Большинство из нас пользуется современной техникой, в том числе и всякими мобилочками. Зачастую далеко не новыми и апдейты андроидов к которым уже давно не приходят. Это значит что обнаруженные уязвимости не фиксятся, а значит телефончик представляет из себя идеальную мишень для всяких зловредов.
И здесь появляются вопросы.
1. Насколько глубока кроличья нора? Есть где статистика по зараженным девайсам в разрезе версий андроида?
2. Насколько критическая ситуация с приватными данными? Я так понимаю что скорей всего работают зловреды в режиме рута. Соответственно, насколько реально хищение всякий паролей к почтовичкам (gmail apk), вайфаям, ftp (es explorer) и прочим банковским апкшечкам?
3. Основные цели зловредов: нода ботнета? хищение данных? другое?
4. Сброс трубы в заводские настройки насколько влияет на ситуацию с зловредами?
5. Всякие цианогены. Есть ли смысл уходить на публичные кастомизированные прошивки?

-----
старый пень

| Сообщение посчитали полезным:

Quadcon пишет:
В 2013 купил iPhone 5s с тех пор не расстаюсь с ним, пережил 3 поколения iOS работает как часы, что еще нужно?
Подвернуть штаны, заправить свой вейп и пойти в гей бар пить смузи заедая овощами

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

void
когда нет аргументов, начинается переход на личности. лучше б помолчал, чем позориться.

-----
SaNX

| Сообщение посчитали полезным:

ай-ай, как не хорошо, уехали в оффтоп.

-----
[nice coder and reverser]

| Сообщение посчитали полезным: SaNX

void пишет:
Подвернуть штаны, заправить свой вейп и пойти в гей бар пить смузи заедая овощами
Улыбнуло.

| Сообщение посчитали полезным:

2015: Number of disclosed software vulnerabilities led by Mac OS X, iOS and Flash

http://www.cvedetails.com/top-50-products.php?year=2016

ps: Линукс линуксу рознь, продукция от redhat в плане безопасности находятся на более выгодной позиции чем конкуренты, даже в бесплатной fedora меньше дыр, чем в win10/8/7 и osx.

| Сообщение посчитали полезным:

только SELinux и nokia 3310 помогут нам, аминь

| Сообщение посчитали полезным:

plutos пишет:
Вот "Томас Гоббс как-то сказал, что за истину "сумма углов треугольника равна ста восьмидесяти градусам" лилась бы кровь, если бы та истина задевала чьи-либо интересы."

Что за отвратительная дегенеративная привычка с умным видом копировать цитаты сомнительного содержания?
Не говорил такого Гоббс, точнее в своём произведении "Левиафан" о проблемах государства и власти он приводит геометрию в качестве науки не затрагивающей интересы властьимущих. И делает предположение, что если бы геометрия всё-таки затрагивало их интересы, то тогда бы власть попыталась бы оспорить постулаты геометрии(приводился пример с треугольником), а если бы ей это не удалось, то и вовсе запретить эту науку(в оригинале сжечь все книги). Ни о каком "пролитии крови" и прочей ахинее Гоббс не писал.

SaNX пишет:
у которых абсолютно тоже самое. И?

Нет, не тоже самое.

SaNX пишет:
чувак, ты кто вообще? эти люди - мои наставники, они дох*я чего добились. И если они сделали выбор в пользу яблока - это не дань моде. Инт, например, щас пишет джейл. Ты можешь так? Если нет - с тобой не о чем разговаривать и вес твоего мнения здесь - 0%.

Без обид чувак, но со стороны твои рассказы про "наставников" и твоей им безоговорочной "преданности" очень похожи на какие-то гомосексуальные сублимации.

Искренне пожелаю удачи Инту с джейлом. Надеюсь этот проект будет удачнее его других так и не сделанных проектов(отладчика, форума...).
Сам бы я написал бы 10 таких джейлов, но за хорошую белую зарплату. Копаться же в этом в ущерб своему личному времени я, увы, не буду. Есть чем другим интересным заняться.


Quadcon пишет:
И вообще типичная история любителя ведра.

