СМС могут «повесить» Google Nexus

СМС могут «повесить» Google Nexus

30.11.13elf9072

Богдан Алеку, системный администратор голландской IT компании, сегодня продемонстрировал уязвимость Google Nexus телефонов на конференции DefCamp 2013, проходящей в Бухаресте. Суть уязвимости: злоумышленник отправляет большое количество Flash СМС (другое название Class 0 СМС) на смартфон. Такие сообщения при получении моментально отображаются на экране и не сохраняются в памяти устройства. Их можно только прочитать, а затем закрыть вылетевшее «окно». Google Nexus не выдерживает наплыва Flash СМСок и начинает тормозить, а затем перезагружается. Иногда бывает, что телефон не перезагружается сам, но теряет подключение к сети, так что его все равно приходится перезагружать самостоятельно.

По словам Алеку, уязвимости подвержены только смартфоны Galaxy Nexus, Nexus 4 и Nexus 5 под управлением всех версий Android 4. Смартфоны других производителей в безопасности. Для того чтобы защитить свой смартфон от этой уязвимости, Алеку предлагает воспользоваться бесплатным приложением Class0Firewall, которое доступно в Google Play.

Видео ролик с воспроизведением уязвимости:

Источник: allthingsd.com


  • (Комментарий удален)

    • (Комментарий удален)

      • (Комментарий удален)

        • (Комментарий удален)

          • НЛО
            Косячок, гугл, косячок
            • ozonikus
              НЛО,выличит, думаю много времени не займет
              • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

              • 132435465
                это каким нужно быть мажором, чтобы ддосить сматрфон через смс
                • rvhovh
                  132435465,
                  тем кто имеет в подчинении сотовых операторов
                  что значит что этот может отключить или порехватить вашу связь за пару кликов
                • нечесть
                  ну бывает и че?
                  гугл вылечить наверно
                  п.с. все стали похожи на майкрософт
                  • BoRRuS
                    ozonikus,
                    Чай не Эппл, долго ждать не будет.
                  • MEGA_PRO
                    Весь смысл в том, что сервис smsnow распиарили!
                    • TheBolek
                      MEGA_PRO,
                      на нормальных телефонах для этого не нужны приложения.
                    • karsar@
                      НЛО,
                      они это без тебя понимают.
                      • TheBolek
                        НЛО,
                        сомневаюсь, что от ддоса застрахован какой-либо другой девайс...вот только находить такие "уязвимости" может только настоящий мсье.
                      • Sarkimov
                        Ждём багфикса.
                        P.S. А почему на изображении рендер Nexus 5?
                        • boreale
                          iDroider,
                          Это заговор, никакого Nexus 5 не существует!
                          • Thir133nth
                            boreale,
                            омойбог! я пользуюсь несуществующим устройством! даэтожематрица! :-(((
                    • (Комментарий удален)

                  • (Комментарий удален)

