14:26 , 27-Ноя-21, (22) +1   // теоретически может, купленными наколенными сплойтами вряд ли так слушают серьёз, Аноним (23), 14:44 , 27-Ноя-21, (23) Всё чаще понимаю, что популярное становится гнильцом Почему для потребителей Li, Аноним (15), 17:11 , 27-Ноя-21, (35) +1   // Цена Петя Ты попробуй обьясни среднему дуройду что надо переплатить в десять ра, Аноним (36), 17:57 , 27-Ноя-21, (36) –3 // Rust Language is coming , Аноним (38), 18:20 , 27-Ноя-21, (38) // Закусывать надо, Ольбертович (?), 18:37 , 27-Ноя-21, (39) +3 Популярное забирает коммерция и развивает для максимального КПД деньго-майнинга , Анто Нимно (?), 22:19 , 28-Ноя-21, (66) Китайский дуршлаг Где там Risc-V , Аноним (40), 19:00 , 27-Ноя-21, (40) –2   // Так а что им мешает на RISC-V DSP использовать махровую проприетарщину Т е , RI, Аноним (59), 12:00 , 28-Ноя-21, (61) +4 // Рисковый проц вообще ничего не гарантирует, ибо открыта и свободна только архите, Аноним (37), 23:19 , 28-Ноя-21, (68) +1 А нехрен устанавливать на свой телефон приложения, не заслуживающие доверия Ник, Аноним (41), 19:02 , 27-Ноя-21, (41) +3   // На практике переходит в задолбать юзера нажиманием кнопок окей , Аноним (37), 09:10 , 28-Ноя-21, (57) +1 Только при этом нет разницы между Г-о Плэем и Эф-Дроидом , Анто Нимно (?), 22:28 , 28-Ноя-21, (67) +2 Да да да, dsp чип, и фрейм дропы при записи видео, такая фантастика только в анд, Oe (?), 19:49 , 27-Ноя-21, (44) +4   // цыц ты, высокотехнологичное достижение же и так уже разрыв за разрывом, шаблоно, Аноним (47), 20:08 , 27-Ноя-21, (47) +5 Только медиатек выпустила 4-нм чип, сразу пошёл компромат, вот только причём тут, кек (?), 22:23 , 27-Ноя-21, (50)   // Но ведь уязвимость , Аноним (-), 23:27 , 27-Ноя-21, (51) // Или всё-таки фича , Аноним (37), 09:04 , 28-Ноя-21, (56) // Или все таки нет Гадание на кофейной гуще продолжается, Аноним (69), 01:58 , 29-Ноя-21, (69) –1 Факт фичи подтверждён эксплоитами В чём гадание - случайно ли сделан качественн, Аноним (37), 12:56 , 30-Ноя-21, (82) +1 Открою секрет уязвимости есть везде, просто про некоторые мы еще не знаем , Power_User (?), 18:44 , 29-Ноя-21, (79)   2,6,9,10,13,15,16,18,21,22,35,40,41,44,50,79

Сообщения

[Сортировка по времени | RSS]

1. Скрыто модератором	–21 +/–
Сообщение от Аноним (1), 27-Ноя-21, 11:02
Мораль: а нехрен использовать фреешитос вместо нормальных закрытых решений.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+49 +/–
Сообщение от Аноним (2), 27-Ноя-21, 11:03
>  В случае успешной эксплуатации уязвимостей атакующий может организовать подслушивание за пользователем из непривилегированного приложения для платформы Android. А я думал в смартфонах это фича, а не баг.
Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	–1 +/–
Сообщение от Анонн (?), 27-Ноя-21, 11:32
О, опять переполнение буфера. Haha, classic.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

9. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+2 +/–
Сообщение от Аноним (9), 27-Ноя-21, 12:01
Надеюсь с помощью этой уязвимостью можно разлочить загрузчик и получить рут?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

10. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+6 +/–
Сообщение от Аноним (12), 27-Ноя-21, 12:03
Тут в каком-то звуковом чипе узявимость. А что будет когда каждый встречный поперечный будет свои RISC-V поделки штамповать?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

13. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+2 +/–
Сообщение от YetAnotherOnanym (ok), 27-Ноя-21, 12:16
> В ходе обратного инжиниринга прошивок для DSP-чипов MediaTek, основанных на платформе FreeRTOS > вызвать контролируемое переполнение буфера в предоставляемых прошивкой обработчиках Самое интересное не сказали - эти "обработчики" написали спецы Медиатека, или это компоненты самой FreeRTOS?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

15. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+6 +/–
Сообщение от Аноним (15), 27-Ноя-21, 12:39
Смартфоны вот это действительно помойка в самом худшем понимании... и по железу и по ПО. Десктопный Линукс даже рядом не стоит по функционалу, который обычно ругают.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

16. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+5 +/–
Сообщение от Аноним (16), 27-Ноя-21, 12:39
Ну как обычно чуваки случайно нашли специально оставленный для спецслужб бэкдор.
Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+/–
Сообщение от Аноним (-), 27-Ноя-21, 13:10
ну и что? - людям ведь нечего скрывать!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

21. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+3 +/–
Сообщение от InuYasha (??), 27-Ноя-21, 13:34
И, конечно же, никакие "старые" телефоны никто из "ОЕМщиков" не обновит. (9_9) Ненавижу, @#$%&, проприетарь.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

22. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+1 +/–
Сообщение от Аноним (-), 27-Ноя-21, 14:26
> атакующий может организовать подслушивание Так это не уязвимость, а закладка (т.е. фича)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

35. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+1 +/–
Сообщение от Аноним (15), 27-Ноя-21, 17:11
Всё чаще понимаю, что популярное становится гнильцом. Почему для потребителей Linux на десктоп - не-не-не, а ведроид - это самое лучшее на свете.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

40. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	–2 +/–
Сообщение от Аноним (40), 27-Ноя-21, 19:00
Китайский дуршлаг. Где там Risc-V?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

41. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+3 +/–
Сообщение от Аноним (41), 27-Ноя-21, 19:02
> атакующий может организовать подслушивание за пользователем из непривилегированного приложения для платформы Android. А нехрен устанавливать на свой телефон приложения, не заслуживающие доверия. Никакого Гуглплея, только F-Droid! Вся эта изоляция приложений полезна только для того, чтобы легче убеждать пользователей устанавливать себе всяких зловредов.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

44. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+4 +/–
Сообщение от Oe (?), 27-Ноя-21, 19:49
Да да да, dsp чип, и фрейм дропы при записи видео, такая фантастика только в андроиде бывает. Зачем там вообще dsp чип, если он никогда не работает? Обработка в аудио тракте? Nokia 3310 всё так же выдает шикарное качество аудио. Обработка фото с камеры? Дык тоже не работает, одно мыло да мыло. Смартфоны такая помойка, высер смузихлёбов.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

50. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+/–
Сообщение от кек (?), 27-Ноя-21, 22:23
Только медиатек выпустила 4-нм чип, сразу пошёл компромат, вот только причём тут Линукс?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

79. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."	+/–
Сообщение от Power_User (?), 29-Ноя-21, 18:44
Открою секрет уязвимости есть везде, просто про некоторые мы еще не знаем...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема