on
ช่องโหว่ของแอนดรอยด์ที่ชื่อ StageFright มีความสามารถทำให้ผู้ไม่ประสงค์ดีสามารถบุกเข้าสมาร์ทโฟนโดยมัลแวร์ที่ฝังมากับ MMS รวมถึงผ่านทางแอพและเว็บไซต์ แม้ตอนนี้จะมีแพตช์ออกมาอุดช่องโหว่แล้วก็เหมือนเรื่องราวจะยังไม่จบ เมื่อแพตช์ที่ออกมาอุดช่องโหว่กลับมีช่องโหว่เสียเอง
Jordan Gruskovnjak นักวิจัยประจำบริษัทด้านความปลอดภัย Exodus Intelligence สามารถทำการบายพาสแพตช์ดังกล่าว ซึ่งประกอบด้วยโค้ดจำนวน 4 บรรทัดที่น่าจะผ่านการตรวจทานจากวิศวกรของกูเกิลมาก่อนแล้วได้อย่างง่ายดาย ทำให้ช่องโหว่ดังกล่าวยังคงมีผลอยู่เหมือนเดิม โดยทางบริษัทได้กล่าวว่ากูเกิลนั้นรับรู้ถึงช่องโหว่ดังกล่าวมากว่า 120 วันแล้ว แต่ไม่ได้แก้ไขอะไรเลย
เพื่อความปลอดภัย ตอนนี้ก็ขอแนะนำให้ใช้แทนที่ทับกระดาษกันไปก่อนครับ
ที่มา - BBC
นะนะนะนี่มัน bugception
Virusfowl Fri, 14/08/2015 - 23:15
นะนะนะนี่มัน bugception
สงสัย BlackBerry
sakura Fri, 14/08/2015 - 23:17
สงสัย BlackBerry ไม่ต้องพัฒนามือถือแอนดรอยด์แล้ว ช่องโหว่เยอะขนาดนี้ ทำให้ปลอดภัยยาก
S2 ผมรอดแหละ ใช้รอม Slim
jimrim Fri, 14/08/2015 - 23:20
S2 ผมรอดแหละ ใช้รอม Slim Saber
ถ้า 120 วันจริงๆ
jirayu Fri, 14/08/2015 - 23:49
ถ้า 120 วันจริงๆ ผมนึกถึงข่าวนี้เลย
(1) อะไรนะ (2)
bflower Sat, 15/08/2015 - 00:01
(1) อะไรนะ (2) จะซ้ำรอยเดิมหรอเนี่ย หรือนี่จะเป็นเรื่องขำๆ
เพิ่ง update ไปไม่ถึงวัน - -
naja_return Sat, 15/08/2015 - 00:11
เพิ่ง update ไปไม่ถึงวัน - -
project zero
Ford AntiTrust Sat, 15/08/2015 - 00:46
project zero เค้าไม่รู้สึกอะไรบ้างเหรอ ปล่อยไว้ตั้ง 120 วันแล้วเนี่ย
มีเอาไว้ตัดกำลังคนอื่นจริงๆสิ
Hadakung Sat, 15/08/2015 - 01:08
In reply to project zero by Ford AntiTrust
มีเอาไว้ตัดกำลังคนอื่นจริงๆสินะ หรือช่องโหว่มันก็โหว่เหมือนเดิมเลยไม่ต้องอัพอะไรใหม่
อาจจะกำลังหาทางลงแบบหล่อๆ
nrml Sat, 15/08/2015 - 01:17
In reply to project zero by Ford AntiTrust
อาจจะกำลังหาทางลงแบบหล่อๆ อยู่ก็เป็นได้ครับ
เข้าใจว่าทำงานแยกส่วน
McKay Sat, 15/08/2015 - 01:24
In reply to project zero by Ford AntiTrust
เข้าใจว่าทำงานแยกส่วน กันนะครับ บัคที่ค้นพบจาก P0 ต้องรอการแก้จากทีม AOSP เหมือนกัน
จากคำถามผมเข้าใจ 120
Hadakung Sat, 15/08/2015 - 18:12
In reply to เข้าใจว่าทำงานแยกส่วน by McKay
จากคำถามผมเข้าใจ 120 วันแล้วไม่ปล่อยช่องโหว่มาประจาน???
ไม่เข้าใจครับ
McKay Sat, 15/08/2015 - 18:49
In reply to จากคำถามผมเข้าใจ 120 by Hadakung
ไม่เข้าใจครับ ช่องโหว่นี้ไม่ใช่ช่องโหว่ที่ P0 ค้นพบ ไม่มีการโพสที่บอร์ดของ P0 แต่ P0 มีหน้าที่'ประจาน'บัคที่คนอื่นค้นพบเหรอครับ?
การทำงานของ P0 คือหาบัค จากนั้นโพสบัคเป็น private ในบอร์ด และแจ้งให้เจ้าของซอฟท์แวร์ทราบ เมื่อทางเจ้าของซอฟท์แวร์แก้ไขแล้วหรือครบเส้นตายก็จะแก้ในบอร์ดให้เป็น public ต่อไป
หน่วยงานแบบ P0 มีหลายหน่วยงานครับ และหน่วยงานเหล่านี้ไม่มีหน้าที่ดูแล/ไม่ควรเข้าไปยุ่งกับบัคที่ผู้อื่นค้นพบครับ
อย่าง Jordan Gruskovnjak และ Exodus Intelligence ก็ถือว่าเป็นหน่วยงานหนึ่งเช่นกัน และรวมถึงหน่วยงานที่เผยแพร่ StageFright และ TM ด้วยซึ่งทาง Google และทีม Chrome ไม่แก้ปัญหาเหล่านี้ให้ตรงเวลา ก็โดนหน่วยงานเหล่านี้เปิดเผยเช่นกัน ไม่เกี่ยวกับ P0 ครับ
อีกอย่างกรณี P0 เปิดเผยช่องโหว่ของ MS เนี่ยเรียกว่าการประจานไม่ได้ด้วยซ้ำครับ เพราะเป็นการกระทำตาม term ปกติคือเปลี่ยนจากการเปิดเผยช่องโหว่จาก private เป็น public ไม่มีการแถลงข่าว ไม่มีการต่อว่าอะไรด้วยซ้ำ มีแต่ MS เองที่ไม่พอใจและทำให้มันเป็นข่าวมากกว่า
ช่องโหว่ StageFright
McKay Sat, 15/08/2015 - 01:32
ช่องโหว่ StageFright ย้ายไปลิ้งนี้น่าจะได้ข้อมูลมากกว่าครับ
อยู่ในส่วน
tgst Sat, 15/08/2015 - 01:36
In reply to ช่องโหว่ StageFright by McKay
อยู่ในส่วน "ผ่านทางแอพและเว็บไซต์" ในข่าวแล้วครับ
+1
McKay Sat, 15/08/2015 - 02:56
In reply to อยู่ในส่วน by tgst
+1
โฮลี่ชิท
hisoft Sat, 15/08/2015 - 02:37
โฮลี่ชิท
ไม่กลัว! นั่งแพเที่ยวจะรอบโลก
Kronos Sat, 15/08/2015 - 04:14
ไม่กลัว!
นั่งแพเที่ยวจะรอบโลกแล้ว แน่จริงก็มาตามเก็บแพกลับไปดิ
Pleaseeeeee...
เพิ่งดีใจที่ในที่สุด Sony
blue111 Sat, 15/08/2015 - 16:12
เพิ่งดีใจที่ในที่สุด Sony ก็ปล่อยอัพเดทอุดแต่เจอแบบนี้ไปทำที่ทับกระดาษเลยดีกว่ามั้ง
ขนาดมีคนมั่นใจว่ามีการตามแก้ต
bflower Tue, 18/08/2015 - 10:05
ขนาดมีคนมั่นใจว่ามีการตามแก้ตลอดแล้วนะ ถึงคราวต้องหาข้อมูลความรู้เพิ่มเติม