СМС могут «повесить» Google Nexus

СМС могут «повесить» Google Nexus

30.11.13elf9072

Богдан Алеку, системный администратор голландской IT компании, сегодня продемонстрировал уязвимость Google Nexus телефонов на конференции DefCamp 2013, проходящей в Бухаресте. Суть уязвимости: злоумышленник отправляет большое количество Flash СМС (другое название Class 0 СМС) на смартфон. Такие сообщения при получении моментально отображаются на экране и не сохраняются в памяти устройства. Их можно только прочитать, а затем закрыть вылетевшее «окно». Google Nexus не выдерживает наплыва Flash СМСок и начинает тормозить, а затем перезагружается. Иногда бывает, что телефон не перезагружается сам, но теряет подключение к сети, так что его все равно приходится перезагружать самостоятельно.

По словам Алеку, уязвимости подвержены только смартфоны Galaxy Nexus, Nexus 4 и Nexus 5 под управлением всех версий Android 4. Смартфоны других производителей в безопасности. Для того чтобы защитить свой смартфон от этой уязвимости, Алеку предлагает воспользоваться бесплатным приложением Class0Firewall, которое доступно в Google Play.

Видео ролик с воспроизведением уязвимости:

Источник: allthingsd.com


  • (Комментарий удален)

    • (Комментарий удален)

      • (Комментарий удален)

        • (Комментарий удален)

          • НЛО
            Косячок, гугл, косячок
            • ozonikus
              НЛО,выличит, думаю много времени не займет
              • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

              • 132435465
                это каким нужно быть мажором, чтобы ддосить сматрфон через смс
                • rvhovh
                  132435465,
                  тем кто имеет в подчинении сотовых операторов
                  что значит что этот может отключить или порехватить вашу связь за пару кликов
                • нечесть
                  ну бывает и че?
                  гугл вылечить наверно
                  п.с. все стали похожи на майкрософт
                  • BoRRuS
                    ozonikus,
                    Чай не Эппл, долго ждать не будет.
                  • MEGA_PRO
                    Весь смысл в том, что сервис smsnow распиарили!
                    • TheBolek
                      MEGA_PRO,
                      на нормальных телефонах для этого не нужны приложения.
                    • karsar@
                      НЛО,
                      они это без тебя понимают.
                      • TheBolek
                        НЛО,
                        сомневаюсь, что от ддоса застрахован какой-либо другой девайс...вот только находить такие "уязвимости" может только настоящий мсье.
                      • Sarkimov
                        Ждём багфикса.
                        P.S. А почему на изображении рендер Nexus 5?
                        • boreale
                          iDroider,
                          Это заговор, никакого Nexus 5 не существует!
                          • Thir133nth
                            boreale,
                            омойбог! я пользуюсь несуществующим устройством! даэтожематрица! :-(((
                    • (Комментарий удален)

                  • (Комментарий удален)