1. Покупаем дешевый NoName(конторы которая забьет на саппорт).
2. Рутаем ибо без рута жизни нет.
3. Заносим на тело заразу либо с рутом или с софтом как повезет.
4. Если повезло вендор таки дает пару апдейтов после которых тело начинает безбожно логать и это не смотря на 4\6\8\10 ядер и кучу оперативки!
5. Если не повезло ставим циан, со всеми вытекающими.
6. Продолжаем орать на каждом углу ведро рулит!.
И это нормально?

Это ненормально. Ненормально выдавать свои нездоровые фантазии за "типичные истории любителей ведра".

Quadcon пишет:
p/s/ напомнило: hxxps://www.youtube.com/watch?v=Jy0SBafBvAU

Посмотрел видео. Симпатичная девушка с приятным голосом рассказывает о найденных ею проблемах с айфоном.
Ничего такого что могло бы вызвать отчуждение у нормального здорового мужика.

Про тесные связи фанатов apple с ЛГБТ наверное уже все в курсе. Поэтому негатив яблочников вполне понятен.

-----
http://ntinfo.biz

| Сообщение посчитали полезным: void

hors пишет:
Сам бы я написал бы 10 таких джейлов,
так ктоб сомневался. круче тебя, чувак, нету никого. кроме дие то сделал чонить, мегореверсер?

hors пишет:
Нет, не тоже самое.
нуда, у меня же не было андроидов никаких, кроме Samsung galaxy ace, htc desire s, htc one x, se live walkman, benefit arc a3 (эт на работе, тело огонь. на 4-х ядрах тупит так, что не понятно, есть там хоть одно ядро или нет). О чем мне вообще судить, ога.

остальную бредятину лень даж комментить

-----
SaNX

| Сообщение посчитали полезным:

SaNX пишет:
так ктоб сомневался. круче тебя, чувак, нету никого.
остальную бредятину лень даж комментить

Я не соревнуюсь ни с кем в "крутости". Но моей квалификации и опыта вполне хватит для конкретно этой работы.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors пишет:
Но моей квалификации и опыта вполне хватит для конкретно этой работы.
да никто и не сомневается, тыж базы для die делаешь, ты в любой софтине баг найдешь, мегоскиллы. И скайп ты реверснешь без проблем, как reversecode, я даж не сомневаюсь.

только чот в запросах на поиск спецов был мой знакомый чувис, который предлагал 5k$ за технологию скачки ипашек иосовых. чот никто не взялся за заказ. или твои мегоскиллы не позволяют работать за ничтожные 5000$ ?

могу дать контакты чела, который дает 10000$ за реверс апи снапчата. Или это тоже ничтожно для твоих мегоспособностей?

-----
SaNX

| Сообщение посчитали полезным: Quadcon

SaNX пишет:
когда нет аргументов, начинается переход на личности. лучше б помолчал, чем позориться.
Чего у тебя так печет-то? Уже давно сложилось мнение, что афони юзают либо хипстеры, либо тимкук-подобные, а вы до сих пор агритесь. В каждой шутке есть доля шутки.

По поводу холивара, сам юзаю обычную звонилку, ни тебе вирусов, ни тебе багов, прошивка написана один раз и смысла ее менять нету ибо все работает из коробки.

Так же ты забыл упоминуть, что при выходе очередной афони выходит и айос, которая существенно снижает производительность предыдущего поколения афонь. А щито поделать десу. Новые аппараты же продавать надо.

Через пердолинг ведра можно добиться того, что айоси и не снилось. И не надо мне тут только говорить, что все устраивает из коробки и менять смысла нету, ибо б-жественный дезигнеры арле все вымерили за вас. Взять тот же рут, даже гугл официально владельцам пикселей предоставляет его, вам же водят по губам, а вы и не против. И это я про анальную политику арле еще молчу.

Что касаемо дыр и сисурити апдейтов. Кто ж вам мешает взять нормальный бренд поддерживаемый цианом и накатывать раз в год новую ОС парой кликов в флештул?

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: hors

SaNX пишет:
кроме дие то сделал чонить, мегореверсер?

