Bezpečnostní problém telefonů a tabletů od Samsungu

Telefony a tablety od Samsungu s procesory Exynos 4210 a 4412 mají vážný bezpečnostní problém. Vývojáři se rozhodli, že když jim nefunguje /dev/mem, tak si vytvoří /dev/exynos-mem a povolí čtení a zápis pro všechny. Dobrá zpráva pro ty, kteří chtějí na zařízení získat práva roota. Zlá zpráva: práva roota mohou snadno získat také zákeřné aplikace (LWN.net, Slashdot).

18.12.2012 07:07 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[tomvec]

Včera jsem četl o zranitelnosti "chytrých" televizorů od Samsungu. Nezapomněli napsat, že běží na linuxu. Nemají oni tam podobný problém? To prostě nějaká banda zprasí standardy a linux je potom za blbca.

[R]

Televizory su derave uz z principu, tam na bezpecnost nikto akosi nemysli...

[Michal Kubeček]

Což není moc povzbudivé, vezmu-li v úvahu, že většina nových televizí má RJ-45 konektor (některé i wi-fi) a obsahuje aplikace přistupující na Internet.

[karel.k001]

A nektery (myslim ze zrovna ty od samsungu) maji i kameru, mikrofon a jsou porad zapnuty... Fakt bych chtel mit takovou vec v obyvaku.

[Michal Kubeček]

A někteří lidé mají televizi i v ložnici. :-)

[multi]

+1 :D

[tany]

:) Morálka teď svádí docela krutý boj

[Vasek]

Skvela zprava. Da se to nejak opravit i bez cekani na aktualizaci od Samsungu?

[R]

rm /dev/exynos-mem

Ak tu prasacinu ziadny program nepouziva. A otazka je, ci sa to nevytvara automaticky po starte.

[__dark__]

Precist si ten odkaz by ti mozna usetrilo reakci :)

[Sten]

No jasně, rootnout a dát tam pořádný systém. Ty systémy od Samsungu jsou zprasené i bez téhle díry.

[Duff]

+1

[multi]

a co bys tam dal a jak moc by to fungovalo ?

[Jendа]

Nedává se na tyto přístroje Cyanogenmod? (nevím, smartphone nemám)

[Václav "Darm" Novák]

jojo, Cyanogen, pokud dané zařízení podporuje, je většinou dobrá volba.

[multi]

Vzdyt to je porad Anroid. Ja myslel nejaky GNU/Linuxovy system.

[Jendа]

Na Androidu se snad dá provozovat GNU taky, ne?

[Václav "Darm" Novák]

Je, ale povětšinou podstatně lépe fungující než originál bez tuny bloatware od výrobce. Jinej systém… Ono moc na výběr není :/

[LH]

Ako čiastočné riešenie aspoň nainštalovať firewall DroidWall a zakázať prístup na internet pre Google Play, najmä ak požičiavate mobil/tablet deťom.

Kontrola nakupovania na Google Play

A ešte v nastaveniach Google Play zapnúť kontrolu PIN, čo však nefunguje pri free aplikáciách. Takže DroidWall nutnosť.

[xvasek]

LOL, tak to je kvalitní vylepšení jádra, to strhává zabezpečení Linuxu na úroveň MS-DOSu.

[nyan]

komentar na lwn:

At last, we have the technology to write a Linux implementation of a 1980's era BASIC interpreter with proper PEEK and POKE support! :)

[Duff]

Snad je to v cyanogenmodu opravený. Ty Samsung romky se stejně nedají pořádně používat.

[Sten]

Nejen používat, ona je i „radost“ na nich ladit aplikace používající třeba OpenSL, kameru, Bluetooth nebo vůbec jakékoliv pokročilejší funkce. Tolik chyb, s výsledky jako že se sekne zvuk na celém zařízení až do restartu (!), nemají snad ani všichni ostatní výrobci dohromady.

[Hufis]

To, že sa sekne zvuk a je nutný reštart som všimol, tak 1 mesiac do zadu. A to nemám Samsung, ale staršie HTC Desire:

Android 2.3.7 s MIUI
• 2.6.37.6-cyanogenmod 28.7.2011
• MIUI ver. 2,4.13

Viete mi poradiť ?

[Vedec z vedatorova]

ANDROID

[xvasek]

To není (jako to chápu) problém androidu, to si Samsung patchuje jádro.