Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Получение контроля над смартфоном после ремонта через компле..., opennews (??), 18-Авг-17, (0) [смотреть все] То есть во время ремонта компьютера такая атака не возможна И не была возможной, Аноним (-), 23:23 , 18-Авг-17, (1) // Ремонт компьютера крайне редкая ситуация, а ремонт смартфона почти рутина По ст, Аноним (-), 23:51 , 18-Авг-17, (6) // Экраны раньше бились меньше в разы, потому что они были 1 маленькие 2 вдавленн, Аноним (-), 01:12 , 19-Авг-17, (15) +16 // Ещё раньше не делали экраны настолько твёрдыми устойчивыми к царапинам , потому, Аноним (-), 10:39 , 19-Авг-17, (44) +7 Только непонятно, почему - плянку явно проще поменять , Crazy Alex (ok), 14:29 , 19-Авг-17, (53) +1 Зато сложнее продать новый смарт Старый-то жив , Аноним (-), 23:33 , 19-Авг-17, (65) +6 А ещё раньше меньше понтов было или больше здравого смысла - и, соответственно, Crazy Alex (ok), 14:33 , 19-Авг-17, (54) +2 Книжки и сейчас есть, и многими используются А бережное отношение 8212 это о, Sluggard (ok), 15:10 , 20-Авг-17, (78) +3 Уже 3 года таскаю в кармане телефон с пластмассовым экраном, без чехла и защитны, Аноним (-), 07:50 , 21-Авг-17, (92) Это ты про e-ink экраны в электронных книгах Говорят они трескаются даже без па, Аноним (-), 07:40 , 19-Авг-17, (32) // Одной такой моей книге около 10 лет, точнее не помню И ни чего Работает Правд, 123 (??), 23:06 , 19-Авг-17, (63) –2 Переведи совсем за каникулы отупели и разленились , Led (ok), 23:32 , 19-Авг-17, (64) +1 Note 2 ЧЯДНТ , Sasung (?), 22:03 , 20-Авг-17, (91) да уж, только на Али уже берёшь хрень стеклянную сомнительного качества, и после, Sen (?), 09:15 , 28-Авг-17, (99) Не чини Покупай новый, Аноним (-), 23:35 , 18-Авг-17, (4) +1 // Только не китайфон, а серьезный бренд с безупречной репутацией , Аноним (-), 23:50 , 18-Авг-17, (5) –2 // А что, есть и такие , Агроном (?), 01:12 , 19-Авг-17, (16) +2 // Вот никаких и не читайте , Аноним (-), 07:42 , 19-Авг-17, (33) +9 Правильно В серьезных брендах контроль АНБ над телефоном идет изкаропки , nowrds (?), 10:58 , 21-Авг-17, (94) +1 В серьезных брендах прямо сразу шпионского барахла и адвари что про репутацию да, Аноним (-), 09:07 , 28-Авг-17, (98) Вот это правильно Ни разу не приходилось чинить, или менять в смартфоне аккумул, iPony (?), 07:27 , 19-Авг-17, (30) –2 // Ага-ага Со всеми данными во внутренней флэшке , anonblmous (?), 08:49 , 19-Авг-17, (37) +1 // Не переживай Шифруй, Аноним (-), 17:16 , 19-Авг-17, (56) –1 Средствами ведроида А где гарантия, что там бэкдора нету, или что ключ не валяе, anonblmous (?), 17:22 , 19-Авг-17, (58) Мне интересно а как на свежекупленном аппарате проверить отсутствие аппаратных , Аноним (-), 23:53 , 18-Авг-17, (7) –4   // чем-то типа https github com xoreaxeaxeax sandsifter но под arm b , фребсдоюзрнемогунайтивыход (?), 01:51 , 19-Авг-17, (18) +1   // Великолепная штука - спасибо Хочется тоже самое для ARM А ещё хочется какой-то с, Аноним (-), 03:15 , 19-Авг-17, (24) –1   Вообще не в тему, но всё равно спасибо за интересную ссылку , Аноним (-), 12:17 , 19-Авг-17, (48)   Ты покупаешь смарт с троянами от Гугла, Епла или Маздайцев Какая в ж безоп, pavlinux (ok), 02:21 , 19-Авг-17, (19) +9   // Павлуша,Google не ворует мои деньги Google не сливает мои данные кому попало, а , Аноним (-), 03:11 , 19-Авг-17, (23) –7   // Гугла сливает тому, кто правильно просит с дулом у виска В Снифирок-то глянь,, pavlinux (ok), 03:26 , 19-Авг-17, (25) +1   Лично мне хватает Браузер, почтовик, читалка новостей, пара