Я ничего не делал. Всё за меня сделали, я только на сорцах сижу и порчу разные проекты(переписываю их на Qt).
А сорцы оригинального DiE были украдены у паренька-инвалида из Харькова.

Это всё и другие упоительные истории от моего личного хейтера можно прочитать
здесь: --> Link <-- (ближе к концу)

Можешь тоже в клуб моих хейтеров вступить.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors пишет:
Посмотрел видео. Симпатичная девушка с приятным голосом рассказывает о найденных ею проблемах с айфоном.
Ничего такого что могло бы вызвать отчуждение у нормального здорового мужика.
У этой девушки познания в iOS на уровне ваших, она как и вы не разобрались с устройством не смогла осилить.

hors пишет:
Сам бы я написал бы 10 таких джейлов, но за хорошую белую зарплату. Копаться же в этом в ущерб своему личному времени я, увы, не буду. Есть чем другим интересным заняться.
Так пишите кто вам мешает то? у Apple есть программа bug bounty платят хорошее бабло, или только на словах?

hors пишет:
Это ненормально. Ненормально выдавать свои нездоровые фантазии за "типичные истории любителей ведра".
Отвечу вам цитатой "Что касаемо дыр и сисурити апдейтов. Кто ж вам мешает взять нормальный бренд поддерживаемый цианом и накатывать раз в год новую ОС парой кликов в флештул?" (c) void.

void пишет:
Так же ты забыл упоминуть, что при выходе очередной афони выходит и айос, которая существенно снижает производительность предыдущего поколения афонь. А щито поделать десу. Новые аппараты же продавать надо.
Да давай расскажи мне как падает производительность, мне как человеку 3 года обновляющему свой девайс c iOS7->iOS8->iOS9->iOS10, а я послушаю. Очень уж интересно мнение ведролюба по поводу девайса который он виде только на картинках. =)

hors пишет:
Про тесные связи фанатов apple с ЛГБТ наверное уже все в курсе. Поэтому негатив яблочников вполне понятен.

hors пишет:
Я как разработчик половину рабочего времени пользуюсь iOS и OSX.

Наверно платят хорошо что вам приходится терпеть это всех ЛГБТ-нутых. =!) Как вы еще не похватали это заразу? Или вы что-то не договариваете может перед пацанами стыдно, не поймут?

| Сообщение посчитали полезным:

Quadcon пишет:
Очень уж интересно мнение ведролюба по поводу девайса который он виде только на картинках. =)
Закапай глаза и прочитай мое сообщение еще раз. Если не дойдет прочитай стоя и вслух. Но если и в этом случае у тебя будут проблемы, то специально процитирую

void пишет:
сам юзаю обычную звонилку


-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

void пишет:
Закапай глаза и прочитай мое сообщение еще раз. Если не дойдет прочитай стоя и вслух. Но если и в этом случае у тебя будут проблемы, то специально процитирую
Ой простите что я вас обидел нехорошим словом "ведролюб"
Но вы все-же расскажите, как снижается производительность при апдетах iOS. Вы же это утверждали.

| Сообщение посчитали полезным:

void пишет:
Так же ты забыл упоминуть, что при выходе очередной афони выходит и айос, которая существенно снижает производительность предыдущего поколения афонь.
чот не заметил ))

void пишет:
Кто ж вам мешает взять нормальный бренд поддерживаемый цианом и накатывать раз в год новую ОС парой кликов в флештул?
ога, возьму топведроид за 65к и буду циан ставить. бреджеж

void пишет:
Через пердолинг ведра можно добиться того, что айоси и не снилось.
а зачем? мне тел нужен не для очумелых ручек, а чтоб работало и я не парился по этому поводу.

void пишет:
И не надо мне тут только говорить, что все устраивает из коробки и менять смысла нету, ибо б-жественный дезигнеры арле все вымерили за вас.
представь себе. мне джейл нужен только для дампа декрипченых бинарников для реверса и все.

