Експлоатација језгра Самсунг Екинос

Пронађен је нови екплоит кернела (заслуга за алепхзаин у КСДА) који утиче на неке Самсунг Екинос чипсети - који се дешавају на напајање многих популарнијих Самсунгових телефона. Обично експлоатација језгра не представља кругове као вести, али овог пута реч „злонамерни софтвер“ је везана за њега, па иза себе има мало паре.

Започнимо ово тако што ћемо све подсетити било која апликација или програм који покреће ваш Андроид телефон или јаилбреакс ваш иОС уређај је злонамерни софтвер по овој дефиницији. Људи заиста треба да одустану од тог проклетог мамца, и уместо тога брину се око образовања људи који ће им помоћи да буду сигурнији. То ћемо покушати да урадимо, па прочитајте и хајде да погледамо.

Ажурирање: Неколико нових ствари овде. Прво је то Суперцурио је развио брзу и лаку апликацију то ће поправити овај подвиг ако сте забринути због тога. Обавестиће вас ако је ваш уређај рањив, затвара експлоатацију без потребе за роот приступом (тако да би требало да ради на било ком телефону или таблету) и то „не мења ваш систем, не копира датотеке или било шта флешира“. Исправку можете искључити и укључити по свом избору, што је добро јер се покида функционалност камере на неким уређајима (прочитајте више након паузе о томе зашто се то догађа), а на неким уређајима би могло да се зеза са ХДМИ излазом, Суперцурио каже. Такође, поново истичемо Цхаинфире-ову нит у доњем линку. Сјајне ствари из Андроид заједнице. Надајмо се да ће Самсунг нешто избацити што је пре могуће чим то буде могао.

Извор: КСДА; Више: Цхаинфире-ов ЕкиносАбусе роот екплоит тхреад

Екплоит и погођени уређаји

Сама стварна експлоатација утиче само на уређаје са процесорима Екинос 4210 и 4412. То значи да су Спринт Галаки С ИИ, међународни Галаки С ИИ, међународни Галаки С3, међународни Галаки Ноте и Галаки Ноте 2 сви погођене, као и таблете који користе Екинос 4 - одређене моделе Галаки Плаиер, уређаје Галаки Таб 2 и Галаки Ноте 10.1. Такође не желимо да заборавимо Галаки Цамера. Иако су америчке верзије Галаки С3 овог пута безбедне, то је још увек пуно телефона. Постоји и неколико других телефона (попут МЕИЗУ МКС) који користе овај СоЦ и који могу бити погођени.

Зашто је ово другачије?

Али зашто оно што је у основи роот АПК једним кликом доноси вести? То је прилично озбиљна грешка у Самсунговом извору језгра која омогућава корисницима да имају приступ РАМ-у уређаја, а онда га можемо слободно бацити и видети шта је ту или убризгати нове сопствене процесе. АПК са доказом о концепту који једним кликом поткрепљује све горе поменуте уређаје (имајте на уму да је чак и Веризон Галаки Ноте 2 са закључаним покретачким покретачем лако укорењен) савршен пример. Смисао је да би се апликација могла направити са овим искоришћеним скривањем изнутра, без вашег знања укорјењивање телефона. Тада би могао да користи нове повишене дозволе за слање података негде другде или да уради било који број једнако прљавих ствари које можете да урадите са роот приступом. Ове апликације се могу дистрибуирати било где и лако их је инсталирати. Увек имајте на уму да укорењени телефон или откључани боотлоадер значи да је пола посла за „негативце“ већ завршено. Ово искоришћавање чини то пола лако за исте оне негативце ако ваш уређај није укорењен.

Шта да радим?

Прво се уверите да је ваш уређај онај на који то може утицати. Навели смо их горе, али ако и даље имате питања питајте на форумима. Важно је знати да ли је то погођено вашим уређајем или не. Много је људи који ће вам дати одговор који тражите.

Ако сте један од многих који имају прилагођени РОМ који ће вам помоћи да побегнете од ТоуцхВиз-а, мораћете да се обратите програмеру РОМ-а и видите да ли је то погођено језгро РОМ-а. Уређај вам је вероватно већ укорењен, али још увек не желите да трчите около са великом непрокрпаном рупом која омогућава апликацији да прочита депонију меморије уређаја.

Ако користите сточни уређај и то на то утиче, ваш телефон неће одједном постати потпуно неваљао. Морате бити пажљиви на оно што преузимате и инсталирате, посебно ако преузимате и инсталирате пиратске копије апликација. (На шта бисте у сваком случају требали имати на уму.) Не постоји посебна дозвола за апликацију на коју треба пазити, јер је свака апликација у могућности да приступи меморији уређаја. Морат ћете бити на опрезу - баш као што бисте и увијек требали бити. Вреди напоменути да нико није видео или чуо за било какав злонамерни софтвер који користи ову грешку, а вероватно никада неће.

Самсунг, ево твоје шансе да нас још више заволиш. Иако ово није сценариј „неба-пада“ какав ће многи извући, то је критична мана у језгру коју треба брзо и темељито отклонити. Не сумњамо да ће ускоро доћи закрпа која поправља дозволе, али поседовање закрпе и достављање њених корисника је друга ствар. Контактирали смо Самсунг са њиховом страном ове, обавестићемо вас чим одговоре.