мессенджеров, гдяде, Аноним (-), 11:58 , 19-Авг-17, (47) +1   Вам перечислить всё содержимое PlayMarket и AppStore , pavlinux (ok), 02:28 , 20-Авг-17, (68)   Сейчас я буду устанавлиивать весь плеймаркет Сашко, ты , Аноним (-), 10:57 , 20-Авг-17, (69) –3   То, что в софт рисует снятый флажок, ещё не значит, что там реально отключено то, YetAnotherOnanym (ok), 09:25 , 19-Авг-17, (38)   MicroG - свободная замена плей сервисес Именно замена Выпиливаешь плей сервисы, Аноним (-), 09:40 , 21-Авг-17, (93)   И как китайское правительство контролирует васянов которые в подвалах штампуют т, ff (??), 03:41 , 19-Авг-17, (27) +5   // Они мыслят шире https www opennet ru opennews art shtml num 44806, Аноним (-), 09:33 , 19-Авг-17, (39) +1   Да, в Китае особый уклад, конечно Вроде, все занимаются своими делами, и никто , Аноним (-), 10:17 , 19-Авг-17, (41)   // Это такой типа троллинг Виза и мастеркард в Китае проиграли конкуренцию в чисту, ffirefox (?), 19:01 , 19-Авг-17, (59)   а зачем им Контролирует оно четверых или уже трое осталось производителей so, пох (?), 22:49 , 19-Авг-17, (62)   зойчем В смысле - зойчем тратить время на выяснение того, что и так известно за, пох (?), 20:14 , 19-Авг-17, (60) –2   // Вы даете ссылку, он комментария указанного там нет , Антошакартоша (?), 19:40 , 21-Авг-17, (95) –1   Нет там такого комментария даже близко Ни даты, ни времени такого нетПроцитируй, Андрейка (ok), 20:09 , 21-Авг-17, (96) –1   а не проще програмный вшить , Аноним (-), 23:59 , 18-Авг-17, (8) // Проще конечно, но его и обнаружить тоже проще, GG (ok), 00:40 , 19-Авг-17, (12) // Попробуй, отлови троян в фирмваре модема Который что-то шлёт на айпишник в обла, pavlinux (ok), 02:24 , 19-Авг-17, (20) // Да как два пальца обоссать Мой телефон в гугл ничего не шлёт, как только замечу , GG (ok), 02:58 , 19-Авг-17, (22) –2 Фи, мон амур Кроме твой, на планете ещё 3 млрд лысых обизян с телефонами Какие, pavlinux (ok), 03:36 , 19-Авг-17, (26) –1 Ну ежлиб мне надо было чё-то отослать втихаря я бы свой IP не использовал Я б в, Аноним (-), 07:27 , 19-Авг-17, (31) –1 Смотря кому Плюс программный, например, полный сброс не переживёт , Crazy Alex (ok), 00:59 , 19-Авг-17, (14) +1 // Полный, с рутом на разлоченном или хомячковый сброс где-то там в настройках П, pavlinux (ok), 02:27 , 19-Авг-17, (21) // да ясно же, что смотря как сделано , Crazy Alex (ok), 12:58 , 19-Авг-17, (49) Та же чушь, как и в новости про якобы уязвимость CAN-шины , Аноним (-), 00:11 , 19-Авг-17, (9) // Эта новость - не чушь, потому что по некоторым сведениям до 20 владельцев сотов, Аноним (-), 00:24 , 19-Авг-17, (10) –1 // Хм, сначала хотел написать, что чушь, но если подумать - злобный ремонтник и ха, Crazy Alex (ok), 00:58 , 19-Авг-17, (13) // Это может быть критично для Китая, в котором расплачиваться смартфоном совершенн, Ordu (ok), 04:50 , 19-Авг-17, (28) Таа я не о карте говорил, а о мобильном клиент-банке Да и веб-клиент перехватыв, Crazy Alex (ok), 13:03 , 19-Авг-17, (50) И где обычный ремонтник возьмёт железку, которая обеспечит всё описанное в сабже, Аноним (-), 13:06 , 19-Авг-17, (51) –1 В чем разница Во всех трех случаях нужен физический доступ к компьютеру Мобильн, Аноним (-), 10:31 , 19-Авг-17, (43) http bash im quote 145896, Аноним (-), 00:28 , 19-Авг-17, (11) +2 Если уж на то пошло, то, что мешает производителю сразу добавлять такие экраны , Агроном (?), 01:16 , 19-Авг-17, (17) +1 // intel не парится и встраивает me в каждый процессор При этом хомячкам продаёт vp, DeerFriend (?), 08:10 , 19-Авг-17, (35) +2 Ничего не