                • ExperT_CasE
                  Я одинокий. Мне это не грозит.
                  • ozonikus
                    ExperT_CasE,это на "деревянных" звонилках от самсунга что-то подобное на экране вылазит и ждёт подтверждения
                  • Golden Gecko
                    Че за "Г." на фоте?Это не Нексус 5!У н5 круглый динамик!
                    • sdvigger
                      Golden Gecko,если динамик прямоугольный,то это уже Г?
                      • Golden Gecko
                        sdvigger,
                        Г потому что ФЕЙК
                        • boreale
                          sdvigger,
                          А если динамик буквой Г то что?
                          • boreale,
                            То это ГЕЙК!
                        • 8leon8
                          Golden Gecko,
                          Это Galaxy Nexus
                          • BAPEGKA
                            8leon8,
                            С надписью LG?
                          • bespaleuni
                            Golden Gecko,вообще-то это первые фото Nexus5, так что никакое это не "Г"
                            • djudas68
                              Golden Gecko,
                              А ничего, так то то что писали, что этой уязвимости подвержены galaxy nexus, galaxy nexus 4, galaxy nexus 5!!! Так что нет ничего фейкового в том что баг продемонстрирован не на nexus 5.
                              • Doomsday
                                djudas68,
                                от галактики был только галакси нексус, 4 и 5 от лыжи
                            • ***CoolMan***
                              И в чем уязвимость?
                              • Arakhis
                                не больше чем пиар
                                • ozonikus
                                  Arakhis,при пиаре себя не топят, это скорее провокация, не без помощи конкурентов
                                  • djudas68
                                    ozonikus,
                                    Если не заметили, то это можно отнести к рекламе приложения "Class0Firewall"!!!
                                    • rvhovh
                                      djudas68,
                                      которое стырет всю вашу инфу и будет пихать вам рекламу
                                • Rusty1697
                                  пфф пиар(
                                  • ещо в восьмой симбе можно было сохранять принятые флэш смс..
                                    • junkspwnz
                                      xGFx,
                                      и ограничить тоже. А вот новые ОС что-то недодумали.
                                    • Tyas111
                                      это разве только на нексусах?андроид и в африке андроид
                                      • Uragan4ik
                                        Tyas111,
                                        ios он и африке ios, wp он и в африке wp, продолжить .....
                                      • dokerstar
                                        Возможно же просто Nexus 4.
                                        • spy3dfx
                                          Мне мегафон задолбал присылыть эти смс (у меня sgs2), они приходят не в подходящий момент, да еще можно случайно подписаться на платный сервис, случайно нажав на экран. Не знал как от них избавиться. Спасибо нексус, теперь я знаю про class0firewall :)
                                          • smehyechki
                                            Очередные страшилки за андроид то страшными вирусами пугают теперь новая напасть флеш-смс правда никто не боится 80% на андроиде.
                                            • rvhovh
                                              smehyechki,
                                              флеш смс может отпровлять толко оператор либо гад с лицензией которая очень дорога
                                              • rvhovh,
                                                Ну и у оператора может сбой случиться. А вообще если есть не ленивый человек, с сименсом 60-65 серии, то можно проверить. На сименсы был патч, для рассылки подобных смс, но платить приходилось как за обычное сообщение. Так что не только оператор
                                            • Cruz12
                                              Не вижу причин для паники.Вероятность возникновения таких ситуаций крайне мала...просто какой то шум...
                                              • FailErrorr
                                                какая ужасная уязвимость!!!как же мне жить теперь...
                                                • andrey_betin
                                                  у сервера 4pda обнаружена уязвимость, при DDOS атаке сервер может зависнуть и перестать показывать новости, и может быть даже потребуется перезагрузка....... печалька
                                                  • Xo3yain
                                                    Ну давайте вы в винде наоткрываете миллион окон и будете орать, что железо не тянет (какие плохие производители) или винда погань!никто ни на какой телефон не присылает гору флэш смс, и поэтому весь сыр-бор изза этого просто смешон. Очередной раз видел комменты про айфончег - опять смешно- толи ушербными себя чувствуют, потому что кучу денег отдали, а получили не то что ждали, толи не пойму ваще для чего его упоминать и с чем то сравнивать. про андроид тоже - "Ой iось лучше, а у вас фуфло" - опять, говорит человек, который себя чувствует неудовлетворенным, ущербным или завидует. есть еще вариант - МОДНО хамить не твое, новое и хорошее. Думайте, прежде чем что то писать, ведь под этим соусом вы выдаете полностью все свои секреты, характер, больные точки и много чего еще.
                                                    • vadjko
                                                      Xo3yain,
                                                      Ух , как у кого-то полыхает. Огнетушитель знаешь где?
                                                      • fullanon
                                                        Xo3yain,
                                                        По-моему ты не понял смысл вообще. Я могу теперь могу положить нексус у любого друга за 30 секунд и он даже не узнает кто это сделал.
                                                        • Xo3yain
                                                          fullanon,
                                                          и че? а кто то срет в лифте - и никто тоже не знает кто это сделал! все что я написал - я написал для здравомыслящих и адекватных людей. - зомби и профессиональнох гов...оделов я не учитывал!
                                                          • rvhovh
                                                            fullanon,
                                                            ты либо сотовый оператор либо Эйден Пирс (из одноименной игры) либо ты обожаеш заливать
                                                            (по моему ответ 3 имхо)
                                                            • fullanon
                                                              rvhovh,