                • ExperT_CasE
                  Я одинокий. Мне это не грозит.
                  • ozonikus
                    ExperT_CasE,это на "деревянных" звонилках от самсунга что-то подобное на экране вылазит и ждёт подтверждения
                  • Golden Gecko
                    Че за "Г." на фоте?Это не Нексус 5!У н5 круглый динамик!
                    • sdvigger
                      Golden Gecko,если динамик прямоугольный,то это уже Г?
                      • Golden Gecko
                        sdvigger,
                        Г потому что ФЕЙК
                        • boreale
                          sdvigger,
                          А если динамик буквой Г то что?
                          • boreale,
                            То это ГЕЙК!
                        • 8leon8
                          Golden Gecko,
                          Это Galaxy Nexus
                          • BAPEGKA
                            8leon8,
                            С надписью LG?
                          • bespaleuni
                            Golden Gecko,вообще-то это первые фото Nexus5, так что никакое это не "Г"
                            • djudas68
                              Golden Gecko,
                              А ничего, так то то что писали, что этой уязвимости подвержены galaxy nexus, galaxy nexus 4, galaxy nexus 5!!! Так что нет ничего фейкового в том что баг продемонстрирован не на nexus 5.
                              • Doomsday
                                djudas68,
                                от галактики был только галакси нексус, 4 и 5 от лыжи
                            • ***CoolMan***
                              И в чем уязвимость?
                              • Arakhis
                                не больше чем пиар
                                • ozonikus
                                  Arakhis,при пиаре себя не топят, это скорее провокация, не без помощи конкурентов
                                  • djudas68
                                    ozonikus,
                                    Если не заметили, то это можно отнести к рекламе приложения "Class0Firewall"!!!
                                    • rvhovh
                                      djudas68,
                                      которое стырет всю вашу инфу и будет пихать вам рекламу
                                • Rusty1697
                                  пфф пиар(
                                  • ещо в восьмой симбе можно было сохранять принятые флэш смс..
                                    • junkspwnz
                                      xGFx,
                                      и ограничить тоже. А вот новые ОС что-то недодумали.
                                    • Tyas111
                                      это разве только на нексусах?андроид и в африке андроид
                                      • Uragan4ik
                                        Tyas111,
                                        ios он и африке ios, wp он и в африке wp, продолжить .....
                                      • dokerstar
                                        Возможно же просто Nexus 4.
                                        • spy3dfx
                                          Мне мегафон задолбал присылыть эти смс (у меня sgs2), они приходят не в подходящий момент, да еще можно случайно подписаться на платный сервис, случайно нажав на экран. Не знал как от них избавиться. Спасибо нексус, теперь я знаю про class0firewall :)
                                          • smehyechki
                                            Очередные страшилки за андроид то страшными вирусами пугают теперь новая напасть флеш-смс правда никто не боится 80% на андроиде.
                                            • rvhovh
                                              smehyechki,
                                              флеш смс может отпровлять толко оператор либо гад с лицензией которая очень дорога
                                              • rvhovh,
                                                Ну и у оператора может сбой случиться. А вообще если есть не ленивый человек, с сименсом 60-65 серии, то можно проверить. На сименсы был патч, для рассылки подобных смс, но платить приходилось как за обычное сообщение. Так что не только оператор
                                            • Cruz12
                                              Не вижу причин для паники.Вероятность возникновения таких ситуаций крайне мала...просто какой то шум...
                                              • FailErrorr
                                                какая ужасная уязвимость!!!как же мне жить теперь...
                                                • andrey_betin
                                                  у сервера 4pda обнаружена уязвимость, при DDOS атаке сервер может зависнуть и перестать показывать новости, и может быть даже потребуется перезагрузка....... печалька
                                                  • Xo3yain
                                                    Ну давайте вы в винде наоткрываете миллион окон и будете орать, что железо не тянет (какие плохие производители) или винда погань!никто ни на какой телефон не присылает гору флэш смс, и поэтому весь сыр-бор изза этого просто смешон. Очередной раз видел комменты про айфончег - опять смешно- толи ушербными себя чувствуют, потому что кучу денег отдали, а получили не то что ждали, толи не пойму ваще для чего его упоминать и с чем то сравнивать. про андроид тоже - "Ой iось лучше, а у вас фуфло" - опять, говорит человек, который себя чувствует неудовлетворенным, ущербным или завидует. есть еще вариант - МОДНО хамить не твое, новое и хорошее. Думайте, прежде чем что то писать, ведь под этим соусом вы выдаете полностью все свои секреты, характер, больные точки и много чего еще.
                                                    • vadjko
                                                      Xo3yain,
                                                      Ух , как у кого-то полыхает. Огнетушитель знаешь где?
                                                      • fullanon
                                                        Xo3yain,
                                                        По-моему ты не понял смысл вообще. Я могу теперь могу положить нексус у любого друга за 30 секунд и он даже не узнает кто это сделал.
                                                        • Xo3yain
                                                          fullanon,
                                                          и че? а кто то срет в лифте - и никто тоже не знает кто это сделал! все что я написал - я написал для здравомыслящих и адекватных людей. - зомби и профессиональнох гов...оделов я не учитывал!
                                                          • rvhovh
                                                            fullanon,
                                                            ты либо сотовый оператор либо Эйден Пирс (из одноименной игры) либо ты обожаеш заливать
                                                            (по моему ответ 3 имхо)
                                                            • fullanon
                                                              rvhovh,
                                                              Что я заливаю. В статье описан эксплоит с которым можно положить нексус с помощью смс. Его придумал не я.
                                                          • Xo3yain,
