abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:22 | IT novinky

    V Lucemburku byly oznámeny výsledky posledního kola výzev na evropské továrny pro umělou inteligenci neboli AI Factories. Mezi úspěšné žadatele patří i Česká republika, potažmo konsorcium šesti partnerů vedené VŠB – Technickou univerzitou Ostrava. V rámci Czech AI Factory (CZAI), jak se česká AI továrna jmenuje, bude pořízen velmi výkonný superpočítač pro AI výpočty a vznikne balíček služeb poskytovaný odborníky konsorcia. Obojí bude sloužit malým a středním podnikům, průmyslu i institucím veřejného a výzkumného sektoru.

    Ladislav Hagara | Komentářů: 7
    včera 01:22 | Nová verze

    Byla vydána (𝕏) zářijová aktualizace aneb nová verze 1.105 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.105 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    9.10. 15:33 | Komunita

    Ve Firefoxu bude lepší správa profilů (oddělené nastavení domovské stránky, nastavení lišt, instalace rozšíření, uložení hesla, přidání záložky atd.). Nový grafický správce profilů bude postupně zaváděn od 14.října.

    Ladislav Hagara | Komentářů: 0
    9.10. 12:44 | Nová verze

    Canonical vydal (email) Ubuntu 25.10 Questing Quokka. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2026.

    Ladislav Hagara | Komentářů: 0
    9.10. 12:22 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzi 1.5.0.

    Ladislav Hagara | Komentářů: 0
    9.10. 01:22 | Nová verze

    Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 0
    8.10. 15:11 | Bezpečnostní upozornění

    V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

    Ladislav Hagara | Komentářů: 5
    8.10. 14:00 | IT novinky

    Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.

    Ladislav Hagara | Komentářů: 20
    8.10. 12:33 | Zajímavý software

    Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    8.10. 03:33 | IT novinky

    Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (46%)
     (16%)
     (17%)
     (21%)
     (16%)
     (17%)
     (16%)
     (16%)
    Celkem 206 hlasů
     Komentářů: 13, poslední 8.10. 07:41
    Rozcestník

    Rootkit pro vzdálené ovládnutí Androidu

    InformationWeek píše o bezpečnostní zranitelnosti telefonů s Androidem. Dva technici z firmy Trustwave vyvinuli rootkit, který funguje na úrovni jádra a zavádí se jako jaderný modul. Jakmile je natažený, může útočník na dálku získat plný root přístup.

    3.6.2010 21:22 | Robert Krátký | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    3.6.2010 21:27 JoHnY2
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Uprimne receno, neni problem udelat jadernej modul, kterej otevre diru, ale pripojit ho k jadru telefonu bez jailbraku.
    D.A.Tiger avatar 3.6.2010 23:46 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    +1

    Přesně to stejné mě napadlo, když jsem si tu zprávičku četl. Nehledě na to, že podobný modul lze (domnívám se) vytvořit snad pro každý systém který umožňuje spouštění kódu v prostoru jádra, takže nějak mi nejde do hlavy co to má co společného ausgerechnet s Androidem - snad jen to, že si to zkoušeli na něm. Ovšem je to (naštěstí?) trochu k ničemu, protože stejně nevidím reálnou možnost jak tenhle modul dostat na hostitelský systém a potom jej zavést do jádra....
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    Drom avatar 4.6.2010 01:20 Drom | skóre: 24 | Kdyne
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    stejně nevidím reálnou možnost jak tenhle modul dostat na hostitelský systém a potom jej zavést do jádra....

    "Ahoj Frantisku, posilam Ti jednu super kul vychytanou picovinu, kterou uz ma kazdej, tak nebud babovka a hned si to nainstlauj a muzes vyhrat milion. Hlavne nezapomen zadat vsechny hesla, ktery to po Tobe bude chtit. Jo a pocitac se zrychli o 100% a navic dostanes zadarmo kopec zmrzliny. Jarda"

    Treba takhle? :)
    Drom avatar 4.6.2010 01:30 Drom | skóre: 24 | Kdyne
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Chtel jsem tim rict, ze kvuli rostouci popularite a rozsirenosti linuxu se snizuji prumerne znalosti jeho uzivatelu a system postupne ztraci tuhle vyhodu v zabezpeceni.

    A po pravde, proti socialnimu inzenyrstvi se da bojovat tezko, kdyz uzivatele nejsou vzdelavani, ale naopak je jejich neznalosti vychazeno vstric zjednodusovanim, aby "to dokazal pouzit kazdej blbec".
    D.A.Tiger avatar 4.6.2010 01:52 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    A po pravde, proti socialnimu inzenyrstvi se da bojovat tezko, kdyz uzivatele nejsou vzdelavani, ale naopak je jejich neznalosti vychazeno vstric zjednodusovanim, aby "to dokazal pouzit kazdej blbec".

    Jj. já ti rozumím, a abych se přiznal z tohoto mám strach taky. Zas na druhou stranu, podle mě to není ani tak o tom, zda je uživatel linuxový guru nebo ne (já konec konců taky nejsem), ale jestli dokáže taky občas použít to co má na krku... A proti lidské blbosti se zabezpečuje hodně špatně... :-(

    Nicméně utěšuje mě alespoň to, že zatím není moc cest, jak proniknout do Linuxového systému, o který se staráš (dobře nastavený, aktualizovaný, ....) bez spolupráce uživatele, který sedí za tím konkrétním strojem. tedy - musím si to tam nainstalovat sám, a já se snažím být opatrný....
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    D.A.Tiger avatar 4.6.2010 01:39 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Standardní postup :

    Zpráva -> Přesunout do -> Místní složky -> Koš

    Soubor -> Vysypat koš

    Ještě napíšu mail, kde mu důrazně (seřvu jej jak koně) doporučím, aby příště raději poslal adresu na domovské stránky té hovadiny.... Pravda, pokud někdo pod rootem instaluje neověřitelné binárky z mailu, tak si to i zaslouží. bohužel takovým je na nic sebedokonalejší os i s nejlepším zabezpečením ;-) Zatím najivně věřím, že takových mezi linuxáři moc není.
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    Drom avatar 4.6.2010 01:49 Drom | skóre: 24 | Kdyne
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Je otazka, koho pocitate mezi "linuxare". Bezne uzivatele, kteri si koupili zarizeni s Androidem? Uzivatele, kteri maji telefon "powered by linux" a ani o tom nevi? Tu hordu lidi, ktera se nalepila napriklad na Ubuntu, aniz o linuxu vi neco vic?

    Sam sebe povazuju pouze za uzivatele, co se pak stane, kdyz linux pouzivaji i lide, kteri k jeho instalaci potrebuji nejakej exac spustitelnej pod Windows, netusi nic o diskovych oddilech nebo vubec o fungovani pocitace? :/
    4.6.2010 11:03 enki
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Běžnej uživatel tam vůbec root nemá.
    Jendа avatar 4.6.2010 15:45 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Pak není potřeba nějaký speciální modul, ale stačí netcat a bash…
    4.6.2010 23:16 Miklik | skóre: 27 | Krnov
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Na to ale musí mít uživatel patřičná oprávnění.
    Netvrdím to, ale možná je to pravda.
    3.6.2010 21:36 psonek | skóre: 20 | blog: psonek
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Presne. Nejaci dva chytraci si pod rootem do jadra natahnou modul a pak udelaji obrovskej objev: ze ten modul muze cist SMS. No libovolnej jadernej kod to samozdrejme muze udelat stejne tak to muze udelat root. Ale to snad vi kazdej BFU ze root muze vse. To podstatny tam nikde nerekli. Jak udelaji aby ten modul jadro natahlo. A nerekli to proto, ze to nevijou a protoze to jenom tak lehce nejde. Achjo akademici...

    Uz vidim jak se toho chytne nejakej blbec typu Hulan.
    poky74 avatar 3.6.2010 21:41 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu

    Ale počkat, jadernej modul? Takže se musí modprobnout pod rootem ne? K čemu to potom je?

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    m1c4a1 avatar 3.6.2010 22:30 m1c4a1 | skóre: 2
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    A jak se odlišují rootkity na neandroidích strojích? Taky se musí do počítače nějak dostat. Stačí počkat na vhodnou díru a rootkit lze nasadit. Když už bude dopředu vymyšlený, tím lépe, ne?
    Vykook avatar 4.6.2010 00:21 Vykook | skóre: 23 | blog: Tomas
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Staci troska socialniho inzenyrstvi a nemusis cekat ani tu na diru ;-)
    Nejde nám o dobro druhých. Nejde nám o bohatství. Jde o čisté opojení mocí.
    D.A.Tiger avatar 4.6.2010 00:45 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Nj, ale řekl bych, že pokud se mi jednou podaří získat heslo roota, pak je takový modul .... spousta dřiny navíc. Zadní vrátka si se superuživatelskými právy udělám mnohem jednodušeji.
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    D.A.Tiger avatar 4.6.2010 00:57 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Nehledě na to nemělo by být zas tak velký problém si pohlídat jaké moduly jádro zavadí - na to by teoreticky mohl stačit obyčejný skript...
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    Jendа avatar 4.6.2010 15:54 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    a to by teoreticky mohl stačit obyčejný skript...
    Když máš v systému roota, tak můžeš rm skript.
    D.A.Tiger avatar 5.6.2010 10:30 D.A.Tiger | skóre: 8 | Brno
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Ok, jen trochu teď nechápu souvislost.

    Mám namysli, že není problém vytvořit skript, který by mi preventivně kontroloval jaké moduly jádro natahuje, a pokud by se objevil nějaký (nečekaný) rozdíl tak mi dá (např. mailem) vědět co a odkud jádro natáhlo. No, nebude zas až takový problém jej schovat (například zakomponovat jej do nějakého jiného skriptu), a chlubit se s tím kde jej mám uložený samozřejmě nebudu. Útočník má vždycky jednu nevýhodu - atakovaný systém nikdy nezná tak detailně jako jeho správce/majitel...
    Radost z toho, že někdo objeví něco nového, je omyl starý 6000 let... (Jean Paul) | anthill inside
    Jendа avatar 5.6.2010 10:37 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    No, nebude zas až takový problém jej schovat (například zakomponovat jej do nějakého jiného skriptu), a chlubit se s tím kde jej mám uložený samozřejmě nebudu.
    Tak to jo. Ale pořád je to trochu security by obscurity, protože útočník si klidně může udělat kopii tvého systému a u sebe si zkusit, co se stane, pokud nahraje nějaký modul.

    Každopádně pokud bych měl v systému nového admina, nahrávání nějakých modulů by bylo asi to poslední, co by mě trápilo :-).
    6.6.2010 20:43 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Pokud vezmete trochu SELinuxu, trochu TPM a trochu snaživého správce, tak je možné vyrobit systém, kde jaderný modul bez správného podpisu nezavede root ani kladivem.
    Bilbo avatar 6.6.2010 21:11 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Otázkou pak ovšem je, jak moc je rozšířené TPM mezi systémy, na které se obvykle cpe Android (tedy smartphony, PDA, případně malé notebooky).
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    6.6.2010 22:44 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    To je otázka času. Mobilní operátoři a výrobci mobilních telefonů jsou totiž na tento způsob podnikání zvyklí. Skoro se bojím říct, že jej vynalezli. Dokonce mají v rámci Trusted Computing Group vlastní pracovní skupinu.
    Bedňa avatar 4.6.2010 23:26 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Presne, môžeš mať aj systém ktorý bude na 10 riadkov v Céčku, nebude mať žiadnu dieru a si v ...
    KERNEL ULTRAS video channel >>>
    4.6.2010 10:10 majvan | skóre: 5 | blog: Fandime linuxu | Trenčín
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    The researchers said they will exploit an Android smartphone live at next month's Def Con conference. This attack is only a proof of concept and has not been seen in the wild. Even so, the threat of getting one's smartphone "owned" makes for some unpleasant possibilities.
    Bedňa avatar 4.6.2010 07:34 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    Toto je Linuxový portál alebo bulvár? Takže niekto ku mne príde povie požičaj mí telefón ja budem čakať až si ho pripojí k notebooku ...
    KERNEL ULTRAS video channel >>>
    4.6.2010 11:04 enki
    Rozbalit Rozbalit vše Re: Rootkit pro vzdálené ovládnutí Androidu
    rumunskej virus pro androida :D

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.