                                                              Что я заливаю. В статье описан эксплоит с которым можно положить нексус с помощью смс. Его придумал не я.
                                                          • Xo3yain,
                                                            Железо не тянет? Был с пк случай, где опера повесила восьмиядерный комп с ксеоном на борту, 32 гига озу и виндой хп х64. А всего то опера хотела обновиться, а прав не было и она создала более 4х тысяч процессов. Беда в том была, что тупой перезагрузкой гель я было избавиться от проблемы, тк на пк был несколькодневный расчет. Вот кто мы мог подумать что такой маленький баг задолбает человека, который пытается отвесить комп?
                                                          • DimBazz
                                                            Asus решает...
                                                            • wilsontennis
                                                              что это за телефон на фото в заголовке?
                                                              • Arman Kirakosyan
                                                                Други, я чего- то не понимаю? Ну перезагрузила эта лавина смс мой девайс! И что? Он начинает после этого работать в режиме стиральной машины? В чем опасность- то? Ладно бы если во время перезагрузки можно было бы стянуть конфиденциальную информацию (хотя, какой дурак станет хранить секретную инфу на телефоне), то тогда понятно. А тут- то что??? Я извиняюсь, если покажусь нубом, но я реально не могу понять практического смысла подобных атак!))
                                                                • Thir133nth
                                                                  Arman Kirakosyan,
                                                                  Ну там пробуют нарисовать апокалиптические картины, что если у пользователя пароль на включение смарта стоит, и если заддосить смарт когда тот у пользователя в кармане, то пользователь останется без связи. И так и будет месяцами с невключенным смартфоном ходить, не подозревая, что злобный хакер лишил его одного из главных благ цивилизации - коммуникации. Ужос :-(
                                                                  • rvhovh
                                                                    Thir133nth,
                                                                    ужОс это ужас что вы считаете что кто либо кроме ЦРУ и Эйден пирса способны на это
                                                                    (либо надо взломать сотовую вышку и настроить тел. на воспроизведения точных частот)
                                                                • На xda-developers уже висит приложение, исправляющее этот баг.
                                                                  • Lainrad
                                                                    Надо было к фотке верёвочку в тему прифотошопить.
                                                                    • Xo3yain
                                                                      в теме надо было написать - Flash смс - убийца нексусов!!!!
                                                                      • O-Dikens
                                                                        А если на Нексусе MIUI стоит. Тоже будет перезагружаться?
                                                                        • zayats_di
                                                                          обоже! да что вы бред этот читаете??? у кого-нибудь такая проблема была? у меня нексус 4 и ни разу такого не было. так что ну нафиг
                                                                          • zayats_di,
                                                                            И что? А я венерические заболевания не ловил ни разу, наверное их не существует. Да и к тому же написано понятно, что не одна смс вешает телефон.
                                                                            • zayats_di
                                                                              d/k,
                                                                              могу дать свой номер, что бы ты попробывал ребутнуть мой нексус... ой а ты вообще умеешь такие смс отправлять?
                                                                              • zayats_di,
                                                                                Чуть выше есть сообщение про сименсы, так что все возможно
                                                                                • mtrskeen
                                                                                  zayats_di,
                                                                                  d/k,
                                                                                  https://play.google.com/store/apps/details?id=com.sdfteam.pushclient&hl=ru
                                                                            • bavtec
                                                                              Все просто, это LG.
                                                                              • poluyan_stas
                                                                                кто- то еще и пользуется смс. .......
                                                                                гыыыы
                                                                                • Выходанет
                                                                                  как только косяк у apple так все сразу apple отстой, как косяк у Google, так "кто-то еще и пользуется смс..."
                                                                                  • Xo3yain
                                                                                    Выходанет,
                                                                                    это все зависть у одних и понты у других!
                                                                                  • да это пуш месаджи от операторов. их разве могут простые люди отправлять?
                                                                                    • mtrskeen
                                                                                      orgi,
                                                                                      могут, даже утилитки для андроида есть
                                                                                    • mtrskeen
                                                                                      Старый добрый %ENGLISH% на Сименсах был покруче!
                                                                                      • SpeedStorm
                                                                                        Я в 2005 другу в шутку повесил мотороллу, отправил через интернет текст в объеме примерно 1 листа а4, так вот этого в поле хватило. Час конечно есть ограничение, но если найти или создать сайт без ограничения, то можно подвесить любой девайс и перезагрузка не поможет. Так пакет сообщения будут дальше приходить с сервера.