Quadcon пишет:
у Apple есть программа bug bounty платят хорошее бабло, или только на словах?
походу или. была ж контора, которая мульт зеленых давала за джейл для девятки. а он аж 10 джейлов может сделать, считай 10 мультов мог срубить. Ну он, видимо, не разменивается на мелочи.

-----
SaNX

| Сообщение посчитали полезным:

Quadcon пишет:
У этой девушки познания в iOS на уровне ваших, она как и вы не разобрались с устройством не смогла осилить.
Да вообще зачем эти бабы нужны настоящим фанатам apple?

Quadcon пишет:
Так пишите кто вам мешает то? у Apple есть программа bug bounty платят хорошее бабло, или только на словах?
Что в Вашем понимании "хорошее бабло"? Сколько в год получают такие разработчики iOS/OSX как Вы?

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors пишет:
Что в Вашем понимании "хорошее бабло"? Сколько в год получают такие разработчики iOS/OSX как Вы?


Достаточно, для того что-бы доходы других меня не интересовали.

hors пишет:
Да вообще зачем эти бабы нужны настоящим фанатам apple?

За тем-же зачем и фанатам винды и ведра, или у вас с этим проблемы?

SaNX пишет:
походу или. была ж контора, которая мульт зеленых давала за джейл для девятки. а он аж 10 джейлов может сделать, считай 10 мультов мог срубить. Ну он, видимо, не разменивается на мелочи.
Контор то много, но вот @hors, хочет белое бабло. А у аппле брать противно наверно, там же все геи да лесбиянки фу-фу-фу =!)

| Сообщение посчитали полезным:

SaNX пишет:
была ж контора, которая мульт зеленых давала за джейл для девятки

И сейчас эта контора говорят есть. Дают уже 2 миллиона, да ещё специальный айфон с вибратором, такого говорят даже у самого Тима Кука нет.
Получишь деньги и гуляй сколько хочешь, смузи, молодые мальчики, все с последними моделями айфона, афроамериканцы...
Но чтобы деньги получить нужно чтобы тебя специальные люди проверили, вдруг ты натурал какой или ещё хуже: скрытый ведроид?
Тогда не видать денег как своих ушей, обоссут и дадут пинка под зад.
Отвечать этим специальным людям надо всё честно, без утайки. Кто ты? Откуда?
Когда понял что "альтернатив иос щас просто нет"? На каких форумах защищал айфоны.
Они всё запишут и тщательно проверят и если не соврал, получишь ты эти свои деньги!
Будешь важный ходить с новым айфоном, которого даже у Тима Кука нет, показывать пальцем на жалких ведроидов и громко смеяться!

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors
да все поняли уже, что ты любитель языком чесать

-----
SaNX

| Сообщение посчитали полезным:

Все, конфликт исчерпан

| Сообщение посчитали полезным: hors

Quadcon пишет:
Достаточно, для того что-бы доходы других меня не интересовали.

Просто лично у Вас какие-то довольно странные представления о суммах разных официальных Bug Bounty программ. Если рассматривать поиск багов как работу(а не к примеру спортивный интерес) и учитывать что половина денег уйдёт на всякие налоги, то такие суммы могут быть привлекательны только для особо бедных жителей третьего мира.

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

hors пишет:
такие суммы могут быть привлекательны только для особо бедных жителей третьего мира.
+1, я даже больше скажу. Даже у девелоперов иос/осх нищенские зарплаты. Меньше зп это только на рынке грузалём каким-то или вагоны разгружать. Короче нищеброды...

| Сообщение посчитали полезным: hors

забавно.

| Сообщение посчитали полезным:

Gideon Vi пишет:
забавно.



-----
http://ntinfo.biz

| Сообщение посчитали полезным: void

horshors пишет:
Это всё и другие упоительные истории от моего личного хейтера можно прочитать
здесь: --> Link <-- (ближе к концу)

Можешь тоже в клуб моих хейтеров вступить

о боже и там срач в каментах)))) какая ересь.

p.s. и да, хватит ругаться уже. кому интересен bug bounty гуглите zerodium и им подобные.

-----
[nice coder and reverser]

| Сообщение посчитали полезным: