СМС могут «повесить» Google Nexus

СМС могут «повесить» Google Nexus

30.11.13elf9072

Богдан Алеку, системный администратор голландской IT компании, сегодня продемонстрировал уязвимость Google Nexus телефонов на конференции DefCamp 2013, проходящей в Бухаресте. Суть уязвимости: злоумышленник отправляет большое количество Flash СМС (другое название Class 0 СМС) на смартфон. Такие сообщения при получении моментально отображаются на экране и не сохраняются в памяти устройства. Их можно только прочитать, а затем закрыть вылетевшее «окно». Google Nexus не выдерживает наплыва Flash СМСок и начинает тормозить, а затем перезагружается. Иногда бывает, что телефон не перезагружается сам, но теряет подключение к сети, так что его все равно приходится перезагружать самостоятельно.

По словам Алеку, уязвимости подвержены только смартфоны Galaxy Nexus, Nexus 4 и Nexus 5 под управлением всех версий Android 4. Смартфоны других производителей в безопасности. Для того чтобы защитить свой смартфон от этой уязвимости, Алеку предлагает воспользоваться бесплатным приложением Class0Firewall, которое доступно в Google Play.

Видео ролик с воспроизведением уязвимости:

Источник: allthingsd.com


  • (Комментарий удален)

    • (Комментарий удален)

      • (Комментарий удален)

        • (Комментарий удален)

          • НЛО
            Косячок, гугл, косячок
            • ozonikus
              НЛО,выличит, думаю много времени не займет
              • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

                • (Комментарий удален)

              • 132435465
                это каким нужно быть мажором, чтобы ддосить сматрфон через смс
                • rvhovh
                  132435465,
                  тем кто имеет в подчинении сотовых операторов
                  что значит что этот может отключить или порехватить вашу связь за пару кликов
                • нечесть
                  ну бывает и че?
                  гугл вылечить наверно
                  п.с. все стали похожи на майкрософт
                  • BoRRuS
                    ozonikus,
                    Чай не Эппл, долго ждать не будет.
                  • MEGA_PRO
                    Весь смысл в том, что сервис smsnow распиарили!
                    • TheBolek
                      MEGA_PRO,
                      на нормальных телефонах для этого не нужны приложения.
                    • karsar@
                      НЛО,
                      они это без тебя понимают.
                      • TheBolek
                        НЛО,
                        сомневаюсь, что от ддоса застрахован какой-либо другой девайс...вот только находить такие "уязвимости" может только настоящий мсье.
                      • Sarkimov
                        Ждём багфикса.
                        P.S. А почему на изображении рендер Nexus 5?
                        • boreale
                          iDroider,
                          Это заговор, никакого Nexus 5 не существует!
                          • Thir133nth
                            boreale,
                            омойбог! я пользуюсь несуществующим устройством! даэтожематрица! :-(((
                    • (Комментарий удален)

                  • (Комментарий удален)

                • ExperT_CasE
                  Я одинокий. Мне это не грозит.
                  • ozonikus
                    ExperT_CasE,это на "деревянных" звонилках от самсунга что-то подобное на экране вылазит и ждёт подтверждения
                  • Golden Gecko
                    Че за "Г." на фоте?Это не Нексус 5!У н5 круглый динамик!
                    • sdvigger
                      Golden Gecko,если динамик прямоугольный,то это уже Г?
                      • Golden Gecko
                        sdvigger,
                        Г потому что ФЕЙК
                        • boreale
                          sdvigger,
                          А если динамик буквой Г то что?
                          • boreale,
                            То это ГЕЙК!
                        • 8leon8
                          Golden Gecko,
                          Это Galaxy Nexus
                          • BAPEGKA
                            8leon8,
                            С надписью LG?
                          • bespaleuni
                            Golden Gecko,вообще-то это первые фото Nexus5, так что никакое это не "Г"
                            • djudas68
                              Golden Gecko,
                              А ничего, так то то что писали, что этой уязвимости подвержены galaxy nexus, galaxy nexus 4, galaxy nexus 5!!! Так что нет ничего фейкового в том что баг продемонстрирован не на nexus 5.
                              • Doomsday
                                djudas68,
                                от галактики был только галакси нексус, 4 и 5 от лыжи
                            • ***CoolMan***
                              И в чем уязвимость?
                              • Arakhis
                                не больше чем пиар
                                • ozonikus
                                  Arakhis,при пиаре себя не топят, это скорее провокация, не без помощи конкурентов
                                  • djudas68
                                    ozonikus,
                                    Если не заметили, то это можно отнести к рекламе приложения "Class0Firewall"!!!
                                    • rvhovh
                                      djudas68,
                                      которое стырет всю вашу инфу и будет пихать вам рекламу
                                • Rusty1697
                                  пфф пиар(
                                  • ещо в восьмой симбе можно было сохранять принятые флэш смс..
                                    • junkspwnz
                                      xGFx,
                                      и ограничить тоже. А вот новые ОС что-то недодумали.
                                    • Tyas111
                                      это разве только на нексусах?андроид и в африке андроид
                                      • Uragan4ik
                                        Tyas111,
                                        ios он и африке ios, wp он и в африке wp, продолжить .....
                                      • dokerstar
                                        Возможно же просто Nexus 4.
                                        • spy3dfx
                                          Мне мегафон задолбал присылыть эти смс (у меня sgs2), они приходят не в подходящий момент, да еще можно случайно подписаться на платный сервис, случайно нажав на экран. Не знал как от них избавиться. Спасибо нексус, теперь я знаю про class0firewall :)
                                          • smehyechki
                                            Очередные страшилки за андроид то страшными вирусами пугают теперь новая напасть флеш-смс правда никто не боится 80% на андроиде.
                                            • rvhovh
                                              smehyechki,
                                              флеш смс может отпровлять толко оператор либо гад с лицензией которая очень дорога
                                              • rvhovh,
                                                Ну и у оператора может сбой случиться. А вообще если есть не ленивый человек, с сименсом 60-65 серии, то можно проверить. На сименсы был патч, для рассылки подобных смс, но платить приходилось как за обычное сообщение. Так что не только оператор
                                            • Cruz12
                                              Не вижу причин для паники.Вероятность возникновения таких ситуаций крайне мала...просто какой то шум...
                                              • FailErrorr
                                                какая ужасная уязвимость!!!как же мне жить теперь...
                                                • andrey_betin
                                                  у сервера 4pda обнаружена уязвимость, при DDOS атаке сервер может зависнуть и перестать показывать новости, и может быть даже потребуется перезагрузка....... печалька
                                                  • Xo3yain
                                                    Ну давайте вы в винде наоткрываете миллион окон и будете орать, что железо не тянет (какие плохие производители) или винда погань!никто ни на какой телефон не присылает гору флэш смс, и поэтому весь сыр-бор изза этого просто смешон. Очередной раз видел комменты про айфончег - опять смешно- толи ушербными себя чувствуют, потому что кучу денег отдали, а получили не то что ждали, толи не пойму ваще для чего его упоминать и с чем то сравнивать. про андроид тоже - "Ой iось лучше, а у вас фуфло" - опять, говорит человек, который себя чувствует неудовлетворенным, ущербным или завидует. есть еще вариант - МОДНО хамить не твое, новое и хорошее. Думайте, прежде чем что то писать, ведь под этим соусом вы выдаете полностью все свои секреты, характер, больные точки и много чего еще.
                                                    • vadjko
                                                      Xo3yain,
                                                      Ух , как у кого-то полыхает. Огнетушитель знаешь где?
                                                      • fullanon
                                                        Xo3yain,
                                                        По-моему ты не понял смысл вообще. Я могу теперь могу положить нексус у любого друга за 30 секунд и он даже не узнает кто это сделал.
                                                        • Xo3yain
                                                          fullanon,
                                                          и че? а кто то срет в лифте - и никто тоже не знает кто это сделал! все что я написал - я написал для здравомыслящих и адекватных людей. - зомби и профессиональнох гов...оделов я не учитывал!
                                                          • rvhovh
                                                            fullanon,
                                                            ты либо сотовый оператор либо Эйден Пирс (из одноименной игры) либо ты обожаеш заливать
                                                            (по моему ответ 3 имхо)
                                                            • fullanon
                                                              rvhovh,
                                                              Что я заливаю. В статье описан эксплоит с которым можно положить нексус с помощью смс. Его придумал не я.
                                                          • Xo3yain,
                                                            Железо не тянет? Был с пк случай, где опера повесила восьмиядерный комп с ксеоном на борту, 32 гига озу и виндой хп х64. А всего то опера хотела обновиться, а прав не было и она создала более 4х тысяч процессов. Беда в том была, что тупой перезагрузкой гель я было избавиться от проблемы, тк на пк был несколькодневный расчет. Вот кто мы мог подумать что такой маленький баг задолбает человека, который пытается отвесить комп?
                                                          • DimBazz
                                                            Asus решает...
                                                            • wilsontennis
                                                              что это за телефон на фото в заголовке?
                                                              • Arman Kirakosyan
                                                                Други, я чего- то не понимаю? Ну перезагрузила эта лавина смс мой девайс! И что? Он начинает после этого работать в режиме стиральной машины? В чем опасность- то? Ладно бы если во время перезагрузки можно было бы стянуть конфиденциальную информацию (хотя, какой дурак станет хранить секретную инфу на телефоне), то тогда понятно. А тут- то что??? Я извиняюсь, если покажусь нубом, но я реально не могу понять практического смысла подобных атак!))
                                                                • Thir133nth
                                                                  Arman Kirakosyan,
                                                                  Ну там пробуют нарисовать апокалиптические картины, что если у пользователя пароль на включение смарта стоит, и если заддосить смарт когда тот у пользователя в кармане, то пользователь останется без связи. И так и будет месяцами с невключенным смартфоном ходить, не подозревая, что злобный хакер лишил его одного из главных благ цивилизации - коммуникации. Ужос :-(
                                                                  • rvhovh
                                                                    Thir133nth,
                                                                    ужОс это ужас что вы считаете что кто либо кроме ЦРУ и Эйден пирса способны на это
                                                                    (либо надо взломать сотовую вышку и настроить тел. на воспроизведения точных частот)
                                                                • На xda-developers уже висит приложение, исправляющее этот баг.
                                                                  • Lainrad
                                                                    Надо было к фотке верёвочку в тему прифотошопить.
                                                                    • Xo3yain
                                                                      в теме надо было написать - Flash смс - убийца нексусов!!!!
                                                                      • O-Dikens
                                                                        А если на Нексусе MIUI стоит. Тоже будет перезагружаться?
                                                                        • zayats_di
                                                                          обоже! да что вы бред этот читаете??? у кого-нибудь такая проблема была? у меня нексус 4 и ни разу такого не было. так что ну нафиг
                                                                          • zayats_di,
                                                                            И что? А я венерические заболевания не ловил ни разу, наверное их не существует. Да и к тому же написано понятно, что не одна смс вешает телефон.
                                                                            • zayats_di
                                                                              d/k,
                                                                              могу дать свой номер, что бы ты попробывал ребутнуть мой нексус... ой а ты вообще умеешь такие смс отправлять?
                                                                              • zayats_di,
                                                                                Чуть выше есть сообщение про сименсы, так что все возможно
                                                                                • mtrskeen
                                                                                  zayats_di,
                                                                                  d/k,
                                                                                  https://play.google.com/store/apps/details?id=com.sdfteam.pushclient&hl=ru
                                                                            • bavtec
                                                                              Все просто, это LG.
                                                                              • poluyan_stas
                                                                                кто- то еще и пользуется смс. .......
                                                                                гыыыы
                                                                                • Выходанет
                                                                                  как только косяк у apple так все сразу apple отстой, как косяк у Google, так "кто-то еще и пользуется смс..."
                                                                                  • Xo3yain
                                                                                    Выходанет,
                                                                                    это все зависть у одних и понты у других!
                                                                                  • да это пуш месаджи от операторов. их разве могут простые люди отправлять?
                                                                                    • mtrskeen
                                                                                      orgi,
                                                                                      могут, даже утилитки для андроида есть
                                                                                    • mtrskeen
                                                                                      Старый добрый %ENGLISH% на Сименсах был покруче!
                                                                                      • SpeedStorm
                                                                                        Я в 2005 другу в шутку повесил мотороллу, отправил через интернет текст в объеме примерно 1 листа а4, так вот этого в поле хватило. Час конечно есть ограничение, но если найти или создать сайт без ограничения, то можно подвесить любой девайс и перезагрузка не поможет. Так пакет сообщения будут дальше приходить с сервера.

                                                                                        Ещё до официального выпуска Cybertruck глава Tesla Илон Маск заявлял об отличных плавательных возможностях электропикапа. А недавно новинку заметили рассекающей по пляжу. Теперь Маск решил снова рассказать, что их машина может плавать. Правда, с некоторыми оговорками.

                                                                                         

                                                                                        В рамках телеконференции Bloomberg в Сингапуре Джеффри Катценберг, соучредитель и генеральный директор DreamWorks Animation SKG, рассказал, чего художникам-аниматорам следует ожидать от будущего. По его мнению, подавляющее большинство из них попросту будут заменено нейросетями.

                                                                                         
                                                                                        <div></div><div></div><div></div><a href='/2024/03/19/8196196/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                                                        «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                                                                         

                                                                                        Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                                                                                         

                                                                                        Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                                                                         

                                                                                        Современный планшет на Android — это удобный и доступный помощник на каждый день. Бренд Teclast предлагает специальную цену сразу на две модели: T60 с большим дисплеем и четырьмя динамиками, а также T45HD с поддержкой двух SIM-карт и продвинутой фронталкой с функцией разблокировки по лицу.

                                                                                         

                                                                                        Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                                                                         

                                                                                        В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                                                                         

                                                                                        Аналитическая компания Counterpoint обновила рейтинг популярности смартфонов, рассчитанный по объёму продаж в третьем квартале этого года. Кроме того, эксперты полученные цифры с показателями прошлых лет — как выяснилось, дела у большинства производителей идут вовсе не в гору.

                                                                                         

                                                                                        Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.

                                                                                         

                                                                                        Компания Agility Robotics объявила, что полным ходом идёт подготовка к открытию производственного подразделения под названием RoboFab. Комплекс площадью 6,5 тысячи квадратных метров будет предназначен для производства первой линейки гуманоидных роботов компании Digit.

                                                                                         
                                                                                        Сотрудник Microsoft рассказал, почему компания закрыла эмулятор Android Популярное

                                                                                        Накануне Microsoft отказалась от поддержки эмулятора Android для Windows 11, не объясняя причин такого решения. Один из сотрудников компании решил это исправить, и опубликовал в X пост, частично проливающий свет на «похороны» этой функции ОС.

                                                                                         

                                                                                        Вчера вечером во время презентации PC Gaming Show: Most Wanted 2023 показали отрывки из самых ожидаемых и громких релизов ближайших лет. Помимо очевидных тайтлов, вроде S.T.A.L.K.E.R. 2: Heart of Chornobyl, нового рекламного ролика удостоился и боевик SPINE.

                                                                                         

                                                                                        Возрождённый в этом году знаменитый советский аудиобренд Radiotehnika продолжает стремительно расширять свой ассортимент. Компания уже выпускает колонки, усилители, виниловые проигрыватели, а последним пополнением стала разработанная и произведённая в России акустическая система Vita.

                                                                                         

                                                                                        Компания Universal Display Corp (UDC) объявила о готовности к началу массового производства нового типа матриц на органических светодиодах — PHOLED. Их особенность заключается в использовании синего фосфоресцирующего материала, решающего базовы проблемы OLED-дисплеев, включая низкую долговечность.

                                                                                         
                                                                                        Bluetooth-трекер Probe поможет найти лучшие места для рыбалки Популярное

                                                                                        Кристер Хитреус, технолог из Швеции и по совместительству рыбак, разработал гаджет, призванный увеличить улов всем фанатам этого занятия. Предлагаемый им Bluetooth-трекер анализирует такие параметры, как глубину и скорость погружения, температуру воды, уровень освещённости и другие условия, чтобы помочь найти рыбные места.