                                                                                        Вчера мы сообщали о том, что EMPRESS вернулась после более чем полугодовалого затишья. Хакерша снова взялась за любимое дело — одиозное громыхание странными заявлениями. И анонсировала культ имени себя, попутно призвав всех подписчиков забыть о взломе Denuvo.

                                                                                         

                                                                                        Не дожидаясь премьеры умного кольца Samsung Galaxy Ring, надёжный инсайдер под ником Ice Universe опубликовал изображение гаджета в фирменном зарядном чехле. Внешне он заметно отличается от решений компании для фирменных TWS-наушников.

                                                                                         
                                                                                        <div></div><div></div><div></div><a href='/2024/07/23/4630640/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                                                        Известный в узких кругах разработчик BSG опубликовал свежую версию модификации приложения Google Camera, доступную для установки на смартфоны разных брендов. Обновление включает изменения интерфейса, в том числе для более удобного использования одной рукой, а также новые функции для улучшения качества фото.

                                                                                         

                                                                                        Аналитик Bloomberg Марк Гурман опубликовал новый инсайдерский отчёт, посвящённый готовящейся к релизу прошивке iOS 18. По его словам, эта версия мобильной ОС получит самое крупное обновление стандартных приложений и домашнего экрана за последние несколько лет.

                                                                                         

                                                                                        На Reddit развернулось активное обсуждение крайне странной работы нейросети Stable Diffusion 3 Medium после очередного апдейта. Пользователи размещают в сети изображения, созданные ИИ — почти все люди на них показаны с ужасающими «мутациями». Виной всему, как утверждают завсегдатаи интернета, — жёсткая цензура контента для взрослых.

                                                                                         

                                                                                        Кикшеринговая компания Whoosh интегрировала в свои электросамокаты фирменную технологию «Антитандем», призванную выявлять одновременное использование транспортного средства несколькими людьми. После теста в Санкт-Петербурге нововведение заработало во всех городах России, Беларуси и Казахстане, где представлен сервис.

                                                                                         

                                                                                        Разработчики бенчмарка AnTuTu опубликовали июньский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. Для большей объективности все вошедшие в него смартфоны были разделены на отдельные ценовые категории.

                                                                                         

                                                                                        Компания Google представила свой аналог сервиса Apple Find My для поиска потерянных смартфонов. Он работает без подключения к интернету, а некоторые гаджеты серии Pixel будут подавать «сигнал SOS» даже при выключенном питании. Представители компании рассказали главные подробности о новой технологии.

                                                                                         

                                                                                        Издание Escape from Tarkov за 11 тысяч рублей стало поводом для драмы в социальных сетях — и перчинки ситуации добавило слитое интервью с главой Battlestate Games Никитой Буяновым.

                                                                                         

                                                                                        Экранизация Borderlands, кажется, провалилась ещё до релиза: в сети всплывают одни лишь негативные новости. Теперь инсайдер сообщает, что первые зрители посмотрели кино и сами убедились, что это катастрофа.

                                                                                         

                                                                                        Бренд POCO обновил популярную F-серию, представив смартфоны F6 и F6 Pro. Со старшей моделью линейки уже ознакомились зарубежные СМИ. Гаджет получил предфлагманский чипсет, яркий дисплей и неплохие камеры, но есть нюансы. Резюмируем мнения журналистов.

                                                                                         

                                                                                        Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                                                         
                                                                                        В Chrome появится «аварийный» экран для любителей качать файлы из интернета Популярное

                                                                                        Популярный браузер вскоре получит новую функцию безопасности, призванную обратить внимание пользователей на загрузку небезопасных файлов. Судя по появившемуся в сети скриншоту с демонстрацией нововведения, такие уведомления владелец ПК вряд ли пропустит.

                                                                                         

                                                                                        Пока новостей о продолжении S.T.A.L.K.E.R. не так много, отправиться в новые приключения по зоне отчуждения фанатам серии помогают моддеры. На днях состоялся релиз True Stalker — глобальной модификации, размер которой сопоставим с оригинальной игрой.

                                                                                         
                                                                                        Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю
                                                                                        98
                                                                                        23.03.24News

                                                                                        Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                                                                         

                                                                                        С конца 2023 года Лоуренс Салливан — он же «Джокер из Флориды» — тщетно пытался получить с Rockstar Games выплаты за использование его образа в трейлере Grand Theft Auto VI. Поскольку компания проигнорировала все его угрозы и мольбы, Салливан решил найти себе новую жертву.

                                                                                         

                                                                                        Вскоре после премьеры в Китае камерофон Nubia Z60 Ultra Photographer Edition был представлен на международном рынке. Устройство сохранило все технические характеристики оригинальной версии, но стоит заметно дороже.

                                                                                         

                                                                                        Компания Teclast представила планшет T65 Max, ориентированный на просмотр мультимедийного контента и другие повседневные сценарии работы. Особенностями устройства стали огромный дисплей, сбалансированное железо и свежая версия ОС, а также возможность оставаться на связи в любом месте благодаря поддержке мобильного интернета.

