Айфон и неайфон - Страница 2185
+ Ответить в теме
Страница 2185 из 2210 ПерваяПервая ... 1185168518851985208521352155217521802183218421852186218721902195 ... ПоследняяПоследняя
Показано с 21,841 по 21,850 из 22099

Тема: Айфон и неайфон

  1. #21841

    По умолчанию

    Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, выявили уязвимость в используемом компанией Samsung модифицированном варианте ядра Linux, применяемом в Android-прошивке смартфонов Galaxy A50. Проблема позволяет добиться перезаписи данных в памяти и может использоваться для повышения своих привилегий и получения полного контроля за устройством.


    Примечательно, что уязвимость вызвана ошибкой в подсистеме PROCA (Process Authenticator), разработанной Samsung для повышения защищённости платформы Android. PROCA обеспечивает отслеживание подлинности процессов и их соответствие изначально запущенным исполняемым файлам. Проверка осуществляется на основе цифровой подписи, хранящейся в расширенных атрибутах файла.

    Из-за логической ошибки не исключена ситуация, когда аутентифицированный процесс завершился, а с тем же PID создан другой процесс, и PROCA посчитает этот процесс аутентифицированным. Более того, в случае несоответствия отслеживаемого и реального состояний процесса возможно возникновение состояния гонки (race condition), при котором создаются условия для перезаписи других структур в памяти (исходный буфер в ядре оказывается освобождённым и на его месте находятся уже другие данные).

    Исследователи смогли подготовить прототип эксплоита, способного читать и записывать любые данные в памяти ядра. Несмотря на включение в ядре Samsung механизмов защиты от эксплуатации уязвимостей, таких как CONFIG_RKP_KDP, полученная возможность чтения и записи может быть использована для извлечения конфиденциальных данных из кэша ФС. Например, в прототипе эксплоита продемонстрировано определение содержимого БД учётных записей /data/system_ce/0/accounts_ce.db, включающей токены аутентификации.

    Проблема демонстрирует опасность необдуманной модификации ядра, код которого таит много подводных камней, и внесение изменений без рецензирования со стороны мэйнтейнеров ядра может привести к неожиданным проблемам, даже если модификации предназначены для реализации возможностей для повышения безопасности.


    ---------- Добавлено в 18:40 ---------- Предыдущее сообщение было в 18:38 ----------

    Цитата Сообщение от Jerob Посмотреть сообщение
    Айфон прежде всего статусная вещь. Также в штатах эйрподсы считаются роскошью.
    Какой в пи....у статус, 1000$ всего.

  2. #21842

    По умолчанию

    Цитата Сообщение от pavlinux Посмотреть сообщение
    Какой в пи....у статус, 1000$ всего.

  3. #21843

    По умолчанию

    Цитата Сообщение от pavlinux Посмотреть сообщение
    Какой в пи....у статус, 1000$ всего
    когда за г..но можешь отвалить 1000$ - это статус
    из разряда поджечь 100-баксовую купюру и прикурить от нее
    Продаю котят. Недорого. 50р ведро.

  4. #21844
    Фэтбайкер, с шоссером... Аватар для Loewa
    Байк
    титанофэт с di2
    Адрес
    С. Бутово МОСКВА
    Сообщений
    30,524
    Записей в дневнике
    60

    По умолчанию

    Для тебя да, ты и тыщу отвалить не можешь, и что такое айфон не знаешь
    пропади пропадом сто тысяч раз...

  5. #21845

  6. #21846
    Фэтбайкер, с шоссером... Аватар для Loewa
    Байк
    титанофэт с di2
    Адрес
    С. Бутово МОСКВА
    Сообщений
    30,524
    Записей в дневнике
    60

    По умолчанию

    Цитата Сообщение от Сaptain Посмотреть сообщение
    Loewa, зачем переходишь на личности?
    Надоела вся эта бессмыленная фигня про айфон из его уст... по делу и без дела... ну не нравится и не нравится, всё уже слышали сто раз! расскажи про то что нравится за пять тыщь, хотя тоже уже разонравилось... просто есть премиум сегмент и у китайцев тоже... каждый выбирает своё и это все новые топовые тыща и дороже. Надеюсь цену пудреницы ты посмотрел...
    пропади пропадом сто тысяч раз...

  7. #21847
    Веломаньяк
    Байк
    Proceed Terra 9 Norco Bigfoot 6.1
    Адрес
    Москва, Марьино
    Сообщений
    235

    По умолчанию

    Цитата Сообщение от Loewa Посмотреть сообщение
    Надоела вся эта бессмыленная фигня про айфон...
    Согласен.
    Никто ведь не разводит холивар про перфораторы Интерскол vs Макита (искренне надеюсь )
    Для меня вся эта техника - лишь инструменты, которые подходят своим удобством, возможностями и софтом для текущих задач каждого.
    А так как задачи у всех разные, то теряют всякий смысл крики «у меня конфетка, а у тебя г**но»

  8. #21848

    По умолчанию

    Цитата Сообщение от Loewa Посмотреть сообщение
    Для тебя да, ты и тыщу отвалить не можешь, и что такое айфон не знаешь
    Лёва, ты хоть слово об ифоне в моем сообщении видел?
    к чему твой высер?
    Продаю котят. Недорого. 50р ведро.

  9. #21849

    По умолчанию

    новый самсунг с20 музыку не хуже блютуз колонки играет(той что у каждого бездомного теперь)
    в раскладушке же один крошечный спикер В копилку компромиссов.

    Но обратно на "классический" формат лопат я уже не хочу возвращаться!
    я чиню велик в велолайн!

  10. #21850
    Фэтбайкер, с шоссером... Аватар для Loewa
    Байк
    титанофэт с di2
    Адрес
    С. Бутово МОСКВА
    Сообщений
    30,524
    Записей в дневнике
    60

    По умолчанию

    Цитата Сообщение от Voice2001 Посмотреть сообщение
    Лёва, ты хоть слово об ифоне в моем сообщении видел?
    к чему твой высер?
    К твоему "особенному" мнению
    пропади пропадом сто тысяч раз...

+ Ответить в теме

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)