• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

В Android-смартфонах компании ZTE выявлен скрытый root shell

В смартфоне ZTE Score M, поставляемом с прошивкой на базе Android 2.3.4, обнаружено приложение /system/bin/sync_agent, выполняющее среди прочего скрытую функцию - предоставление shell-доступа с правами root. Для получения доступа к  root shell требуется запустить программу с указанием специального аргумента-пароля (sync_agent ztex2323451). Данный пароль сохранён в самом приложений и выявляется путем несложного анализа.

Примечательно, что проблема проявляется только в смартфонах, поставляемых в США. По заявлению компании ZTE, второго по величине производителя мобильных телефонов в Китае, проблема вызвана техническим дефектом, а не злым умыслом (судя по всему программа использовалась для получения root-доступа при установке обновлений). В настоящее время готовится обновление с устранением проблемы безопасности, которое будет распространено до 31 мая.

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Ох уж эти китайцы, все им скорей-скорей продать, а о последствиях потом начинают думать ac

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

3 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Это китайский заговор по захвату мира!
Они его по сути уже захватили, осталось только всё взорвать.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

4 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
Vadimsky пишет:

Это китайский заговор по захвату мира!
Они его по сути уже захватили, осталось только всё взорвать.

Шутки, шутками, а чипы большинство в Китае делают, вот что им стоит железно вставить свой код в них, а потом при желании ключ на старт!

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

5 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Так я и не шутил. Помню какой то кинох был,с Ван-Дамом в главной роли. Так там точно такая же идея была разрисована,только с джинсами кажется.
И Ни что не мешает китайцам вставлять в свои поделки если уж не трояна, так чёрный ход. Более того, я ни капельки не сомневаюсь,что так и происходит. Сколько их железок крутится п овсему миру? Вам нужет бот-нет? помоему это две прямо связанные вещи.
И что самое противное так это по сути с этим ничего не поделаешь. Если вместо роутера можно собрать шлюз самому ( и то из китайских же железок) то вот с телефонами, планшетниками, навигаторами и прочей радостью современной техники уже ничего не сделаешь.
Китайцы захватили мир, и одним лишь нажатием кнопки могут отправить его в каменный век.
И не говорите потом что я вас всех не предупреждал.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

6 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

И что интересно сами китайцы знают куда чипы поставляют, да и большинство оных сами определяют сейчас месторасположение, и что тогда мешает организовать скажем атаку России на ..... ну или что-то в этом роде.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

7 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

И сказать потом, что это Скайнет ac

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580