Для большинства Nexus-устройств вышли OTA-обновления с исправлением уязвимости Stagefright

Для большинства Nexus-устройств вышли OTA-обновления с исправлением уязвимости Stagefright

12.08.15TR4VN1K40

Google с головой погрузилась в процесс устранения найденной ранее уязвимости в мультимедийных библиотеках Stagefright, которая позволяла злоумышленникам получить доступ к Android-устроству при помощи MMS-сообщения. Разработчики объявили о подготовке обновлений почти для всех современных устройств линейки Nexus и организовали программу выпуска ежемесячных патчей безопасности. При этом если ранее фиксы уязвимости Stagefright стали доступны только ограниченному числу пользователей, то теперь рассылки патча охватили гораздо большее количество пользователей.

Данные OTA-обновления доступны только для установки поверх крайних версий официальных прошивок. Таким образом, если на устройстве установлена кастомная сборка ПО или вы по какой-то причине решили не обновляться до актуальной версии официальной прошивки, установка патча с устранением угрозы мультимедийных библиотек Stagefright будет недоступна. Ниже размещены ссылки на файлы OTA-обновления с указанием версии ПО для которой они предназначены:

  • Nexus 4 LMY48I для сборки LMY47V
  • Nexus 5 LMY48I для сборки LMY48B
  • Nexus 6 LMY48I для сборки LMY47Z
  • Nexus 6 (Project Fi) LVY48E для сборки LVY48C
  • Nexus 6 (T-Mobile) LYZ28J для сборки LYZ28E
  • Nexus 10 LMY48I для сборки LMY47V

Источник: phandroid.com


  • artursmart
    Молодцы
    • Уникорн(уверяю) 🦄
      На остальных - елдак .
      • Bad...Wolf
        Shanley,
        Как будто так много народу отправляют mms. На дворе 2015! Интересно, кто будет тратить 10 рублей на отправку одной мизерной картинки или мелодии?
        • ninjah83
          Bad...Wolf,
          зараженный телефон отправит тебе ммс-ку, а дальше сыграет твое любопытство...
          • ExtraGore
            ninjah83,
            причем ммску можно даже не открывать для заражения
            • Max_Fry
              а автозагрузку ммс отключить в настройках религия или скудоумие не позволяет?
              • Valentin95400
                Max_Fry,
                Только на кастомах и некоторых оболочках можно отключить системные, ну или самому по мануалу сделать, как я. Но тут свои минусы
                • Valentin95400,
                  Все отключается очень просто одной галочкой в hangouts, юзайте его для смс и не будет никаких проблем))
                  • ranid007
                    G1uK,
                    а вот стандартное приложение для приема смс/ммс все равно останется и без танцев с барабаном его не удалить
                    • ranid007,
                      Удаляется APN для ММС и никаких танцев не надо.
          • bIgiGuN
            Shanley,
            А что остальные? Это уже проблемы производителей, а не гугла.
            • NoIdea
              Shanley,
              1. Начиная с версии 4.1 эту уязвимость использовать крайне трудно из-за внедрённой в этой версии технологии защиты ASLR.
              2. Сам провайдер может обеспечить вам безопасность, автоматически проверяя все сообщения на предмет чего-либо вредоносного как это обычно делают почтовые сервера.
              Интереснее обратная сторона медали, а что если провайдер сам использует эту уязвимость :)
          • И раньше как то не боялись.
            • SigmaTel71
              dfrew, раньше о ней просто не знали. И не применяли.
            • t0msawer
              на 7 что-то забивать стали. Даже M на него нет тестового билда.
              • (S.T.R.E.L.O.K.)
                t0msawer,
                Только что пришла ота на 7 2013, обновиллсь все нормально
                • ranid007
                  (S.T.R.E.L.O.K.),
                  это старая обнова....эта прилетит через неделю как минимум
              • Jesus_69
                Ведро как оно есть.
                • tapo4ka102,
                  Да, плохое ведро! Ещё и патчи выпускают!)
                • serwer1max
                  t0msawer,
                  А причем сдесь семерка, "вирус" ходит через mms, а Nexus 7 по умолчанию без возможности принимать mms сообщения, и совершать звонки через сим.
                  • t0msawer
                    serwer1max,
                    Тем не менее Nexus 10 присутствует в списке.
                    • benwar
                      t0msawer,
                      Он без симки, ему не надо
                      • ranid007
                        benwar,
                        но обнова есть ......
                  • Super_Kolobok
                    А я думаю что за херь упала на мой нексус7-2013, а как было 5.1.1 так и осталось )
                    • Moonlight.1.0.1.
                      Пришло обновление на 10мб поверх LP 5.1.1, правда пока только по Wi-Fi до 13 августа как там написано.
                      • Moonlight.1.0.1.
                        Moonlight.1.0.1.,
                        Nexus 5.
                      • Prokurator_spb
                        Они перестали поддерживать нексус 7 2012, вот на него ничего и нет. Три года и все.
                        • san777
                          Prokurator_spb,
                          Им мешает ряд технологических причин - лень, жадность, и т. п.
                          • san777,
                            ага, именно поэтому н4 и н10 того же года обновляются?)
                        • Rus-pro
                          Сегодня тоже упало обновление на мою 10 ку. Посмотрим , что будет дальше с патчами.
                          • dante_forever
                            у меня после этого обновления исчез глюк с авто-переключением с вайфая в режим передачи данных. и твиттер стал скролиться без фризов. хвала гуглу
                            • ANGER_TM
                              Как хорошо, когда твое устройство не может принимать MMS в России.
                              • DiverAlex
                                нексус 7 LTE как всегда в пролете. И почему я этим ни капли не удивлен...
                                • IgorGIV
                                  Автор, что за "крайние версии"? С какого края они крайние? Откуда эта дурь?
                                  • mihabal88
                                    Nexus 5 d821 обновился
                                    • RainTomorow
                                      Мам, купи Нексус.
                                      • Omnibus84
                                        Nexus 7 2013 LTE прилетела обнова весом в 15 Мб.
                                        • BaikalWater
                                          После установки обновы, уязвимость закрылась. Но батарею начал жрать как перфоратор.. Исправте пожалуйста!
                                          • BaikalWater,
                                            Мы уже передали ваш комментарий на данном сайте нашим разработчикам и они активно занимаются решением данной проблемы!