                                                                                         

                                                                                        Компания Infinix представила сразу три интересных технологических решения, которые вскоре могут появиться в фирменных смартфонах. Это задняя панель с программным изменением расцветки, дистанционная беспроводная зарядка и АКБ, которая исправно работает при температуре в -40 °C.

                                                                                         
                                                                                        Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                                                                        Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                                                                         
                                                                                        Названы Android-смартфоны, которыми пользователи AnTuTu довольны больше всего Популярное

                                                                                        Разработчики бенчмарка AnTuTu обновили рейтинг Android-смартфонов, собравших наибольшее количество положительных отзывов покупателей. В отличие от такого же списка с устройствами Apple, в нём почти нет старых устройств.

                                                                                         

                                                                                        После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                                                                         
                                                                                        Глава Bugatti прокомментировал рекордный разгон Tesla Roadster Популярное

                                                                                        Генеральный директор Bugatti ответил на недавние громкие заявления Илона Маска, согласно которому Tesla Roadster нового поколения сможет разгоняться с места до 100 км/ч менее чем за секунду. Амбициозные заявления руководителя Tesla в отношении инновационного электрокара вызвали удивление, в том числе у главы крупного автоконцерна.

                                                                                         

                                                                                        По данным операторов и аналитиков, российские абоненты всё чаще подключают комплексные пакеты услуг от одного провайдера. Такие предложения по сниженной цене могут одновременно включать звонки, домашний интернет, ТВ и не только. Сейчас их приобретают более 30% клиентов, тогда как полгода назад доля таких пользователей составляла около 20%. Выясняем, насколько это выгодно для потребителей и компаний.

                                                                                         

                                                                                        Xiaomi официально представила свой первый электрокар SU7 в конце прошлого года, но до сих пор компания не озвучила сроков его выхода и цены. Зато такой информацией поделились китайские источники со ссылкой на представителей страховой сферы.

                                                                                         

                                                                                        По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                                                                                         

                                                                                        Как и предполагали инсайдеры, Samsung заменила 10-кратный телевик S23 Ultra на 5-кратный в S24 Ultra. Для компенсации уменьшения кратности зума компания увеличила разрешение датчика с 10 до 50 Мп и добавила новые алгоритмы обработки. Журналисты портала Sammobile устроили «фотобитву» флагманов двух поколений, чтобы выяснить, какой из них выдаёт фото лучшего качества.

                                                                                         

                                                                                        Бренд Philips расширил серию фирменных телевизоров с фоновой подсветкой Ambilight, представив новую модель под названием OLED+909 (2024). Устройство доступно в трёх модификациях с разной диагональю дисплея и может похвастаться продвинутыми техническими характеристиками.

                                                                                         

                                                                                        Утилита Rufus для создания загрузочных накопителей обновилась до версии 4.4, расширив список своих возможностей. В их числе — поддержка загрузчика GRUB 2.12, более лаконичное меню выбора дисков и решение нескольких известных проблем с записью образов Linux.

                                                                                         

                                                                                        Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                                                                                         

                                                                                        Исследователи Южно-Уральского государственного университета (ЮУрГУ) представили мотор-колесо для электромобилей, которое на четверть меньше и на 20% экономичнее аналогичных разработок. В потенциале такая конструкция может использоваться для производства легкового и грузового электротранспорта.

                                                                                         

                                                                                        Один из китайских инсайдеров сообщил о характеристиках и стоимости ещё не представленного смартфона realme GT Neo6. Также он рассказал, что готовящийся к выходу новый процессор Snapdragon 7-й серии не сможет превзойти прошлогодний флагманский чип компании.

                                                                                         

                                                                                        Выпущенный в конце прошлого года в Китае vivo X100 Pro наконец-то появится и за пределами Азии, о чём официально объявил сам производитель. Уже известна дата старта продаж в Европе и стоимость одного из самых продвинутых камерофонов. 

                                                                                         

                                                                                        Когда-то Blizzard славилась своими кинематографическими роликами по World of Warcraft, но в последнее время их количество и качество, по оценкам фанатов, поубавилось. Один энтузиаст решил исправить это с помощью нейросети.