MKV fails var iedzīt Android "komā"

Moderatori: janis.wd, Vecākie lietotāji

User avatar
samurajs
Administrators
Atbildes: 14988
Pievienojies: 06 Mar 2007, 15:04
Reputācija: 0
Atrodas: Liepājas anomālā zona

MKV fails var iedzīt Android "komā"

Post no samurajs » 31 Jūl 2015, 09:01

Datordrošības kompānija Trend Micro ziņo, ka atklājusi Android ievainojamību, kas ļauj nograut sistēmu ar parasta Matroska jeb MKV video faila palīdzību. Taisnība - failam jābūt mazliet manipulētam. Riska zonā ir visas jaunās Android versijas, sākot ar 4.3 līdz 5.1.1. Ievainojamība ekspluatē servisu mediaserver, kurš indeksē media failus. Parsējot šādu manipulētu .mkv failu notiek integer overflow tipa atmiņas pārpildīšanās, kas nokar un cikliski restartē mediaserver, paraujot līdzi arī visu sistēmu.

Līdz upurim modificētos MKV failus var nogādāt divējādi: iemānot viņu inficētā web lapā, vai iemontējot šādu video kādā aplikācijas failā APK. Web variantā viss notiek vienkāršāk - pēc Android restarta ierīce atkal ir darbspējīga. Iegrābjoties aplikācijā, sekas var būt ļoti nepatīkamas: vairs nevar atbildēt uz zvanu, nedarbojas nekādas skaņas. Lietotāja saskarne kļūst ļoti lēna vai nereaģē nemaz, bet ja telefons bijis bloķēts - atbloķēt arī nekādi. Palīdz tikai iebūtoties "safe modē" un noinstalēt vainīgo aplikāciju. Protams, ja konkrētam modelim tas iespējams. Ja to nevar - atliek "factory reset". Trend Micro reklamē arī savu antivīrusu TMMS, kurš reaģējot uz tādām lietām.

Googlei par ievainojamību ziņoja jau maijā, bet tā ierindota pe maznozīmīgām problēmām un labojums vēl nav izlaists. Izlasīt sīkāk ar visiem kodiem varam šeit, bet video parādīta demonstrācijai radītas inficētas aplikācijas darbība ar šo eksploitu.

<iframe width="420" height="315" src="https://www.youtube.com/embed/gjn5QTaQ0fk" frameborder="0"></iframe>
Image
Image

User avatar
macbeton
Reģistrēts lietotājs
Atbildes: 3510
Pievienojies: 01 Nov 2008, 18:43
Reputācija: 1
Atrodas: Libau

Post no macbeton » 31 Jūl 2015, 10:25

Es nevaru iedomāties gadijumu kad man vajadzētu uz planšetes skatīties kaukādu mkv failu.
Drīz jau arī gribēs pulkstenī televizoru skatīties...

User avatar
samurajs
Administrators
Atbildes: 14988
Pievienojies: 06 Mar 2007, 15:04
Reputācija: 0
Atrodas: Liepājas anomālā zona

Post no samurajs » 31 Jūl 2015, 13:32

Un kā vēl cilvēki skatās, arī uz telefoniem. Lielākā daļa seriālu 720p un augstāk ir MKV.
Image

User avatar
SWC
Reģistrēts lietotājs
Atbildes: 351
Pievienojies: 10 Aug 2010, 11:36
Reputācija: 0

Post no SWC » 31 Jūl 2015, 13:38

a tu pasaki kāda Jega 5 lidz 7 colas no 720p

User avatar
Crow
E-žurnālists
Atbildes: 5392
Pievienojies: 10 Mai 2009, 14:22
Reputācija: 0
Atrodas: Ir

Post no Crow » 31 Jūl 2015, 14:43

Andžu var komā iedzīt jau tikai lietojot to, kā daudzmaz inteliģentam cilvēkam pieklājas.

Bet ir arī tizlākas problēmas:
http://arstechnica.com/security/2015/07 ... -messages/
Дебилы, бл*ть...

User avatar
shadow118
Reģistrēts lietotājs
Atbildes: 585
Pievienojies: 07 Jūn 2012, 13:33
Reputācija: 0
Atrodas: Rīga

Post no shadow118 » 31 Jūl 2015, 15:44

Praktiski visiem 5" un lielākiem būs vismaz 720p ekrāns, tā kā tikai loģiski skatīties 720p video. Ja tu par to, kāpēc vispār telefonos vajag 720p, tad atšķirībā no datora ekrāna, uz telefonu parasti skatās no kādu 20 cm attāluma. Tik tuvā attālumā vieglāk pamanīt pikseļus, tāpēc lai nebūtu viss vienās rūtiņās, vajag attiecīgu izšķirtspēju. 5" ar 720p ir nedaudz zem 300ppi, tas galīgi nav nekas ekstrēms. Vot, ja jautāmus būtu, kāpēc telefonā ir 1440p vai 4K displejs, tad jā, tur gan es piekristu, ka tas nafig nav vajadzīgs, bet 720p ir pilnīgi normāli mūsdienām
i5-3350P | Be Quiet! Shadow Rock 2 | MSI B75A-G43 Gaming | Kingston HyperX Red 1600MHz 8GB | Gigabyte GTX650 Ti Boost 2GB | Kingston V300 120GB, WD Blue 1TB | Corsair VS550 | Fractal Design Core 3000 | SteelSeries Siberia V2 | SteelSeries Rival 100 | Logitech Driving Force GT

