Android Nougat стало легче взломать

Android Nougat стало легче взломать

Лидер проекта TWRP Этан "Dees Troy" Йонкер опубликовал сообщение, в котором предупредил всех владельцев смартфонов под управлением Android Nougat о неожиданной опасности. Оказалось, что при установке цифрового пароля для доступа к телефону в одной из директорий файловой системы создаётся документ, отражающий информацию об этом самом пароле. Причём отражённые характеристики пароля настолько точные, что позволяют хакеру произвести тонкую настройку инструментов для брутфорса. Иными словами, Android Nougat куда менее устойчива к взлому, нежели её предшественницы.

В файле "device_policies.xml", который находится в директории /data/system/, можно найти следующую информацию:

<active-password quality="131072" length="4" uppercase="0" lowercase="0" letters="0" numeric="4" symbols="0" nonletter="4" />

Как мы видим, атакующая сторона получает всю информацию о характеристике пароля, благодаря чему диапазон и время атаки существенно сокращаются. Проблема, как утверждается, связана с новой пофайловой системой шифрования. В прежних версиях ОС с системой шифрования всего диска получить доступ к подобной информации можно было лишь после разблокировки смартфона с помощью пароля, тогда как теперь доступ к файлу доступен в любом состоянии смартфона при условии беспарольного шифрования.

Впрочем, по мнению экспертов The Grugq, оба метода шифрования в Android недостаточно хороши, ибо предоставляют доступ к информации в любом случае. На iOS, к примеру, доступ к данным ограничен куда сильнее, даже если смартфон разблокирован.

Источник: tomshardware.com


  • (Комментарий удален)

    • (Комментарий удален)

      • (Комментарий удален)

        • (Комментарий удален)

          • (Комментарий удален)

            • Romero F.
              Вот какие производители устройств молодцы.
              Специально на обновы кинули, чтобы наши телефоны не взламывали!
              • jdeamonrus
                Ну попробуйте брутфорснуть, используя эти данные... Я б посмотрел на статистику успеха...
                • ecology
                  Используйте нормальный софт для шифрования своих файлов.
                  TrueCrypt например.
                  • Terrionn
                    jdeamonrus,
                    В чём проблема то? Зная количество символов, какие символы - легко!
                • Сектант
                  trogorod, печально что не все их них детки
                • xperry
                  Nik2001Nik3006,
                  Android Nougat стало легче взломать, труднее установить и никак не проигнорировать😁
                  • ecology
                    Не знаю.
                    У меня Nougat нет, не прогнозируется в ближайшее время, никто не заставляет обновляться и меня это полностью устраивает ✌
                • Desperanto86
                  Noksung,
                  ...сказал владелец ведроида сяоми
                  • barker
                    Desperanto86, а так же htc m8, и человек с виндафоном где ничего нет, fecepalm.
                    кому бы кудахтать
                    • MasterKungLao
                      Desperanto86,
                      диванный аналитик? или так, местная выскочка?
                    • spy3dfx
                      Noksung,
                      ты попутал. Форум разработчиков 7 андроида слегка не здесь :)
                • esquality
                  Устранять надо изьян
                  • Insane_09
                    esquality, лишь бы написать...
                  • Мятежный
                    Переходим на иос с:
                    • k1rvad
                      Мятежный,
                      так эту уязвимость с iOS и скопировали :)
                      • knightrider007
                        k1rvad,
                        iOS и так одна большая уязвимость))) Помню с выходом iOS 8 (а может и 7) была обнаружена интересная фича разблокировки:
                        телефон защищеный цифровым кодом можно было разблокировать нажимая много раз иконку с трубкой :-)
                    • вортекс
                      Так можно использовать графический пароль и все. Никто не проникнет к твоим данным. (Даже ты сам если забудешь последовательность).
                      • mqaphile
                        вортекс,
                        Раньше так делал. Но после того, как проиграл спор коллеге на работе, который угадал графику по следам пальцев на дисплее и разблокировал смартфон, ставлю защиту по PIN-коду.
                        • MasterKungLao
                          Tojiddinzoda,
                          блокируй по отпечатку пальцев и проще и быстрей и надёжней! Но есть недостаток, мозг быстрее деградирует, раньше хоть что-то запоминали...
                          • mqaphile
                            MasterKungLao,
                            С моим Moto G3 у меня нет такой возможности. 😀
                      • И чо?
                        А зачем ломать?
                        • У меня на 6-й в S7 Edge то же самое))
                          • k1rvad
                            я конечно могу ошибаться, но разве для достипа к /data/system/ не нужны root права?
                            • Desperanto86
                              k1rvad,
                              нужны! вот /system/* доступно для чтения без рута, /data/system/* только с рутом
                              • Airtornado
                                k1rvad,
                                А кого тут нет рута ))))
                                • Desperanto86
                                  Airtornado,
                                  А меня
                                  • Airtornado
                                    Desperanto86,
                                    Ну это пока нет. Со временем все будет, и со стока слезете.
                                    • Airtornado
                                      Airtornado,
                                      Шучу. Рут конечно для большинства случаев жизни не нужен.
                                      • Desperanto86
                                        Airtornado,
                                        я со стока никогда не слезу...я сток под себя допилю...да и на ведро 7 от сони 99,9!% не будет рута без анлока
                                    • k1rvad
                                      Airtornado,
                                      у меня. Уже 2ой телефон не рутовал, надоело как то
                                    • hunterlab2000
                                      k1rvad,
                                      Нужны по-моему, чтобы изменять, а так - нет вроде
                                    • tipokkk
                                      ого ! взломают мой самсунг и увидят мои фотки на туалете((
                                      • k1rvad
                                        ну значит если смарт не зарутован, тот этот разговор ни о чём
                                        • Могли бы сразу уже пароль записывать в отдельный файлик, что совсем упростить взлом. Те, кто это придумал это, полные профаны в безопасности.
                                          • (Комментарий удален)

