Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики Replicant выявили бэкдор в смартфонах Samsung G..., opennews (??), 13-Мрт-14, (0) [смотреть все] это относится и к планшетам, и к телеофнам самсунг гэлакси шедеврально, Аноним (-), 14:44 , 13-Мрт-14, (1) +7 // По ссылки из новости есть таблица Known affected devices Nexus S I902x , Gal, Аноним (-), 14:53 , 13-Мрт-14, (5) Это к чему только не относится Просто они исследовали только самсунго-нексусы , Маленькая Серая Мышка (?), 15:00 , 13-Мрт-14, (10) +4 // А у квалкомма зонд вообще на уровне архитектуры просто - проц сотового модема за, Аноним (-), 15:01 , 13-Мрт-14, (12) +6 // Не только у квалкомма, Маленькая Серая Мышка (?), 15:02 , 13-Мрт-14, (15) +1 А где еще Есть где-то материалы, помимо технического описания плат , anonymous (??), 15:46 , 13-Мрт-14, (31) Это несколько дальше чем описание плат Это знание архитектуры микропроцессорных, Аноним (-), 17:36 , 13-Мрт-14, (77) –2 Возможно, но у квалкомма вообще клиника в терминальной стадии сначала бутявится, Аноним (-), 17:03 , 13-Мрт-14, (59) Да там у всех всё мрачно Индустрия такая -- https news ycombinator com item i, Маленькая Серая Мышка (?), 17:24 , 13-Мрт-14, (72) +2 Не знаю, у меня в N900 нормально все Чисто на уровне архитектуры системы - моде, Аноним (-), 23:21 , 13-Мрт-14, (213) Конечно, раз N900, да на котором _линукс_ работает, то все нормально Линукс - э, user (??), 13:40 , 14-Мрт-14, (252) –4 Кто вам эту глупость сказал Вон какому-нибудь квалкомму никакой линукс не помож, Аноним (-), 22:08 , 14-Мрт-14, (262) Спасибо большое за ссылку Там весь тред листабелен Кому надо, вот https new, qux (ok), 14:08 , 16-Мрт-14, (285) а у мтк как с этим дела обстоят , Анончик (?), 20:36 , 13-Мрт-14, (131) Доподлинно неизвестно, ибо бэкдоры - это последнее что волнует пользователей МТК, Маленькая Серая Мышка (?), 21:12 , 13-Мрт-14, (152) +2 Не знаю, не смотрел - у меня их нету, поэтому это не мои проблемы, к счастью А , Аноним (-), 22:26 , 13-Мрт-14, (167) Есть, под NDA практически полная Не самая точная, правда - исправления туда вно, Маленькая Серая Мышка (?), 22:40 , 13-Мрт-14, (181) Ну я не корпорация и подписывать NDA с медиатеком не собираюсь А оно мне нафига, Аноним (-), 23:25 , 13-Мрт-14, (214) –1 В советские времена, я помню, было принято на принципиальных схемах приборов ста, гость (?), 08:01 , 14-Мрт-14, (235) Может Но опять же, наивно считать всех вокруг кpeтинами Схемотехника телефона , Аноним (-), 08:59 , 14-Мрт-14, (237) Ко всему что с сотовым модемом и от самсуня, по большому счету То что оно еще н, Аноним (-), 15:00 , 13-Мрт-14, (11) Молодцы, всё правильно сделали , Аноним (-), 14:46 , 13-Мрт-14, (2) +3 Вот что значит искать чёрную кошку в чёрной комнате, на 98 по объёму заполненно, A.Stahl (ok), 14:46 , 13-Мрт-14, (3) +18 Не одна Аппле попала в щекотливую ситуацию с бэкдорами , Loooooker (ok), 14:54 , 13-Мрт-14, (6) // тю абсолютно любой аппарат, где модем 171 главенствует 187 8212 имеет бэ, arisu (ok), 15:11 , 13-Мрт-14, (19) // В данном случае модем не главенствует Что не помешало подыграть ему немного, по, Аноним (-), 17:05 , 13-Мрт-14, (60) +1 // согласен, уменьшим до 171 не полностью подчиняется юзерской ОС 187 причём н, arisu (ok), 17:08 , 13-Мрт-14, (64) А она так попала Продажи резко упали , Маленькая Серая Мышка (?), 15:20 , 13-Мрт-14, (23) // Вряд ли они упадут Массовый пользователь ничего не имеет против зондов , Аноним (-), 23:34 , 13-Мрт-14, (216) +3 // В том-то и корень проблемы Спасибо за понимание , Маленькая Серая Мышка (?), 23:45 , 13-Мрт-14, (222) Что-то с этим сделать можно только выпуском телефонов с полностью открытым baseb, Маленькая Серая Мышка (?), 14:57 , 13-Мрт-14, (7) +10 // К тому же обязательно нужно проводить аудит кода и железа, оперативно фиксить 0-, Анончик (?), 15:38 , 13-Мрт-14, (29) // Спасибо, Кэп А мы-то всё думали - и зачем это открывать код baseband-а и прочее , Маленькая Серая Мышка (?), 15:42 , 13-Мрт-14, (30) –1 В частности еще и вот поэтому не произойдет -- https news ycombinator com item, Маленькая Серая Мышка (?), 17:36 , 13-Мрт-14, (78) +1 Достаточно выполнить первую строчку и уже будет что-то сделано Такие телефоны о, Аноним (-), 18:19 , 13-Мрт-14, (89) // Да что-то никто не спешит Вероятность того что не так уж велика В первую очеред, Маленькая Серая Мышка (?), 20:54 , 13-Мрт-14, (138) +1 В принципе, можно огородить доступ baseband к периферии - то есть чтобы электрич, Crazy Alex (ok), 22:42 , 13-Мрт-14, (182) // примерно это и делают в Neo900, кстати , arisu (ok), 22:51 , 13-Мрт-14, (195) В симке действительно секретная информация Но это в общем-то общий секрет клиен, Anonym2 (?), 23:57 , 16-Мрт-14, (288) а ведь еще в наглую суют пресловутый KNOX который якобы защищает корпоративные д, VecH (ok), 14:57 , 13-Мрт-14, (8) // Ну да, защищает В потом по команде из эфира пи т защищаемые данные без зазрен, Аноним (-), 15:02 , 13-Мрт-14, (14) +2 // это экстренный бэкап для защиты данных , Клыкастый (ok), 17:15 , 13-Мрт-14, (68) // Да, только у АНБ или как там оно у корейцев называется замучаешься потом бэкапы , Аноним (-), 18:13 , 13-Мрт-14, (86) Данные на вашем телефоне - это не ваши данные, а ИХ данные Зачем им давать вам , Аноним (-), 23:39 , 13-Мрт-14, (219) +1 Это сейчас модно просто Плевать, что не работает, зато можно сказать нам не по, anonymous (??), 22:45 , 13-Мрт-14, (187) –1 // Да уж, как видим по новостям - не по й , Аноним (-), 09:02 , 14-Мрт-14, (238) Даже в айфоне такого позора не было, Аноним (-), 15:10 , 13-Мрт-14, (17) –3 // А дайте-ка ссылочек на столь же подробное исследование яблочных baseband-ов , Маленькая Серая Мышка (?), 15:12 , 13-Мрт-14, (20) +2 да ладно, Аноним (-), 15:56 , 13-Мрт-14, (33) +1 http www 3dnews ru 809016 - рекомендую почитать , Anonimus (??), 16:26 , 13-Мрт-14, (48) +3 gotofail bro, anonymous (??), 22:50 , 13-Мрт-14, (194) +1 Как ты себе это представляешь Исследование анального зонта на наличие анальных , Рыбак_из_Припяти (?), 19:58 , 16-Мрт-14, (286) ломающие новости модемы главнее 171 обычных ос 187 слоупоке начинают что-т, arisu (ok), 15:10 , 13-Мрт-14, (18) +9 Смейтесь над RMS, смейтесь Где вы, любители рассуждений о дремучести и фанатико, Аноним (-), 15:22 , 13-Мрт-14, (24) +31 // Это столлман-то дремучий Он принимал участие в создании ИИ , jhghg (?), 19:30 , 13-Мрт-14, (109) // ИИ тот как-то не создался Но любим мы его не только за это , Маленькая Серая Мышка (?), 21:14 , 13-Мрт-14, (153) Если к андроидному линуксу можно приделать бэкдор, то я уже не знаю, КОМУ верить, iZEN (ok), 12:32 , 15-Мрт-14, (271) –1 // Не напрягайся так https www schneier com cgi-bin mt mt-search cgi tag NSA, Andrey Mitrofanov (?), 21:25 , 15-Мрт-14, (278) Из обсуждения на HN For those who are saying that this isn t a backdoor, you can, Маленькая Серая Мышка (?), 15:27 , 13-Мрт-14, (27) +4 // тогда уж http umtrx org - отечественный производитель и всё такое , Аноним (-), 17:24 , 13-Мрт-14, (73) +1 // gt оверквотинг удален Украина , Маленькая Серая Мышка (?), 17:41 , 13-Мрт-14, (79) // Интернационал Тащемта годноту запилили , savant (ok), 18:21 , 13-Мрт-14, (90) Жаль для пользовательских устройств открытый радиомодуль не сделали пока , Маленькая Серая Мышка (?), 21:08 , 13-Мрт-14, (148) http bb osmocom org trac - давно уже сделали , Аноним (-), 14:42 , 14-Мрт-14, (253) Существует ли страна и оператор, в чьих сетях использование этого не было бы про, Маленькая Серая Мышка (?), 17:12 , 14-Мрт-14, (261) –1 1 А давайте методом от противного а какие законы и кто, собственно, нарушает , Аноним (-), 22:12 , 14-Мрт-14, (263) +1 ОК, давайте начнем с этого ФЗ О связи Статья 41 Подтверждение соответствия ср, Маленькая Серая Мышка (?), 01:53 , 15-Мрт-14, (266) +1 Ну ок, пусть будет Глупых законов в природе вообще много me пожелал удачи в о, Аноним (-), 04:11 , 15-Мрт-14, (267) Пообщаешься с надзорными органами, потом поговоришь за выполнения портянок Он, Аноним (-), 01:25 , 16-Мрт-14, (282) Не понял Если прошивка не от Samsung, а для другого устройства, то откуда там та, AlexYeCu_not_logged (?), 16:07 , 13-Мрт-14, (35) что там из достойного остается кроме самсунгов ничего , некто (ok), 16:36 , 13-Мрт-14, (53) –1 // Что достойного может быть в откровенной лжи и подслушивании , alltiptop (ok), 16:38 , 13-Мрт-14, (54) lenovo, htc, Аноним (-), 17:01 , 13-Мрт-14, (57) –1 // Где можно ознакомиться с исходниками их broadband-ов , Маленькая Серая Мышка (?), 17:03 , 13-Мрт-14, (58) +1 // Для lenovo поищи на их ftp Там сообщество активное, само прошивки лабает , Аноним (-), 17:06 , 13-Мрт-14, (62) –3 Разработчики Replicant выявили бэкдор в смартфонах и планшет..., Маленькая Серая Мышка (?), 17:18 , 13-Мрт-14, (69) –1 iPhone, Аноним (-), 18:54 , 13-Мрт-14, (102) –1 // Вот сейчас мы на слово поверим этим проприетарным обмyдкам что они нам гадостей , Аноним (-), 22:34 , 13-Мрт-14, (172) // ну, няшечке гейбу же верят а другие чем лучше p s тьфу, блин чем хуже, то биш, arisu (ok), 22:38 , 13-Мрт-14, (178) +1 А верить вообще легко и приятно Вот вы верите в то что вы умный, стимеры верят в, Маленькая Серая Мышка (?), 22:47 , 13-Мрт-14, (190) Я ему даже не верю что он умный Я знаю что он умный По сообщениям видно Челов, Аноним (-), 23:18 , 13-Мрт-14, (212) А няшечка Гейб таки выкладывает ряд вещиц с исходниками нынче Я таки угадал что, Аноним (-), 08:50 , 14-Мрт-14, (236) +1 не вижу исходников стима не вижу исходников вака ничего он не 171 переосмысл, arisu (ok), 16:54 , 14-Мрт-14, (256) Зато исходники дебагера GL - вон, в соседней новости Или libsdl 2 уже в рамках , Аноним (-), 22:19 , 14-Мрт-14, (264) +1 Благодарствую ответивших Леновы тоже не внушают доверие, да и iphone - трудно с, некто (ok), 19:19 , 13-Мрт-14, (106) // Хорошо, что еще не торопился прикупить себе девайс самсунга А еще платиновые , некто (ok), 19:21 , 13-Мрт-14, (107) так это, в сторону jolla можно посмотреть с целью исследования они пока наибол, тут_был (?), 20:00 , 13-Мрт-14, (117) // А им и не нужно ничего самим встраивать В радиомодуле уже всё встроено , Маленькая Серая Мышка (?), 21:05 , 13-Мрт-14, (147) Это на квалкомме то, где сотовый модем - пуп земли и загружает до кучи эту джолл, Аноним (-), 22:34 , 13-Мрт-14, (174) +1 Неслабая предъява Доказать смогут Одной белой вороной нельзя опровергнуть су, клоун Стаканчик (?), 17:57 , 13-Мрт-14, (80) –7 // А у них на сайте пруфы опубликованы Зато одной белой вороны достаточно для доказ, Аноним (-), 18:04 , 13-Мрт-14, (82) +5 К сожалению тут выхода из ситуаций только один полностью