User avatar
shady
Moderators
Atbildes: 5311
Pievienojies: 06 Mar 2007, 19:20
Reputācija: 1
Atrodas: Rīga

Post no shady » 31 Jūl 2015, 21:36

Cilvēki skatās ne tikai filmas smārtos un tas ir normāli. Pats nesen to darīju, jo nācās tupi sēdēt n-tās stundas ceļā. Ja neskaita, ka pagulēju un paklausījos mūziku no smārta, nenožēloju, ka biju arī uzkopējis arī filmu - noskatījos!
Agrāk es domāju, ka cilvēki ir stulbi....Tagad zinu - viņi patiešām tādi ir. /© shady/

User avatar
Kualds
Reģistrēts lietotājs
Atbildes: 217
Pievienojies: 24 Apr 2010, 00:13
Reputācija: 0

Post no Kualds » 31 Jūl 2015, 22:37

Skatīties filmas telefonā ir tas pats, kas pedofilija - vienmēr atradīsies tādi slimie...

User avatar
shady
Moderators
Atbildes: 5311
Pievienojies: 06 Mar 2007, 19:20
Reputācija: 1
Atrodas: Rīga

Post no shady » 31 Jūl 2015, 23:18

Ej tak tu irst. Es labāk skatos filmu telefonā, nekā, piemēram, lidmašīnā tupi blenzt mākoņos vairākas stundas no vietas.
Agrāk es domāju, ka cilvēki ir stulbi....Tagad zinu - viņi patiešām tādi ir. /© shady/

User avatar
Aldis
E-žurnālists
Atbildes: 5084
Pievienojies: 21 Nov 2008, 15:55
Reputācija: 0
Atrodas: LV

Post no Aldis » 31 Jūl 2015, 23:35

Es ik pa laikam noskatu kādu filmu telefonā, kad tiešām līdzīgi kā shady nav ko citu darīt.
Image Oh My God = OMG
Image Ak Mans Dievs = AMD

User avatar
macbeton
Reģistrēts lietotājs
Atbildes: 3510
Pievienojies: 01 Nov 2008, 18:43
Reputācija: 1
Atrodas: Libau

Post no macbeton » 01 Aug 2015, 09:42

Cik bieži ta tu lido un kurš par to maksā?
Es sēžu lidmašīnā reizi pāris gados un tad man toč nekrata nekādas sranas filmas, jo - ES ESMU GAISÄ€!!! Es blenžu mākoņos!
Ja tev vairāk interesē izfantazēt rokaspulkstenī kinoteātri, tad "kautkas ar galvu", un drīz arī ar acēm.

User avatar
shady
Moderators
Atbildes: 5311
Pievienojies: 06 Mar 2007, 19:20
Reputācija: 1
Atrodas: Rīga

Post no shady » 01 Aug 2015, 12:24

Pēdējā gada laikā esmu lidojis 4 reizes un maksājis pats, jo tie bija privāti lidojumi nevis darba darīšanas. Un es neķeru kaifu no tā, ka lidoju lidmašīnā, patriesībā...tas ir ļoti garlaicīgs process... Un neredzu nekā slikta, ja paskatās filmu uz maza ekrāna. Vismaz, kad lidoju pirmo reizi, tad tupi biju aizmirsis ielikt telefonā gan mūziku, gan video un stundas vilkās nežēlīgi ilgi....

Un, lai skatītos video telefona ekrānā, nemaz nevajag lidot ar lidmašīnu. Bļin, nesen braucu ar starptautisko autobusu ~4-5h. Labi, ka autobusā bija wi-fi, kafijas automāts un integrēti displejii katrā sēdeklī ar kk sūda filmām. Tā jau laiks vilkās nežēļīgi ilgi, bet, ja nekā nebūtu, tad var galus atdot...

Un...interneta saturu es lasu pat vairāk telefonā nekā datorā. It īpaši, kad guļu gultā, ir slinkums celties pie PC - palasu ziņas telefona ekrānā.
Agrāk es domāju, ka cilvēki ir stulbi....Tagad zinu - viņi patiešām tādi ir. /© shady/

User avatar
iKey
E-žurnālists
Atbildes: 1460
Pievienojies: 25 Apr 2007, 16:55
Reputācija: 0
Atrodas: Aizkraukles morālā anomālija

Post no iKey » 03 Aug 2015, 10:41

ja runājam par pašu tēmu, tad nedaudz atsit tā saucamo StageFright - tiek čakarēts media servers ar MMS, un riska grupā ir 95% Andrīšu
Reset poga domāta tam, lai parādītu datoram, kurš te ir galvenais.

Jolla Sailfish
Image

User avatar
BlackHalt
Reģistrēts lietotājs
Atbildes: 276
Pievienojies: 08 Sep 2009, 19:01
Reputācija: 0
Atrodas: Wrīga

Post no BlackHalt » 04 Aug 2015, 08:32

Nesaki, ko man darīt un es neteikšu, kur tev iet.

http://www.samsung.com/us/mobile/galaxy ... 9000ZWFXAR

Pievienot atbildi

Return to “IT ziņas”