мешает, конечно Но теперь к ним в шайку добавляются и ремонтники , Аноним (-), 08:18 , 19-Авг-17, (36) производителю и прошивок хватит, да и что ему с этой штуки поиметь - непонятно , Crazy Alex (ok), 13:17 , 19-Авг-17, (52) У каждого смартфона уже есть аппаратный неотключаемый бекдор, и называется он , Анонимоо (?), 08:05 , 19-Авг-17, (34) Это стоимость их оборудования составила 10 баксов А для реальной атаки надо и, Аноним (-), 10:08 , 19-Авг-17, (40) // Вот-вот Разбирал много телефонов, и чем более флагманский, тем меньше свободног, IZh. (?), 14:00 , 20-Авг-17, (71) +1 Чем старое чинить, лучше новое купить , фф (?), 11:18 , 19-Авг-17, (45) +1 Ну вот, говорили, что при советах ремонтники заменяли новые детали на старые, а , Аноним (-), 16:28 , 19-Авг-17, (55) // Ну сейчсас тоже те еще советы Отдал ноут в ремонт - скрутили оперативу, Аноним (-), 21:54 , 20-Авг-17, (90) Это все видно на экране Никто не бует заморачиваься с такой очевидной атакой , Аноним (-), 23:40 , 19-Авг-17, (66) Ну нефиг в ремонт нести Заказать экран с Алиэкспресс и заменить его большого ум, Аноним (-), 13:50 , 20-Авг-17, (70) –1 // и через месяц , Аноним (-), 15:05 , 24-Авг-17, (97) 1,4,7,8,9,11,17,34,40,45,55,66,70

Сообщения

[Сортировка по времени | RSS]

7. "Получение контроля над смартфоном после ремонта через компле..."	–4 +/–
Сообщение от Аноним (-), 18-Авг-17, 23:53
Мне интересно: а как на свежекупленном аппарате проверить отсутствие аппаратных закладок? Или, например, как проверить отсутствие закладок в firmware, которое обычно имеет вообще полный доступ к RAM/CPU. В россии сотнями тысяч покупают аппараты на китайских торговых площадках, сделанные всякими васянами, типа Xiaomi, Huawei, Oppo, OnePlus и прочими. Я молчу про более мелких васянов, которые продают аппараты на голимом г-не от Mediatek, с убогими матрицами, медленным storage/ram и без всяких обновлений. Там вообще простор для закладок, потому что аппараты не проходят сертификацию вообще нигде, кроме китая. А всем известно острая потребность китайского правительства знать всё о своих гражданах - недавно была новость, что китайцев насильственно принуждают определенные приложения для слежки. Кто может дать гарантию, что это только вершина айсберга, а прошивки уже не напичками способами собирать всю возможную информацию о вас. Мрак, короче. // b.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Получение контроля над смартфоном после ремонта через компле..."	+1 +/–
	Сообщение от фребсдоюзрнемогунайтивыход (?), 19-Авг-17, 01:51
	чем-то типа https://github.com/xoreaxeaxeax/sandsifter но под arm ////b?
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Получение контроля над смартфоном после ремонта через компле..."	–1 +/–
	Сообщение от Аноним (-), 19-Авг-17, 03:15
	Великолепная штука - спасибо. Хочется тоже самое для ARM. А ещё хочется какой-то способ видеть трафик, который посылает мой андроид тогда, когда я не использую свой Wi-Fi (на рутере трафик весь виден). Тут ниже пишут про VPN, но ничто не мешает чему-то, что сидит в прошивке, ходить мимо VPN. // b.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Аноним (-), 19-Авг-17, 12:17
	> чем-то типа https://github.com/xoreaxeaxeax/sandsifter но под arm Вообще не в тему, но всё равно спасибо за интересную ссылку.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	19. "Получение контроля над смартфоном после ремонта через компле..."	+9 +/–
	Сообщение от pavlinux (ok), 19-Авг-17, 02:21
	Ты покупаешь смарт с троянами от Гугла, Епла или Маздайцев... Какая в ж... безопаздносдь?!