свободный дизайн архите, ASIC (ok), 18:23 , 13-Мрт-14, (91) // Кошмар начинается, когда возникают сомнения в базовых алгоритмах - например в AE, Pilat (ok), 18:26 , 13-Мрт-14, (94) // В надёжности инфраструктуры корневых центров сертификации никаких сомнений уже н, anonymus (?), 18:41 , 13-Мрт-14, (98)   // абсолютно согласен, Trustwave, Verisign 2012 , Diginotar, Comodo 2011 Вопрос , ASIC (ok), 18:51 , 13-Мрт-14, (101)   А насчет сомнений еще и в их реализации AES-NI отключите , Маленькая Серая Мышка (?), 21:01 , 13-Мрт-14, (142)   хорошо заметили Отключу если это возможно реализацией Но в конце концов даже , ASIC (ok), 22:14 , 13-Мрт-14, (165)   Это только самая верхушечка айсберга Модули WiFi, BT, камеры, и т д , вплоть до , Маленькая Серая Мышка (?), 22:26 , 13-Мрт-14, (166)   И что интересно - вас может ждать немало интересных сюрпризов от маленьких кусоч, Аноним (-), 22:59 , 13-Мрт-14, (201)   А есть тут один гражданин, D J Berstein зовут Делает со своей группкой тихой с, Аноним (-), 20:32 , 13-Мрт-14, (127) // AES прошит в процессорах , Pilat (ok), 21:00 , 13-Мрт-14, (141) –1 Лишний повод им по возможности не пользоваться , имхо А так процессор - он, , Аноним (-), 22:43 , 13-Мрт-14, (183) в интересное время живём то что ОС не доверяет данным снаружи - это было всегда, Клыкастый (ok), 16:59 , 19-Мрт-14, (290) broadband имеет связь с прикладным процессором через прослойку RIL прослойки , Аноним (-), 19:17 , 13-Мрт-14, (105) // боюсь, что броадбанд цпу может получать доступ к памяти, т к используется одно , тут_был (?), 20:14 , 13-Мрт-14, (120) +1 // Это сильнее всего затрагивает всякие квалкомы Вот там черти-какая блобятина сот, Аноним (-), 20:29 , 13-Мрт-14, (124) // Просит от линуксную систему исключительно потому что ему самому лениво А не пот, Маленькая Серая Мышка (?), 20:59 , 13-Мрт-14, (140) –1 А какой-нибудь внятный пруф этого тезиса будет Или вы решили сегодня объявить в, Аноним (-), 22:44 , 13-Мрт-14, (185) оно её уже выиграло репутация аннигилировала в муках , Клыкастый (ok), 17:00 , 19-Мрт-14, (291) Всё что пользователь должен знать о безопасности своего телефона -- https news, Маленькая Серая Мышка (?), 21:20 , 13-Мрт-14, (154) +1 Честному государству не нужно подслушивать своих граждан через их телефоны скрыв, DmA (??), 21:20 , 13-Мрт-14, (156) // Честное государство подслушивает не скрывая, верно СОРМ, знаете ли , Маленькая Серая Мышка (?), 22:34 , 13-Мрт-14, (173) // Tor и нет проблем , Пушистик (ok), 22:39 , 13-Мрт-14, (180) // Ну это еще как сказать В идеальную надежность Tor равно как и I2P могут верит, Аноним (-), 22:49 , 13-Мрт-14, (193) +1 О важности контроля над информационными потоками http blogerator ru page runet, Аноним (-), 22:33 , 14-Мрт-14, (265) +1 А разве такие государства существуют , Аноним (-), 15:35 , 14-Мрт-14, (254) // Надо смотреть какие территории занимают эльфы в Средиземье , Клыкастый (ok), 17:01 , 19-Мрт-14, (292) В наше время даже чёрно-белый принтер умудряется делать метки с серийным номером, Аноним (-), 00:33 , 14-Мрт-14, (230) // Пруф , Пушистик (ok), 01:07 , 14-Мрт-14, (231) // http en wikipedia org wiki Printer_steganography, Аноним (-), 01:19 , 14-Мрт-14, (232) // Ужас, они везде http ru wikipedia org wiki D0 96 D1 91 D0 BB D1 82 D1 8B D0, Пушистик (ok), 02:49 , 14-Мрт-14, (233) И что интересно, в пику рассказчику страшилок, утверждается что это работает тол, Аноним (-), 09:10 , 14-Мрт-14, (240) А в вике написано - produced by color printers Ибо если вы будете левые