                                                            Железо не тянет? Был с пк случай, где опера повесила восьмиядерный комп с ксеоном на борту, 32 гига озу и виндой хп х64. А всего то опера хотела обновиться, а прав не было и она создала более 4х тысяч процессов. Беда в том была, что тупой перезагрузкой гель я было избавиться от проблемы, тк на пк был несколькодневный расчет. Вот кто мы мог подумать что такой маленький баг задолбает человека, который пытается отвесить комп?
                                                          • DimBazz
                                                            Asus решает...
                                                            • wilsontennis
                                                              что это за телефон на фото в заголовке?
                                                              • Arman Kirakosyan
                                                                Други, я чего- то не понимаю? Ну перезагрузила эта лавина смс мой девайс! И что? Он начинает после этого работать в режиме стиральной машины? В чем опасность- то? Ладно бы если во время перезагрузки можно было бы стянуть конфиденциальную информацию (хотя, какой дурак станет хранить секретную инфу на телефоне), то тогда понятно. А тут- то что??? Я извиняюсь, если покажусь нубом, но я реально не могу понять практического смысла подобных атак!))
                                                                • Thir133nth
                                                                  Arman Kirakosyan,
                                                                  Ну там пробуют нарисовать апокалиптические картины, что если у пользователя пароль на включение смарта стоит, и если заддосить смарт когда тот у пользователя в кармане, то пользователь останется без связи. И так и будет месяцами с невключенным смартфоном ходить, не подозревая, что злобный хакер лишил его одного из главных благ цивилизации - коммуникации. Ужос :-(
                                                                  • rvhovh
                                                                    Thir133nth,
                                                                    ужОс это ужас что вы считаете что кто либо кроме ЦРУ и Эйден пирса способны на это
                                                                    (либо надо взломать сотовую вышку и настроить тел. на воспроизведения точных частот)
                                                                • На xda-developers уже висит приложение, исправляющее этот баг.
                                                                  • Lainrad
                                                                    Надо было к фотке верёвочку в тему прифотошопить.
                                                                    • Xo3yain
                                                                      в теме надо было написать - Flash смс - убийца нексусов!!!!
                                                                      • O-Dikens
                                                                        А если на Нексусе MIUI стоит. Тоже будет перезагружаться?
                                                                        • zayats_di
                                                                          обоже! да что вы бред этот читаете??? у кого-нибудь такая проблема была? у меня нексус 4 и ни разу такого не было. так что ну нафиг
                                                                          • zayats_di,
                                                                            И что? А я венерические заболевания не ловил ни разу, наверное их не существует. Да и к тому же написано понятно, что не одна смс вешает телефон.
                                                                            • zayats_di
                                                                              d/k,
                                                                              могу дать свой номер, что бы ты попробывал ребутнуть мой нексус... ой а ты вообще умеешь такие смс отправлять?
                                                                              • zayats_di,
                                                                                Чуть выше есть сообщение про сименсы, так что все возможно
                                                                                • mtrskeen
                                                                                  zayats_di,
                                                                                  d/k,
                                                                                  https://play.google.com/store/apps/details?id=com.sdfteam.pushclient&hl=ru
                                                                            • bavtec
                                                                              Все просто, это LG.
                                                                              • poluyan_stas
                                                                                кто- то еще и пользуется смс. .......
                                                                                гыыыы
                                                                                • Выходанет
                                                                                  как только косяк у apple так все сразу apple отстой, как косяк у Google, так "кто-то еще и пользуется смс..."
                                                                                  • Xo3yain
                                                                                    Выходанет,
                                                                                    это все зависть у одних и понты у других!
                                                                                  • да это пуш месаджи от операторов. их разве могут простые люди отправлять?
                                                                                    • mtrskeen
                                                                                      orgi,
                                                                                      могут, даже утилитки для андроида есть
                                                                                    • mtrskeen
                                                                                      Старый добрый %ENGLISH% на Сименсах был покруче!
                                                                                      • SpeedStorm
                                                                                        Я в 2005 другу в шутку повесил мотороллу, отправил через интернет текст в объеме примерно 1 листа а4, так вот этого в поле хватило. Час конечно есть ограничение, но если найти или создать сайт без ограничения, то можно подвесить любой девайс и перезагрузка не поможет. Так пакет сообщения будут дальше приходить с сервера.
                                                                                        <div></div><div></div><a href='/2024/06/19/4630640/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                                        По данным издания «Коммерсант», ФСБ и Минцифры ведут переговоры об ужесточении порядка продажи сим-карт гражданам РФ. Среди мер упомянуты обязательность биометрии, цифровые подписи и ограничение точек продажи. Цель — сократить число серых симок на рынке и помешать бизнесу посредников. К этой идее, впрочем, есть вопросы у экспертов — инициатива противоречит действующему законодательству.