                                          • krsv80
                                            Опрос:
                                            Ждете ли вы Android N на свой смартфон?
                                            • Krasnovsv80,
                                              У мены стоит уже. Подозревал что ОС будет с ошибками.
                                            • Регрес файловой системы Android.
                                              Помню, что в версиях приложения ВК где-то до февраля/марта 2016 года пароль можно было достать подобным способом.
                                              Программа для чтения БД и знание английского.
                                              • но самой уясвимой осью по-прежнему остаётся iOS, поэтому Айфоны и запрещены всем высшим чинам в США. Вообще в Америке Айфоны считаются третьесортным продуктом и его пытаются впарить в других странах
                                                • ПростоЛось
                                                  qpapa,
                                                  конечно же Вы имеете доказательства своих слов,ссылки статьи обзоры и т.д.и т.п.
                                                  • Graf Monte Cristo
                                                    eda100,
                                                    Не нападайте на него! Ему и так тяжко по-жизни...
                                                    • Alek250
                                                      Graf Monte Cristo, да, ку-папой быть не просто)))
                                                • Alligator929
                                                  Андроид умер!
                                                  • 6korjik9
                                                    Андроид лучшая среда для разработки софта!!!
                                                    • goodlife9
                                                      Срочно стучите в гугл, фух хорошо, что у меня 6
                                                      • Mrak525
                                                        Моё решение было правильным
                                                        Остаться на 4 версии
                                                        Хех "о безопасности думают в последнюю очередь" XD
                                                        • ISKVND3R
                                                          Как жить-то теперь на Android 7.1?
                                                          • ThugBehram
                                                            Прикол в том, что на 6 андроиде то же самое)

                                                            В своём новом патенте компания показала необычную разработку, ориентированную на стандартизацию аккумуляторов для разных видов цифровой техники. Если оно дойдёт до серийного производства, пользователи смогут менять батареи iPhone, iMac и периферии за считаные секунды и даже переставлять из одного устройства в другое.

                                                             

                                                            Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                                             
                                                            <div></div><a href='/2024/03/29/6418418/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                            IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                                             

                                                            ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.

                                                             

                                                            Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                                             

                                                            Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                             

                                                            Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                                             

                                                            «Яндекс» обновил мобильное приложение «Дом с Алисой», добавив в него новые условия для создания сценариев. Разработчики рассказали, как это можно использовать на практике, опубликовав соответствующие инструкции в виде карточек с инструкциями.

                                                             

                                                            В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                                             

                                                            На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                             

                                                            Компания Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. Главный тезис «синих» — конкурент продаёт старые чипы под новыми названиями. Иронии происходящему добавляет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

                                                             

                                                            Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                             

                                                            Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                                                             

                                                            Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                                             

                                                            Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                                                             

                                                            Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                                             

                                                            Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                                             

                                                            Samsung обновила список устройств, которые в ближайшее время будут получать регулярные обновления системы. Компания включила в него и новейшие флагманы Galaxy S24, значительно увеличив для них срок поддержки.

                                                             
                                                            Саморазогревающийся бетон очищает дороги от гололёда и снега Популярное

                                                            Учёные из Университета Дрекселя в Пенсильвании разработали саморазогревающийся бетон, способный избавить дороги от снега и гололёда. Разработка поможет не только увеличить срок службы дорожных покрытий, но и снизить количество аварий.

                                                             
                                                            Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                                                            99
                                                            23.03.24News

                                                            Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                                             
                                                            В WhatsApp появятся две новые функции. Что добавят? Популярное

                                                            Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                                                             

                                                            Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                                             
                                                            Apple показала, зачем нужно переходить на iPhone 15 Популярное

                                                            На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                                                             

                                                            Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                                             

                                                            Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                                             

                                                            The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                                                             

                                                            Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                                                             

                                                            После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                                             
                                                            Google открыла доступ к Gemini 1.5 Pro — самой мощной нейросети в мире Популярное

                                                            Ведущий научный сотрудник Google Джефф Дин сообщил об открытии публичного доступа к нейросети Gemini 1.5 Pro. Фирменная языковая модель справляется с широким спектром задач и, по заявлению её создателей, значительно превосходит по своим возможностям GPT-4.

                                                             

                                                            Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                                                             

                                                            Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                                                             

                                                            Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                                             

                                                            В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                                             

                                                            После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                                             

                                                            Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.