צוות חוקרים גילה פרצת אבטחה באנדרואיד היכולה תאורטית למחוק את מכשירכם לחלוטין
פרצת אבטחה התגלתה באנדרואיד היכולה תאורטית למחוק לכם את המכשיר לחלוטין. הפרצה, אשר נחשפה בכנס ה-Ekoparty בארגנטינה, מאפשרת הפעלה של קודי USSD (קיצור ל- Unstructured Supplementary Service Data), שהם למעשה קודי "טכנאים" של המכשיר, ע"י לחיצה על קוד HTML, קבלת הודעת SMS, סריקת ברקוד QR ואפילו ע"י תקשורת NFC.
בעת קבלת קוד שכזה באמצעים המוזכרים לעיל, חלק מהמכשירים ינסו מייד להפעיל אותו ע"י שליחתו לתוכנת החייגן ואישורו. אחד מהקודים הנ"ל נועד כדי להחזיר את המכשיר למצב ברירת מחדל (Factory setting) ולמעשה לעשות מחיקה למכשיר.
דיווחי המקור ציינו את המכשירים של סמסונג שרגישים לפרצה זו, במיוחד כאלו שיש להם גרסת TouchWiz מקורית, אבל מבדיקה נוספת עולה כי תופעה זו אינה מוגבלת אך ורק למכשירים אלו, ודווח גם על מכשירי HTC הוסבלים מאותה בעיה.
מכשירים אשר מריצים כל רום מבוסס על אנדרואיד 4.1, בין אם הוא רשמי או לא, אמורים להיות חפים מהבעיה.
סמסונג פירסמה כבר הודעה שעדכון שנשלח לפני כחודש וחצי למכשיר הדגל שלה, ה-Galaxy S III, פותר את הבעיה, אך כאמור, למכשירים עם גרסאות ישנות יותר הבעיה חיה וקיימת.
הבעיה כנראה משתחזרת רק בשילוב מסויים של רומים עם חייגנים, כאלו ששולחים פקודות USSD שכאלו ישירות לחייגן, וחייגנים שמריצים פקודות כאלו מיידית. רשימה מדוייקת של שילובים שכאלו אין, אך ע"פ דיווחים חייגן DialerOne אמור להיות חף מהבעיה למשל.
למרבה המזל, קיימת דרך קלה ביותר להמנע מהבעיה והיא התקנת חייגן נוסף, ללא הגדרת חייגן כלשהוא כברירת מחדל. זה למעשה יגרום לכל קוד (או מספר טלפון) שיופעל בשיטה המוזכרת לעיל, להקפיץ את מסך בחירת החייגן, במקום לשלוח את הפקודה ישירות לחייגן ברירת המחדל.
אחד המפתחים הזריזים באתר XDA אף שיחרר תוכנת אשר נרשמת במכשיר האנדרואיד שלכם בתור חייגן, אך למעשה אינה עושה דבר חוץ מלבחון קודי USSD שהופעלו דרכה ולומר לכם אם הם בטוחים או לא.
כל הסיפור הנ"ל שם לאור את בעית הפרגמנטציה הקשה שקיימת באנדרואיד. אפילו שקוד המקור של גוגל עצמו תוקן כבר לפני כמה חודשים, אינספור הרומים של היצרניות השונות וחוסר בעדכונים רשמיים שוטפים יוצרים מצב של קושי רב לטיפול אמיתי בבעיה שכזו. במערכת ההפעלה iOS למשל, בעיה שכזאת הייתה יכולה להיות מטופלת במהירות רבה, עקב כך שאין פיצול בין גרסאות שונות של מערכת ההפעלה כמו שיש באנדרואיד.
לסיכום, נדגיש מה שצריך לעשות כדי להמנע מבעיה זו:
- אם יש לכם אפשרות לשדרג לאנדרואיד 4.1, בין אם בצורה רשמית (תבדקו עדכונים במכשירכם במידה ואתם מריצים גרסה רשמית מהמפעיל) או ע"י התקנת רום צד שלישי, אנו ממליצים.
- התקינו תוכנת חייגן נוספת, או את תכנת דימוי החייגן שציינו.
- אל תפתחו SMS, תלחצו על לינקים בדפדפן, תקבלו הודעות NFC אותסרקו קודי QR שאתם לא בטוחים באמינותם.
אנו נמשיך לעדכנם על כל התפתחות באשר היא.
בלינוקס זה קורה…
בIOS זה לא יקרה…
עוד סיבה להתקדם לאייפון…
ל-2: לכל טלפון יש יתרונות וחסרונות. גם לאייפון.
