Bezpečnostní chyba Broadpwn (CVE-2017-9417)

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

27.7.2017 00:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

Pro upgrade CyanogenModu je potřeba přejít na LineageOS, a k tomu byl nějaký speciální migrační build, který už neexistuje. Takže jediná možnost je smazat všechna data a nastavení, protože si hrajou na ROMky a images místo toho, aby to byl normální filesystém jako na normálním Linuxu. Proč je Android taková sračka?

[Jendа]

A pak se to rozbilo znovu, protože to vevnitř něco rozbije a ten šifrovaný svazek to odmítne připojit. TWRP ho připojí. A protože to není standardní LUKS, na který existuje hromada nástrojů pro obnovu, ale něco custom (proboha proč?), tak s tím nejde nic udělat.

[jc]

Ja jsem vcera bez problemu preinstaloval CM na LOS vcetne sifrovanyho fs (Moto G LTE). Ale taky s vymazem dat, ktery pak obnovil Titanium Backup.

[Spitzbube]

Protože je Android sračka.

Kdyby nebyl sračka, nikdo by jej nekupoval...