                                                                                         

                                                                                        На краудфандинговой площадке Kickstarter стартовал сбор средств на SwitchLens — подключаемую камеру для смартфона. Гаджет объединяет продвинутые возможности традиционных камер, включая поддержку сменных объективов, с портативностью и возможностями смартфонов. 

                                                                                         
                                                                                        Xiaomi представит сразу шесть новых гаджетов. Уже есть информация о них Популярное

                                                                                        На предстоящей презентации 19 июля Xiaomi покажет не только складной смартфон Mix Fold 4 и раскладушку Mix Flip (пока что это неофициальное название), но и россыпь других гаджетов. В частности, компания представит новое поколение своего фитнес-трекера.

                                                                                         

                                                                                        По информации издания Forbes, российские сотовые операторы продолжают отключать сети третьего поколения (3G). Связано это с низким спросом на данную технологию, поскольку большинство активных смартфонов в стране уже поддерживают 4G. В перспективе это позволит заметно повысить скорость мобильного интернета.

                                                                                         

                                                                                        Apple вместе с релизом новых планшетов серии Air и Pro представила приложение с возможностью ручного контроля видеосъёмки на iPhone и iPad. Профессиональный режим оказался второстепенной функцией программы, а основной стала работа в паре с видеоредактором Final Cut Pro.

                                                                                         
                                                                                        Samsung представила умное кольцо Galaxy Ring, которое нужно мерить перед покупкой Популярное

                                                                                        Одним из самых ожидаемых и необычных гаджетов на презентации Samsung стало умное кольцо Galaxy Ring. Спустя почти полгода после первого анонса на MWC 2024 компания наконец-то рассказала все подробности об аксессуаре, раскрыв его возможности и время автономной работы.

                                                                                         
                                                                                        До 30 000 рублей: в России появятся штрафы для водителей самокатов Популярное

                                                                                        Госдума приняла в первом чтении законопроект, который вводит штрафы для водителей электросамокатов. Теперь владельца этого вида транспорта могут оштрафовать, как и любого другого участника движения. И при этом ему даже не надо двигаться по дороге.

                                                                                         

                                                                                        Мы уже познакомились с Honor Magic6 Pro — лидером ресурса DxOMark сразу в нескольких дисциплинах. Флагман действительно получился впечатляющим. Пришло время для подробного рассказа о возможностях этого устройства.

                                                                                         
                                                                                        Стала известна стоимость новинок Samsung в России Популярное

                                                                                        Сегодня Samsung в рамках презентации Galaxy Unpacked в Париже представила целую россыпь новых устройств: складные смартфоны Galaxy Z Fold6 и Galaxy Z Flip6, умные часы Galaxy Watch7 и Watch Ultra и беспроводные наушники Galaxy Buds3 и Galaxy Buds3 Pro. Все эти новинки уже доступны для предзаказа в России, и скоро их можно будет приобрести в рознице.

                                                                                         

                                                                                        На форуме поддержки Google и портале Reddit начали появляться сообщения от некоторых пользователей Google Pixel 6 об «окирпичивании» гаджетов. Они рассказали, в каком случае это происходит, а Google уже взяла досадный баг в разработку — правда, пока так и не исправила его.

                                                                                         

                                                                                        Пока FromSoftware дразнит геймеров трейлерами дополнения для Elden Ring, истинные фанаты и стримеры вовсю тренируются, чтобы быть готовыми к новым испытаниям. Одна стримерша, например, как раз завершила ультимативный челлендж.

                                                                                         
                                                                                        Четыре года назад в России сделали уникальный конструктор — теперь изобретение рвёт маркетплейсы
                                                                                        55
                                                                                        17.07.24News

                                                                                        Когда в России появился Mozabrick, который можно собирать из любых фотографий, идея была уникальной. Никто ещё не делал ничего подобного. С тех пор конструктор стал хитом среди подарков и набрал на маркетплейсах зашкаливающие рейтинги. Рассказываем, как русским предпринимателям это удалось.

                                                                                         

                                                                                        Как оказалось, преждевременной кончине сериала «Ведьмак» рады не только рядовые поклонники вселенной, но и сами актёры. За всех говорить сложно, но Фрейя Аллан, исполняющая роль Цири, публично призналась в этом.

                                                                                         

                                                                                        Разработчики бенчмарка AnTuTu обновили рейтинг топ самых мощных Android-смартфонов по итогам прошедшего месяца. В этот раз в лидеры вырвались гаджеты с процессорами Dimensity, сдвинув флагман с чипом Qualcomm Snapdragon 8 Gen 3 на третью строчку списка.