ל2
בלי ,CYDIA הפלאפון שלך לא שווה את הכסף וסתם שתדע הפריצה הופכת את הקוד הסגור לאפל לקוד פתוח(כמו אנדרואיד)
למלומד… תלמד משהו
http://www.huffingtonpost.com/2011/07/07/iphone-security-issues-apple-update_n_892203.html
http://www.idownloadblog.com/2011/02/10/fraunhofer-sit-exposes-more-iphone-security-issues-cracks-passwords-in-6-minutes/
http://arstechnica.com/apple/2010/05/new-research-reveals-troubling-security-issues-for-iphones/
לכול מכשיר בעל חיבור לרשת יש בעיות הבטחה… השאלה אם אתה רוצה "להתקדם" אחורה עם מערכת שחונקת אותך או להתקדם באמת עם אנדרואיד שאני מאמין שיפתרו את הבעיה לגמרי בשבועיים הקרובים, אם לא המפעילות אז המפתחים – מה שיש רק באנדרואיד.
אז להקיא סיסמא לא עושה אותך מלומד… :I
אותי מצחיק דבר אחד
כשקורה משהו בצד האנדרואיסטי, כל האפליסטים יוצאים מהמאורות מקושטות התמונות סטיב ג'ובס שלהם וממהרים כמו ילד מציק לצחוק על אנדרואיסטים מרחוק. "חה חה! הפלאפונים שלכם דפוקים". אבל בכל פעם כשקורה משהו מדהים בשוק האנדרואיד, וקורה משהו כזה בערך אחת לשבוע, הם חוזרים למאורות ונשארים שם בשקט עד הרעש הבא.
משתמשי אפל יקרים, לנו, רוב משתמשי האנדרואיד לא משנה אם המכשיר שלכם גדול, ועמיד וחזק, וארוך, ובעל סירי ובעל מערכת מפות אולטרא-מתקדמת. כשאנחנו צריכים משהו אנחנו דואגים לספק את זה לעצמינו תוכנתית וחומרתית גם.
אין כמו אפללל
http://www.youtube.com/watch?v=qFUz6vHEQCM
הוכחה לפגם המהותי באנדרואיד
גוגל הוציאו עדכון שמתקן את הפרצה, אבל אני לא יכול ליהנות מהעדכון עד שהחברה (נניח HTC או סמסונג) יוציאו עדכון למכשיר. זה יכול לקחת שבועות, חודשים, אולי אף פעם. בינתיים אני צריך לעבוד עם מכשיר פרוץ. פרגמנטציה של אנדרואיד מתפוצצת להם בפנים פעם אחר פעם.
כפי שאמרו חז"ל…
OMFG!!11
ל-6 הפאנבוי
רק שכחת שבדיוק אותו דבר קורה גם בצד של האנדרואיד – כל פעם שיש לאפל תקלה קטנה, עדר שלם של מעריצי אנדרואיד יוצא לקטול את האמא של כל מוצרי אפל והמשתמשים שלהם, וכשמוכח שהמוצרים של אפל איכותיים יותר, מעריצי אנדרואיד נסוגים לססמאות החשוקות שלהם.
ל-6 הפאנבוי (המשך)
רק עכשיו שמתי לב לחלק השני של ההודעה שלך:
"משתמשי אפל יקרים, לנו, רוב משתמשי האנדרואיד לא משנה אם המכשיר שלכם גדול, ועמיד וחזק, וארוך, ובעל סירי ובעל מערכת מפות אולטרא-מתקדמת."
nuff said
ל-9
אני באמת פאנבוי של אנדרואיד. לא רואה עם זה שום בעיה למען האמת. מעניינות אותי חדשות אנדרואיד, אני אוהב להתנסות ברומים כאלה ואחרים, פרצות כאלה ואחרות. עזוב, לא משהו שנוגע אליך. פשוט חיבה להתעסקות עם חומרת המכשיר
לגבי הטענה השניה שלך אני מסכים, תמיד בכל פעם שאפל מפגינה גם היא פאשלה ממהרים משתמשי אנדרואיד רבים להכפיש אותה. העניין הוא שיש לך כאן שני צדדים כאשר באחד יש משתמשים של מגוון עצום של מכשירים ומערכות הפעלה מקוסטמות נגד הצד השני… שמשתמש במכשיר אחד, או שניים או לכל היותר שלושה סוגים נכון להיום. אנשים שמשתמשים במכשירים כפי שהכתיבה להם החברה, לטוב ולרע. "מוכח שמוצרים של אפל איכותיים יותר", אם אתה זוקף זאת לאיכות הבניה – אדרבה, על אף שנמצאו תקלות רבות על ידי משתמשים באייפון 5 הזכות כולה שלך להתרברב גם במילימטר הדק יותר של האייפון 5, הרי שגם ככה תגבה אותו בכיסוי בהמתי.
