Exploit na Stagefright zveřejněn (diskuse)

[Marián Kyral]

První věta divná je, čárky chybí určitě.

[Ladislav Hagara]

Čárky přidány, dík.

[Petr Tomášek]

Jenže ty čárky jsou špatně. Prosím o smazání!

[xm]

Nutno podotknout, že tenhle konkrétní exploit nefunguje v Androidu >= 5 (díky ASLR). Nicméně jiní tvrdí, že přišli na takovou variantu exploitu, která ASLR obchází:

On August 25th, we discovered a researcher’s post on Twitter about his independent implementation of an exploit against libstagefright. His post shows his exploit works against Android 5.0 running in the emulator. This is consistent with information that a student and independent researcher posted on Twitter stating he had managed to bypass ASLR using an information leakage vulnerability in Stagefright. In the event additional public exploits surface, please exercise caution before running them, as they may contain backdoors.

Prostě to chce PaX, Copperhead OS FTW!

[agadg]

ASLR nie je vseliek a PaX ma aj kopu iny features .