                                                                                         

                                                                                        Компания Lenovo выпустила планшет Xiaoxin Pad Studio (2024). Новинка позиционируется как гаджет для развлечений: она поддерживает стилус, оборудована мощной акустикой с настройкой JBL и экраном с повышенной частотой обновления. При этом цена устройства сопоставима с бюджетным смартфоном.

                                                                                         

                                                                                        Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                                                                         

                                                                                        На Reddit развернулось активное обсуждение крайне странной работы нейросети Stable Diffusion 3 Medium после очередного апдейта. Пользователи размещают в сети изображения, созданные ИИ — почти все люди на них показаны с ужасающими «мутациями». Виной всему, как утверждают завсегдатаи интернета, — жёсткая цензура контента для взрослых.

                                                                                         

                                                                                        Команда разработчиков Microsoft рассказала о важном изменении, которое избавляет популярнейший офисный редактор от раздражающей функции. Речь идёт об одном из параметров вставки по умолчанию в Word для Windows.

                                                                                         

                                                                                        Автопроизводитель SAIC GM представил Chevrolet Equinox Plus — гибридный кроссовер с огромным запасом хода и крайне экономичным расходом топлива. Дебют автомобиля состоялся в рамках Пекинского автосалона, а его продажи начнутся в Китае.

                                                                                         

                                                                                        Техноблогер Эрик Паркер опубликовал любопытный видеоролик: он демонстрирует, насколько Windows XP отстала от времени в контексте защиты от вредоносных программ. Как оказалось, достаточно просто подключить компьютер к интернету — и уже через несколько минут состояние системы станет весьма печальным.

                                                                                         

                                                                                        В свежей бета-версии WhatsApp для Android появились два интересных нововведения, которые вскоре должны быть добавлены и в стабильную сборку мессенджера. Одна из них позволит улучшить конфиденциальность общения, а другая знакома любому владельцу телефона, но в WhatsApp появится впервые.

                                                                                         

                                                                                        Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                                                                         

                                                                                        Компания снова расширила список фирменных устройств, для которых официально прекратилась программная поддержка. На этот раз «под раздачу» попали по два устройства брендов Xiaomi и POCO, представленных три года назад.

                                                                                         

                                                                                        Готовящийся к выпуску смартфон POCO F6 Pro прошёл сертификацию у регулятора NBTC. «Покопавшись» в базе данных, инсайдеры раскрыли все его технические характеристики. Сделать это было несложно — гаджет оказался копией уже представленного ранее устройства бренда Redmi.

                                                                                         
                                                                                        Adobe заявила права на весь контент своих пользователей Популярное

                                                                                        В сети разгораются споры о новом лицензионном соглашении Adobe: согласно ему, весь контент художников в Photoshop, 3D-моделлеров в Substance 3D и других профессионалов обретает второго хозяина в виде Adobe.

                                                                                         

                                                                                        Компания ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Новинка поставляется с Android-интерфейсом под кнопочную звонилку, оснащается неплохим для своей цены объёмом памяти и современным разъёмом USB Type-C, а также поддерживает сети 5G.

                                                                                         
                                                                                        Первый взгляд на realme GT 6: мощный, быстрый и красивый. Убийца флагманов? Популярное
                                                                                        90
                                                                                        15.06.24News

                                                                                        На мировой рынок выходит realme GT 6 — аппарат с тройной камерой, продвинутым железом, AI-функциями, быстрой зарядкой и самым ярким в мире AMOLED-экраном с разрешением 1,5K. Характеристики новинки выглядят интригующе, поэтому мы поспешили раздобыть её для продолжительного знакомства. Делимся первыми впечатлениями перед детальным обзором.

                                                                                         

                                                                                        Подводя итоги февраля, разработчики бенчмарка AnTuTu составили рейтинг самых производительных Android-смартфонов среднего уровня. И если зачастую разница между моделями достаточно условная, то в этот раз есть однозначный лидер, сильно опережающий всех других.