אומרים שכל אחד צריך להיות שמח בחלקו, אז אני אהיה שמח עם הSGS3 שלי לא פחות ממה שאתה תהיה שמח מהאייפון 5 שלך, בידיעה ששניינו (כל אחד ורמת השימוש שלו) מקבלים את מה שהם צריכים מהמכשיר. מדובר בשני סוגים שונים של קהל משתמשים, כמו שאחד משתמש בכרטיס מסך המובנה של אינטל והשני צריך GTX680
ל-3
בעיקר לאייפון
dj-electric
אהבתי את הדימוי לכרטיסי מסך D:D:
אבל עזוב אותם חומרה ודברים טכנים.. אם יש להם אייפון הם בטח לא מבינים ב-שטויות- האלו
ל-12
מילים כדורבנות. סוף סוף אדם שמדבר את האמת בפנים. כל אדם צריך לבחור במה שיעשה לו טוב, וישמש אותו במיטב. הקרב הריק הזה של , למי יש טלפון טוב יותר בחומרה, למי זה יותר פתוח , זה טיפשי, מערכות ההפעלה של היום מצויינות, מכל הסוגים, וכל אחד ימצא את מה שעונה על צרכיו וישתמש.
(* ואני לא פנבוי של אנדרואיד, למרות שיש לי אחד. וגם לא של אפל, למרות שגם מזה יש לי אחד *)
זה עניין של טעם
אני אשמע פאנבוי של אפל בהתחלה אבל תמשיכו לקרוא אני בלי אייפון ואני כותב את זה בשיא האובייקטיביות אני אישית לא סובל את אנדרואיד אבל זו דעתי האישית אני חושב שהיא פרימיטיבית ונטולת קונספט(היא העתקה של הIOS בלי הטאצ' המגניב שלה) אבל שוב זאת דעתי אני אוהב שיושב מעצב שמתכנן את הממשק(ואתם ממש לא יכולים להגיד שזה לא נעשה בצורה מדהימה בIOS)
אבל זה שוב עניין של טעם יש כאלה שאוהבים את הממשק של אנדוראיד ואת זה שהיא נותנת להם את מה שהם רוצים(כי יש משתמשים זה נוח וזה לגיטימי) ויש כאלה שאוהבים להוריד רומים ושיהיה להם בכיף עם זה מה שמרגיז זה שאנשים כמו מגיב מס' 14 שהפגין חוסר הבנה בתוכנה בחומרה ובממשקים מתנשא על אחרים לך תלמד קצת על עולם העיצוב קצת על עולם התוכנה ואז תחפש קצת כתבות שמדברות ע לאן עולם המחשבים מתקדם(אי בספק אם תבין לבד אז אתה יכול להעזר בכתבות) ואז תבין למה התגובה שלך הייתה הולמת ניאנדרטל ממוצע.
לIOS יש המון יתרונות ונכון שעכשיו יש קצת בעיות עם הIOS6 ועם האייפון 5 (שדרך אגב מאוד לגיטמיות אל תשכחו שהם צריכים לעמוד בקצב יצור שאף חברה בעולם לא הייתה צריכה לעמוד בו מעולם) ולגבי הIOS היא נותנת למפתחים כלים שהאנדוראיד לא מתקרבת אליהם וגם הווינדוס 8 מספקת כלי פיתוח ברמה מדהימה
ונכון על הנייר אין לאייפון את המספרים שמשתמשי אנדוראיד כל כך אוהבים (מהירות מעבד ראם וכאלה) אבל באמת שלמי אכפת?? מה אני קונה מחשב בשנת 92? זה עובד ומהר המערכת הפעלה בנויה בדיוק למכשיר הזה וזה גם כל היופי שלה
אני לא בא למכור לכם את האייפון אני רוצה שתפתחו את העיניים מחוץ לקופסאת האנדרואיד הקטנה שלכם.
אני חושב שגם ווינדוס פון 8 נותנת למפתחים כלים מטורפים לפיתוח אפליקציות ברמה שאם היא תשווק כמו שצריך היא מסוגלת לבלוע את השוק במהירות מטורפת! שלא לדבר על זה שיש לה מערכת הפעלה תואמת למחשב ולטאבלט(זה יתרון עצום!)
ולא אין לי אייפון אני פשוט חושב שמעריצי אנדרואיד לפעמים מתנהגים בצורה עלובה ומפגינים "הבנה" בחומרה ברמה של קוף.
ודרך אגב אני ממליץ לרובכם לנסות רגע לחשוב לאן מתקדם עולם המחשבים רמז חד: זה יותר דומה לווינדוס 8 וIOS וממש ממש ממש מתרחק מדברים כמו אנדרואיד(שמזכירה לי את ווינדוס XP)
מה שעצוב זה שלאנדרואיד היה פוטנציאל להיות המערכת הכי מגניבה בעולם היא של גוגל שמספקת מלא שירותים טובים והיא יכולה לרוץ על הכל(עוד מכשירים חוץ מפלא' שיכולים להריץ אותה זה יתרון עצום!) אבל היא פותחה על ידי אנשים נטולי חזון וטעם(וזה די תואם את קהל היעד שלה) הדבר היחיד שהיה יפה שהיא עשתה זה הביאה את הסמארטפונים גם למכשירים זולים יותר.