                                            С уважением Сундар Пичаи.
                                            • BaikalWater
                                              G1uK,
                                              Оперативно и спасибо.

                                          Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                           

                                          Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                           
                                          <div></div><div></div><a href='/2024/03/28/2852862/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                          Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                           

                                          После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                           

                                          Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                                           

                                          Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                           

                                          Незадолго до выставки CES 2024 в сети появились результаты тестирования ещё не анонсированного процессора AMD Ryzen 5 8600G. Точнее, инсайдеры оценили производительность его встроенной графики — если эти данные верны, она будет вполне способна заменить дискретную видеокарту начального уровня.

                                           

                                          После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                           

                                          Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                           

                                          До сегодняшнего дня Apple заявляла, что АКБ iPhone 15 сохраняют 80% ёмкости после 500 циклов разряда/заряда. Теперь это значение увеличилось до 1000 циклов без каких-либо явных изменений в железе и ПО. По словам Apple, это объясняется постоянным обновлением компонентов АКБ и iOS, но настоящая причина может быть скрыта в новой норме Евросоюза.

                                           

                                          ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.

                                           

                                          Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                           

                                          По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                           
                                          Microsoft отключает свои сервисы в России. Пока не для всех Популярное

                                          Поставщик IT-сервисов Softline сообщил, что новые санкции ЕС повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Компания опубликовала все известные подробности о грядущих «отключениях», и рассказала, кого они затронут.

                                           

                                          Вечером 30 января в доменной RU-зоне не открывались десятки сайтов — мессенджеры, соцсети, страницы доставок и госучреждений. Один из самых масштабных сбоев рунета заметили не все: для разных пользователей сервисы падали в разное время, а у кого-то и вовсе открывались как обычно. Например, об этом писали комментаторы 4PDA. Разбираемся, как так вышло.

                                           

                                          На фоне стремительного роста Bitcoin вновь наблюдается повышенный интерес к криптовалютам и майнингу. И внезапно оказалось, что для этого вовсе не нужна мощная видеокарта, поскольку процессор AMD Ryzen 9 7950X демонстрирует лучшие результаты.

                                           

                                          Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                           

                                          Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                           
                                          Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                          Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                           
                                          Китайцы обогнали Apple и создали AirPods с экраном Популярное

                                          В прошлом Apple запатентовала AirPods со встроенным в зарядный кейс сенсорным экраном, что должно было устранить все недостатки, связанные с управлением беспроводными наушниками. Интересно, что китайские умельцы уже наладили выпуск таких AirPods.

                                           

                                          Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                                           

                                          Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                                           

                                          Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                           
                                          Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                                          Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                                           

                                          Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                           

                                          В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                           

                                          «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                           
                                          Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                          Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                           

                                          Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                           

                                          Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.

                                           

                                          «Яндекс» обновил мобильное приложение «Дом с Алисой», добавив в него новые условия для создания сценариев. Разработчики рассказали, как это можно использовать на практике, опубликовав соответствующие инструкции в виде карточек с инструкциями.

                                           

                                          В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                           

                                          После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                           

                                          В своём новом патенте компания показала необычную разработку, ориентированную на стандартизацию аккумуляторов для разных видов цифровой техники. Если оно дойдёт до серийного производства, пользователи смогут менять батареи iPhone, iMac и периферии за считаные секунды и даже переставлять из одного устройства в другое.