                                                                                         

                                                                                        Anthropic представила семейство больших языковых моделей Claude 3. ИИ научились распознавать картинки, и во многих бенчмарках демонстрируют превосходство над лидером отрасли — GPT-4 от OpenAI. Что примечательно, при тестировании новинок вскрылись нестандартные случаи проявления «самосознания». Рассказываем подробности.

                                                                                         

                                                                                        В рамках специальной презентации компания «Яндекс» анонсировала большое обновление виртуального помощника «Алиса» нового поколения на основе нейросети YandexGPT. Разработчики утверждают, что «Алиса» теперь умеет предлагать идеи и удерживать контекст беседы, а для решения творческих задач была добавлена опция «Про».

                                                                                         
                                                                                        Исследование: смартфоны влияют на сон не так, как предполагалось Популярное

                                                                                        Согласно новому исследованию, синий свет экрана смартфона не вредит сну пользователей по ночам. Но заниматься активным сёрфингом в сети перед сном всё ещё не рекомендуется. Чрезмерный просмотр ленты может вызвать бессонницу, равно как и высоко выставленная яркость.

                                                                                         
                                                                                        Экс-сотрудник OpenAI: ИИ погубит человечество с вероятностью 70%  Популярное

                                                                                        Термин p(doom) обозначает вероятность того, что искусственный интеллект приведёт человечество к гибели. Дискуссии подобного формата стали предметом постоянных разногласий среди специалистов в сфере машинного обучения. Бывший сотрудник OpenAI Дэниэль Кокотайло прогнозирует, что с вероятностью 70% ИИ может привести к краху человечества.

                                                                                         

                                                                                        Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                                                         

                                                                                        Люди стали реже менять смартфоны — это подтверждает статистика в разных странах мира, в том числе и в России. На это влияет множество факторов: минимальное различие между поколениями, повышение цен и увеличение срока поддержки даже для моделей среднего и начального уровней. А раз всё хорошо работает и получает обновление, то зачем что-то менять? Но есть и пользователи, которые меняют смартфоны каждый год или даже чаще. Зачастую это те, кто хочет постоянно пользоваться самыми передовыми технологиями или продавать старый аппарат по максимальной цене. А какой подход практикуете вы? Расскажите, сколько лет вашему нынешнему смартфону и когда вы планируете его обновлять?

                                                                                         

                                                                                        В свежей сборке клиента Google Play для Android (40.6.31) появилось полезное нововведение. Оно убирает печально известный лимит на скачивание не более одного приложения за раз из фирменного магазина — правда, пока лишь частично.

                                                                                         

                                                                                        MateBook X Pro всегда стоял особняком в линейке ноутбуков HUAWEI: уже в первой версии он был не просто тонким и лёгким, а лучшим. Мощное железо, передовой экран, фантастический для таких габаритов звук, приличная автономность, премиальные материалы. Модель 2024 года довела концепцию до совершенства. Это один из самых бескомпромиссных лэптопов, доступных на рынке.

                                                                                         

                                                                                        В своё время Samsung выпустила веб-приложение Try Galaxy, которое имитирует прошивку One UI на iPhone, позволяя ознакомиться с её преимуществами. Теперь оно стало доступно и на платформе Android — компания рассказала, где его найти и как запустить.

                                                                                         

                                                                                        ФГУП «ГРЧЦ» (дочерняя структура Роскомнадзора) опубликовало утилиту для измерения скорости интернета под названием «ПроСеть». Пресс-служба регулятора рассказала СМИ первые подробности о новом мобильном приложении и уточнила, чем оно отличается от популярного иностранного аналога.

                                                                                         

                                                                                        Сериал по мотивам Fallout можно назвать безоговорочно успешным — он не просто «пришёл и ушёл», о нём говорят, его тщательно исследуют в поисках намёков на оригинальные игры и различных «пасхалок» от съёмочной группы. На днях, к примеру, фанаты заметили на вид рабочий номер телефона и решили его проверить.

                                                                                         

                                                                                        Samsung знаменита своими неоднозначными отношениями с зарядками: компания одной из первых перестала класть адаптеры в коробку к смартфонам, не наделяет флагманы по-настоящему быстрыми зарядками и теперь сделала ещё один необычный шаг. В продажу поступило зарядное устройство Samsung, которое удивляет своей ценой и характеристиками.