Уязвимости в коммуникаторах на базе Android

Сообщение: #1

Как оказалось, неожиданной уязвимости с удалением данных при посещении страницы со специально сформированной ссылкой, которую Samsung успела оперативно исправить буквально через день, подвержены также и устройства HTC One X, HTC Desire, Motorola Defy, Sony Xperia Active и Sony Xperia Arc S.

Главной причиной уязвимости была признана не TouchWiz, которую Samsung устанавливает на свои смарфтоны, а особенности обработки «телефонных» ссылок на некоторых Android-устройствах, при которой внедрённый в тело обычной гиперссылки USSD-код выполняется сразу, без подтверждения пользователя — говорит специалист по компьютерной безопасности Дилан Рив. При этом указанная проблема известна сравнительно давно и исправлена Google, однако сами производители смартфонов, по всей вероятности, не спешат использовать патч, рискуя, таким образом, безопасностью данных пользователя.

До тех пор, пока производители не выпустят соответствующее исправление, Рив предлагает пользователям установить какой-нибудь альтернативный «диалер», при использовании которого Android даст выбрать через какую программу совершать звонок, если вдруг попадётся вредоносная ссылка.

Для того, чтоб определить, подвержен ли ваш смарфтон уязвимости с USSD-кодом, уже существует специальный сайт http://dylanreeve.com/phone.php (короткая ссылка — http://bit.ly/QC03LM). Если при посещении его Android немедленно предлагает позвонить и при этом отображает IMEI-аппарата, то данное устройство уязвимо к удалённой USSD-атаке.


Ссылка на источник статьи

Сообщение: #2

Ты проверил свой?))))

Сообщение: #3

(28.09.2012 12:26)Katrin писал(а):  Ты проверил свой?))))

Да, есть уязвимость((

Сообщение: #4

Типа заплатка,сам не ставил,ибо бэкап не отменяли.

Сходил по ссылке,ничего не предлагает,что не так?

Спойлер :

[№?id=83650]Посмотреть изображение[/url]

Сообщение: #5

Falkenstein, попробуй встроенным браузером проверить.

Сообщение: #6

На стандартном сработало,получается на стороннем браузере код не сработает?И еще,родной диалер не показал IMEI,а сторонний(exDialer) показал.

Спойлер :

[№?id=83662]Посмотреть изображение[/url][№?id=83663]Посмотреть изображение[/url][№?id=83664]Посмотреть изображение[/url]

Сообщение: #7

Как вы их проверяете у нас же нет wifi нормального или все же есть?

Сообщение: #8

DaemonF писал(а):wifi нормального или все же есть?

мегалайн + вайфай роутер=нормальный wifi

Сообщение: #9

так не честно... я думал есть полноценная сеть... Надо попробовать проверить свои планшеты, а то первый раз их заказал на продажу.

Сообщение: #10

Falkenstein писал(а):На стандартном сработало,получается на стороннем браузере код не сработает?И еще,родной диалер не показал IMEI,а сторонний(exDialer) показал.

не знаю как срабатывает это))