Перейти к контенту

телефоны на ОС "Андроид" - уязвимость!


suby

Рекомендуемые сообщения

Ребята! Проверьте свои телефоны у кого Андроид!

На конференции по безопасности продемонстрировали, как одной строкой HTML кода можно удаленно удалить данные с Samsung Galaxy S III. Хуже всего: это, кажется, работает на многих смартфонах.

На данный момент известно также про HTC, Sony Xperia, Motorolla Defy.

 

Как оказалось, неожиданной уязвимости с удалением данных при посещении страницы со специально сформированной ссылкой, которую Samsung успела оперативно исправить буквально через день, подвержены также и устройства HTC One X, HTC Desire, Motorola Defy, Sony Xperia Active и Sony Xperia Arc S.

 

Главной причиной уязвимости были признаны особенности обработки «телефонных» ссылок на некоторых Android-устройствах, при которой внедрённый в тело обычной гиперссылки USSD-код выполняется сразу, без подтверждения пользователя При этом указанная проблема известна сравнительно давно и исправлена Google, однако сами производители смартфонов, по всей вероятности, не спешат использовать патч, рискуя, таким образом, безопасностью данных пользователя.

 

До тех пор, пока производители не выпустят соответствующее исправление, предлагается пользователям установить какой-нибудь альтернативный «диалер», при использовании которого Android даст выбрать через какую программу совершать звонок, если вдруг попадётся вредоносная ссылка.

 

Для того, чтоб определить, подвержен ли ваш смарфтон уязвимости с USSD-кодом, уже существует специальный сайт http://dylanreeve.com/phone.php . Если при посещении его Android немедленно предлагает позвонить и при этом отображает IMEI-аппарата, то данное устройство уязвимо к удалённой USSD-атаке.

 

Источники:

http://habrahabr.ru/post/152461/#habracut

http://dylanreeve.posterous.com/remote-ussd-attack

 

Программка, оперативно появившаяся на Маркете для переадресации запроса в "тупик":

 

https://play.google.com/store/apps/details?...ulliner.telstop

Ссылка на комментарий
Поделиться на других сайтах

заходить через встроенный браузер, через Оперу не работает.
Ссылка на комментарий
Поделиться на других сайтах

Serg47, да, через Оперу не работает. Если сходить по ссылке, там в комментариях все описано.

Ссылка на комментарий
Поделиться на других сайтах

suby, о как... вин-мобайл рулит ;) с защищенным телефоном решилось что-нибудь?

Ссылка на комментарий
Поделиться на других сайтах

XOE, вин-мобайл отмирает, я бы сказала :)

Рулить будет Win8. Если взлетит ;)

Ссылка на комментарий
Поделиться на других сайтах

suby,Спасибо за инфу .LG Optimus 2X уязвим :(

Ссылка на комментарий
Поделиться на других сайтах

suby, ню-ню ;)

Ссылка на комментарий
Поделиться на других сайтах

как одной строкой HTML кода можно удаленно удалить данные с Samsung Galaxy S III.

прошу прощения, а вы вообще про что...?? :D

Ссылка на комментарий
Поделиться на других сайтах

suby, о как... вин-мобайл рулит ;) с защищенным телефоном решилось что-нибудь?

iOS действительно рулит, а это так... :rolleyes:

 

матрос, они про телевизоры :)

Ссылка на комментарий
Поделиться на других сайтах

матрос, Kowex, яблочники - проходим мимо, не задерживаемся! :D

Ссылка на комментарий
Поделиться на других сайтах

Светлана Игоревно, да мы и так по-жызни мимо всякого интересного...

Ссылка на комментарий
Поделиться на других сайтах

  • 7 лет спустя...

Оживлю тему об android :pardon:

В машине установлено ГУ с функцией android auto, пытался запустить, но выясняется что смартфон (с андроид 9) в упор не видит в Play market этого приложения. Что за хрень?

Смартфон конечно простенький NOKIA 1, но всю остальные приложения он видит и скачивает. 

Какие будут советы?

Ссылка на комментарий
Поделиться на других сайтах

Странно, гнусмас и ксиоми вполне коннектятся с магнитолой. И без всякого приложения... Глупый вопрос - блютус включал? )) Вообще с начала надо законнектить телефон с магнитолой, прописать его.

Изменено пользователем Сомневающийся
Ссылка на комментарий
Поделиться на других сайтах

Странно, гнусмас и ксиоми вполне коннектятся с магнитолой. И без всякого приложения... Глупый вопрос - блютус включал? )) Вообще с начала надо законнектить телефон с магнитолой, прописать его.

Как телефон голова работает, они нашли друг друга и им хорошо. Но с помощью андроид авто осуществляется много других функций, в частности навигация.

В голове приложение установлено, а в смарфон оно не устанавливается, я же говорю, смартфон не видит приложение в интернете и не может его скачать.

Ссылка на комментарий
Поделиться на других сайтах

Как телефон голова работает, они нашли друг друга и им хорошо. Но с помощью андроид авто осуществляется много других функций, в частности навигация.

В голове приложение установлено, а в смарфон оно не устанавливается, я же говорю, смартфон не видит приложение в интернете и не может его скачать.

Надо попробовать. Может раскроется неслабый потенциал головы невиданый доселе?! ))

Ссылка на комментарий
Поделиться на других сайтах

что за приложение..??

попробуй не через маркет, а напрямую apk загнать на смартфон..:)

Ссылка на комментарий
Поделиться на других сайтах

попробуй не через маркет, а напрямую apk загнать на смартфон..:)

+1

Ссылка на комментарий
Поделиться на других сайтах

если я правильно понял, то это приложение https://www.apkmirror.com/apk/google-inc/android-auto/

скачай прямо на телефон.. в настройках выставь установку из любых источников.. установи.. пробуй.. :D

Ссылка на комментарий
Поделиться на других сайтах

 

 

попробуй не через маркет, а напрямую apk загнать на смартфон..
 если бы я ещё знал о чём ты :D

если я правильно понял, то это приложение https://www.apkmirror.com/apk/google-inc/android-auto/
скачай прямо на телефон.. в настройках выставь установку из любых источников.. установи.. пробуй.. :D

попробую :acute:

Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Ответить в этой теме...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

  • Недавно просматривали   0 пользователей

    • Ни один зарегистрированный пользователь не просматривает эту страницу.
×
×
  • Создать...