Page 1 of 1

MKV fails var iedzīt Android "komā"

Posted: 31 Jūl 2015, 09:01
no samurajs
Datordrošības kompānija Trend Micro ziņo, ka atklājusi Android ievainojamību, kas ļauj nograut sistēmu ar parasta Matroska jeb MKV video faila palīdzību. Taisnība - failam jābūt mazliet manipulētam. Riska zonā ir visas jaunās Android versijas, sākot ar 4.3 līdz 5.1.1. Ievainojamība ekspluatē servisu mediaserver, kurš indeksē media failus. Parsējot šādu manipulētu .mkv failu notiek integer overflow tipa atmiņas pārpildīšanās, kas nokar un cikliski restartē mediaserver, paraujot līdzi arī visu sistēmu.

Līdz upurim modificētos MKV failus var nogādāt divējādi: iemānot viņu inficētā web lapā, vai iemontējot šādu video kādā aplikācijas failā APK. Web variantā viss notiek vienkāršāk - pēc Android restarta ierīce atkal ir darbspējīga. Iegrābjoties aplikācijā, sekas var būt ļoti nepatīkamas: vairs nevar atbildēt uz zvanu, nedarbojas nekādas skaņas. Lietotāja saskarne kļūst ļoti lēna vai nereaģē nemaz, bet ja telefons bijis bloķēts - atbloķēt arī nekādi. Palīdz tikai iebūtoties "safe modē" un noinstalēt vainīgo aplikāciju. Protams, ja konkrētam modelim tas iespējams. Ja to nevar - atliek "factory reset". Trend Micro reklamē arī savu antivīrusu TMMS, kurš reaģējot uz tādām lietām.

Googlei par ievainojamību ziņoja jau maijā, bet tā ierindota pe maznozīmīgām problēmām un labojums vēl nav izlaists. Izlasīt sīkāk ar visiem kodiem varam šeit, bet video parādīta demonstrācijai radītas inficētas aplikācijas darbība ar šo eksploitu.

<iframe width="420" height="315" src="https://www.youtube.com/embed/gjn5QTaQ0fk" frameborder="0"></iframe>
Image

Posted: 31 Jūl 2015, 10:25
no macbeton
Es nevaru iedomāties gadijumu kad man vajadzētu uz planšetes skatīties kaukādu mkv failu.
Drīz jau arī gribēs pulkstenī televizoru skatīties...

Posted: 31 Jūl 2015, 13:32
no samurajs
Un kā vēl cilvēki skatās, arī uz telefoniem. Lielākā daļa seriālu 720p un augstāk ir MKV.

Posted: 31 Jūl 2015, 13:38
no SWC
a tu pasaki kāda Jega 5 lidz 7 colas no 720p

Posted: 31 Jūl 2015, 14:43
no Crow
Andžu var komā iedzīt jau tikai lietojot to, kā daudzmaz inteliģentam cilvēkam pieklājas.

Bet ir arī tizlākas problēmas:
http://arstechnica.com/security/2015/07 ... -messages/

Posted: 31 Jūl 2015, 15:44
no shadow118
Praktiski visiem 5" un lielākiem būs vismaz 720p ekrāns, tā kā tikai loģiski skatīties 720p video. Ja tu par to, kāpēc vispār telefonos vajag 720p, tad atšķirībā no datora ekrāna, uz telefonu parasti skatās no kādu 20 cm attāluma. Tik tuvā attālumā vieglāk pamanīt pikseļus, tāpēc lai nebūtu viss vienās rūtiņās, vajag attiecīgu izšķirtspēju. 5" ar 720p ir nedaudz zem 300ppi, tas galīgi nav nekas ekstrēms. Vot, ja jautāmus būtu, kāpēc telefonā ir 1440p vai 4K displejs, tad jā, tur gan es piekristu, ka tas nafig nav vajadzīgs, bet 720p ir pilnīgi normāli mūsdienām

Posted: 31 Jūl 2015, 21:36
no shady
Cilvēki skatās ne tikai filmas smārtos un tas ir normāli. Pats nesen to darīju, jo nācās tupi sēdēt n-tās stundas ceļā. Ja neskaita, ka pagulēju un paklausījos mūziku no smārta, nenožēloju, ka biju arī uzkopējis arī filmu - noskatījos!

Posted: 31 Jūl 2015, 22:37
no Kualds
Skatīties filmas telefonā ir tas pats, kas pedofilija - vienmēr atradīsies tādi slimie...

Posted: 31 Jūl 2015, 23:18
no shady
Ej tak tu irst. Es labāk skatos filmu telefonā, nekā, piemēram, lidmašīnā tupi blenzt mākoņos vairākas stundas no vietas.

Posted: 31 Jūl 2015, 23:35
no Aldis
Es ik pa laikam noskatu kādu filmu telefonā, kad tiešām līdzīgi kā shady nav ko citu darīt.

Posted: 01 Aug 2015, 09:42
no macbeton
Cik bieži ta tu lido un kurš par to maksā?
Es sēžu lidmašīnā reizi pāris gados un tad man toč nekrata nekādas sranas filmas, jo - ES ESMU GAISÄ€!!! Es blenžu mākoņos!
Ja tev vairāk interesē izfantazēt rokaspulkstenī kinoteātri, tad "kautkas ar galvu", un drīz arī ar acēm.

Posted: 01 Aug 2015, 12:24
no shady
Pēdējā gada laikā esmu lidojis 4 reizes un maksājis pats, jo tie bija privāti lidojumi nevis darba darīšanas. Un es neķeru kaifu no tā, ka lidoju lidmašīnā, patriesībā...tas ir ļoti garlaicīgs process... Un neredzu nekā slikta, ja paskatās filmu uz maza ekrāna. Vismaz, kad lidoju pirmo reizi, tad tupi biju aizmirsis ielikt telefonā gan mūziku, gan video un stundas vilkās nežēlīgi ilgi....

Un, lai skatītos video telefona ekrānā, nemaz nevajag lidot ar lidmašīnu. Bļin, nesen braucu ar starptautisko autobusu ~4-5h. Labi, ka autobusā bija wi-fi, kafijas automāts un integrēti displejii katrā sēdeklī ar kk sūda filmām. Tā jau laiks vilkās nežēļīgi ilgi, bet, ja nekā nebūtu, tad var galus atdot...

Un...interneta saturu es lasu pat vairāk telefonā nekā datorā. It īpaši, kad guļu gultā, ir slinkums celties pie PC - palasu ziņas telefona ekrānā.

Posted: 03 Aug 2015, 10:41
no iKey
ja runājam par pašu tēmu, tad nedaudz atsit tā saucamo StageFright - tiek čakarēts media servers ar MMS, un riska grupā ir 95% Andrīšu

Posted: 04 Aug 2015, 08:32
no BlackHalt
Nesaki, ko man darīt un es neteikšu, kur tev iet.

http://www.samsung.com/us/mobile/galaxy ... 9000ZWFXAR