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	23. "Получение контроля над смартфоном после ремонта через компле..."	–7 +/–
	Сообщение от Аноним (-), 19-Авг-17, 03:11
	Павлуша, Google не ворует мои деньги. Google не сливает мои данные кому попало, а хранит лично для себя. Google прозрачен, касаемо того, что он хранит - у меня вся история отключена (google search/youtube search/youtube views/etc.) Google слишком дорога репутация, чтобы заниматься полулегальными вещами. Китайские "друзья" отчитываются только перед правительством КНР. // b.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Получение контроля над смартфоном после ремонта через компле..."	+1 +/–
	Сообщение от pavlinux (ok), 19-Авг-17, 03:26
	> Google не сливает мои данные кому попало, а хранит лично для себя. Гугла сливает тому, кто правильно просит с дулом у виска.   > Google прозрачен, касаемо того, что он хранит - у меня вся история отключена (google search/youtube search/youtube views/etc.) В Снифирок-то глянь, как твое "всё отключенное" сливается на домены в Mountain View" > Google слишком дорога репутация, чтобы заниматься полулегальными вещами. Правильно, там нелегальное, на каждом заборе они этого не пишут.   Кстати, кэш гугла, по MPLS, стоит всего 300000$ в месяц. Так что организуй конторку, тяни канал, сиди парси терабайты.   > Китайские "друзья" отчитываются только перед правительством КНР. Много нормального софта запустишь без GooglePlayServices/GoogleWebView? Не, можно конечно, но это из серии: спрятаться в урановой шахте на глубине 500 м., в стальной шкаф и никому без пароля не открывать дверь.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Получение контроля над смартфоном после ремонта через компле..."	+1 +/–
	Сообщение от Аноним (-), 19-Авг-17, 11:58
	> Много нормального софта запустишь без GooglePlayServices/GoogleWebView? Лично мне хватает. Браузер, почтовик, читалка новостей, пара мессенджеров, гдяделки pdf, fb2 и epub — что ещё надо от смарта? (2048 тоже есть.)
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от pavlinux (ok), 20-Авг-17, 02:28
	> что ещё надо от смарта? Вам перечислить всё содержимое PlayMarket и AppStore?
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Получение контроля над смартфоном после ремонта через компле..."	–3 +/–
	Сообщение от Аноним (-), 20-Авг-17, 10:57
	"Сейчас я буду устанавлиивать весь плеймаркет"? Сашко, ты?!
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от YetAnotherOnanym (ok), 19-Авг-17, 09:25
	> у меня вся история отключена То, что в софт рисует снятый флажок, ещё не значит, что там реально отключено то, чем этот флажок якобы управляет.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	93. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Аноним (-), 21-Авг-17, 09:40
	MicroG - свободная замена плей сервисес. Именно замена. Выпиливаешь плей сервисы, ставишь микрог, всё продолжает работать.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	27. "Получение контроля над смартфоном после ремонта через компле..."	+5 +/–
	Сообщение от ff (??), 19-Авг-17, 03:41
	И как китайское правительство контролирует васянов которые в подвалах штампуют телефонки? Сдается мне, что политика партии как раз не трогать малый бизнес, чтобы он цвел, а не как у нас - собери 1000 справок, а потом тебя проверят 1000 инстанций
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	39. "Получение контроля над смартфоном после ремонта через компле..."	+1 +/–
	Сообщение от Аноним (-), 19-Авг-17, 09:33
	> И как китайское правительство контролирует Они мыслят шире: https://www.opennet.ru/opennews/art.shtml?num=44806
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от Аноним (-), 19-Авг-17, 10:17
	>  политика партии как раз не трогать малый бизнес, чтобы он цвел, Да, в Китае особый уклад, конечно. Вроде, все занимаются своими делами, и никто не лезет. Но люди привыкли и лояльны к любой выходке государства; возможно, этому способствует то, что гос-во не дRочи1 население постоянно, а только иногда. Т.е., скажем, если вдруг будут заморожены счета физ.лиц (а компаний - во второю очередь), а средства изъяты на нужны гос-ва - то никто не пикнет. Но произойти это может не скоро и не будет повторяться часто. Для тотального контроля при высокой лояльности, на мой "диванно-аналитический" взгляд, в Китае служат: а) повсеместный безнал, даже у бабушек торгующих зеленью на углу (QR коды на смартфонах, при использовании платежных систем [AliPay, WeChat Wallet]); б) отсутствие др0чилоVа [повторюсь] по мелочам со стороны государства; в) шальные поступающие в страну деньги курсируют среди среднего класса, а не зажаты государством или корпорациями в кубышку (хотя, я не уверен, наверно, триллиарды зажали, а миллиарды "раздали"); имея немного мозга, средний китаец сейчас может очень хорошо подняться, причем не только в бизнесе, но и в инженерии, науке или медицине; рынок обычной недвижимости в Шанхае, например, начинается от 1M$, и спрос растет (это те вартиры, которые можно арендовать за $ 1000-1200/месяц) Но изолированность, безусловно, чувствуется, хотя китайцы, наверно, привыкли, т.к. слаще морковки ничего не ели. Чего стоит тормозной интернет и совсем никакое распространение западных платежных систем (виза, мастеркард).
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	59. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от ffirefox (?), 19-Авг-17, 19:01
	> в Китае служат: а) повсеместный безнал, даже у бабушек торгующих зеленью > на углу (QR коды на смартфонах, при использовании платежных систем [AliPay, > WeChat Wallet]); > совсем никакое распространение западных платежных систем (виза, мастеркард). Это такой типа троллинг? Виза и мастеркард в Китае проиграли конкуренцию в чистую. Причем именно на рынке мелкого потребителя т.к. даже с их демпингом на китайском рынке (сравните с нашими условиями)  практически всегда дороже обходятся + дикая неповоротливость и куча фишек от китайских платежных систем в Китае. И как всегда в конкурентной борьбе виза и мастеркард начинают прикрываться политикой (типа за ними никто не следит, а за китайским китайское правительство в четыре глаза. Хотя опыт того же майкрософта показывает, что за участие на национальном рынке они сливают данные спецслужбам любой страны аж вприпрыжку)
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Получение контроля над смартфоном после ремонта через компле..."	+/–
	Сообщение от пох (?), 19-Авг-17, 22:49
	> И как китайское правительство контролирует васянов которые в подвалах штампуют телефонки? а зачем им? Контролирует оно четверых (или уже трое осталось?) производителей soc. А васяну в подвале эти производители даже не дают исходники кернельных модулей - недостаточно большой подвал, или что-то где-то там надо подписывать, или ему просто лень, хз - но по факту копипастят бинарники друг у друга. А в нужный момент на столе у генеральных этих трех лавок зазвонят красные телефоны, и, внезапно, связь на территории даляня и шиболи кончится (а может и не зазвонит ничего, Си нажмет кнопку на своем телефоне, и все произойдет автоматически). (ну ладно, ладно, не ссыте - никому не нужна эта мерзкая территория с непригодным для жизни климатом, и китайцам тоже, лес они повырубят без всяких диверсий, а больше там ничего хорошего нет, газ добывать проще туркменский, там нет вечной мерзлоты. Вот понаблюдать/послушать за белыми демонами за океаном - полезно, а там, в общем, своего тоже уже ничего хорошего не осталось.)
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	60. "Получение контроля над смартфоном после ремонта через компле..."	–2 +/–
	Сообщение от пох (?), 19-Авг-17, 20:14
	> Мне интересно: а как на свежекупленном аппарате проверить отсутствие > аппаратных закладок? зойчем? В смысле - зойчем тратить время на выяснение того, что и так известно заранее - они там есть, прямо с завода. И аппаратные, и программные. Более того, даже если бы их там не было - тебе бы это ну никак не помогло. Перечитайте внимательно вот это: https://sohabr.net/post/216159/ - а потом отдельно комментарий 20 марта 2014 в 06:36 и ужаснитесь. Это Пчелайн, у других еще хуже. отдельно ужаснитесь что коммент никакой реакции не вызвал. Те кто знают - они и так знают, а обычная публика онально-огороженного даже не поняла ничего. все что китаец хотел о вас знать, он уже знает. Причем их системы не просто закрыты, а даже и на минимальном уровне "пошатать разъемы, выкинуть дохлого лемминга, закрыть крышку" обслуживаются китайцем, а ты не везде хотя бы банальные ip адреса имеешь право без них поменять.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	95. "Получение контроля над смартфоном после ремонта через компле..."	–1 +/–
	Сообщение от Антошакартоша (?), 21-Авг-17, 19:40
	Вы даете ссылку, он комментария указанного там нет.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Получение контроля над смартфоном после ремонта через компле..."	–1 +/–
	Сообщение от Андрейка (ok), 21-Авг-17, 20:09
	Нет там такого комментария даже близко. Ни даты, ни времени такого нет Процитируйте уж, будьте добры или ссылку на скриншот дайте
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема