Závažné bezpečnostní chyby v OS Tizen

Bylo nalezeno několik závažných chyb v operačním systému Tizen (Wikipedie). Ten je používán například v chytrých hodinkách Galaxy Gear, telefonech Z1, Z2 a Z3, ale také v lednicích a televizních přijímačích. Díky nalezeným zranitelnostem remote code execution a heap overflow se tak analytikovi, který chyby objevil, podařilo nahrát do televize se systémem Tizen škodlivý kód [CSIRT.CZ].

5.4.2017 19:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Petr Tomášek]

Díky nalezeným zranitelnostem remote code execution a heap overflow se tak analytikovi, který chyby objevil, podařilo nahrát do televize se systémem Tizen škodlivý kód

Díky, díky, radujme se, jásejme!

(Nebo jste snad chtěl napsat „vinou“ nebo „kvůli“?)

[⧠ A = 0]

Jelikož se mu podařilo, je slovo díky zcela namístě.

[Petr Tomášek]

Takže když se nějakému vrahovi podaří zavraždit svou obět, pak mu za to budeš děkovat?

Nauč se česky!

[Lol Phirae]

Logika asi nebude tvou silnou stránkou...

[Petr Tomášek]

LOL ))))))))

Teď jsi mě vážně rozesmál.

[tydýt]

hm, Tomášek zase perlí, loláč

[Vantomas]

Tak asi záleží kdo ta oběť bude, potom se dá vrahovi i děkovat.

[Petr Tomášek]

No, jistě, jestli autor zprávičky považuje za pozitivní fakt, že „se analytikovi podařilo do televize nahrát škodlivý kód“, tak je teda pěknej úchyl!

[Blaazen]

V češtině se to se nedá brát takhle striktně, vyžaduje to i cit pro jazyk. Jeho cílem nebylo nic negativního (někomu tím škodit), jeho cílem bylo najít chyby a udělat ten systém bezpečnější. Pozitivní cíl, takže "díky". "Kvůli" by šlo asi taky použít, protože se nebere jen jako negativní, ale taky jako neutrální.

[Petr Tomášek]

jeho cílem bylo najít chyby

To ovšem ve zprávičce nestojí, píše se tam, že do televize vpravil „škodlivý kód“, což implikuje, že chtěl škodit.

Kdyby se ve zprávičce psalo, že odhlalil bezpečnostní chybu, aby tím zamezil případnému napadení, pak ano, v takovém případě by spojka „díky“ byla na místě.

vyžaduje to i cit pro jazyk.

...který ti očividně chybí.

[Kate]

Ehm. Čím se tak zabývá analytik? Asi analýzou, v tomto případě pravděpodobně kódu a jeho bezpečnosti. Pokud by ve zprávičce nefiguroval analytik, ale pachatel co zcizil data uživatelů, bylo by tam správně „vinou“.

[Petr Tomášek]

Ale to je úplě irelevantní, čím se analytik zabývá. Jde o to, jak je z hlediska češtiny ta zpráva napsaná a napsaná je prostě blbě.

Když to bude číst někdo mimo obor, tak nebude vědět, co analytik dělá a uvidí jenom to, že do televize dostal škodlivý kód...

[Blaazen]

@ Several vulnerabilities Neiderman found enabled remote code execution, and a heap overflow vulnerability allowed him to hijack Samsung's TizenStore app to deliver malware to his Samsung television. "You can update a Tizen system with any malicious code you want," he said.

A ještě k tomu ta televize, do které nahrál malware, byla jeho vlastní.

[propolo]

nevolím tě

[kozzi]

Co jsem slysel tak cela ta analyza bezpecnosti spocivala ve vyhledani 40 vyskytu funkce strcpy, takze je otazkou kolik realnych chyb tam je, ale malo jich asi nebude :), tak jako vsude jinde

[propolo]

a kunevěstka,já nemám ve WC antivir