данны, Аноним (-), 09:07 , 14-Мрт-14, (239) самсунг спалился - и это хорошо Акции самсунга это их продукция Есть надежда, , некто (ok), 13:25 , 14-Мрт-14, (251) эта хрень скорее всего предназначена для работы фирменных сервисов от самсунга h, Аноним (255), 16:07 , 14-Мрт-14, (255) не удивлен в частности и 95 остальных брендов, де-юре, ОБЯЗАНЫ иметь аналогичн, Аноним (-), 16:54 , 14-Мрт-14, (257) –1 Попробовал написать в поддержку Samsung Вот что получилось Пока смешно Я Сего, Андрей (??), 17:02 , 14-Мрт-14, (258) // Samsung Интересующая Вас информация не может быть предоставлена в связи с тем, , Андрей (??), 17:04 , 14-Мрт-14, (259) // ну а ты чего ожидал ответа 171 ололо, мы тебя поимели, лошара 187 , arisu (ok), 17:09 , 14-Мрт-14, (260) +2 // Обвиняемый, признаёте ли вы себя виновным - Нэт, господын судья Эта информа, Anonym2 (?), 23:19 , 16-Мрт-14, (287) Для Samsung не удивительно Давние любители картельных сговоров и забывальщики с, botman (ok), 11:30 , 15-Мрт-14, (269) // Новая Азиатская Копроэкономика сначала победит всех конкурентов из тех, кто по с, Аноним (-), 19:56 , 15-Мрт-14, (276) 1,2,3,6,7,8,17,18,24,27,35,53,80,91,105,154,156,230,251,255,257,258,269

Сообщения

[Сортировка по времени | RSS]

	98. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от anonymus (?), 13-Мрт-14, 18:41
	В надёжности инфраструктуры корневых центров сертификации никаких сомнений уже нет. После стольких громких скандалов стало очевидно, что центр сертификации, доступный для NSA, не является надёжным. То есть все.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от ASIC (ok), 13-Мрт-14, 18:51
	абсолютно согласен, Trustwave,  Verisign (2012), Diginotar, Comodo (2011) Вопрос даже не в надёжности инфраструктуры а в законодательстве что позволено  неким службам а что нет, и все прибамбасы типа сеrttificate pinning и нотариусы это примочки к одному месту.  Хотелось бы что бы сертификат могли подписывать несколько СА только вот не сделали, Плюс любой CA это SPOF. А насчет сомнения в базовых алгоритмах - например в AES с этим я жить смогу.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 13-Мрт-14, 21:01
	А насчет сомнений еще и в их реализации? AES-NI отключите?
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от ASIC (ok), 13-Мрт-14, 22:14
	хорошо заметили. Отключу если это  возможно реализацией. Но в конце концов даже когда параноя возрастает в геометрической прогрессией  никакие опций или софт вроде Replica/Cynogenmod не остановят тех кто хочет добраться до тех или иных данных. Важно только то что бы это не происходило в автоматическом режиме как это происходит сейчас.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 13-Мрт-14, 22:26
	>софт вроде Replica/Cynogenmod не остановят Это только самая верхушечка айсберга. Модули WiFi, BT, камеры, и т.д., вплоть до SD-карт имеют свой процессор и крутят на нём свой закрытый софт.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Разработчики Replicant выявили бэкдор в смартфонах и планшет..."	+/–
	Сообщение от Аноним (-), 13-Мрт-14, 22:59
	> Модули WiFi, BT, камеры, и т.д., вплоть до SD-карт имеют свой процессор > и крутят на нём свой закрытый софт. И что интересно - вас может ждать немало интересных сюрпризов от маленьких кусочков кремния с чужой логикой, потенциально враждебной к вашей тушке. Тем не менее, процессоры без прямого I/O в сеть и доступа в основную систему - "отнсительно безобидны". По чисто техническим моментам.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема