Pwn2Own

[nlothik]

Есть такая забава у хакеров, что-то типа Олимпиады, называется Pwn2Own. Собираются разные команды, озвучиваются цели, например, “Ломаем защиту Ворда” или “Хакаем аутентификацию у Микрософт Тимз”. Команды затем подписываются выполнить различного рода задачи, и по общему количеству задач и их сложности получаются очки и зарабатываются места в общем

Comments

[brmail]

ну или аппл и гугл вежливо попросили не ломать их телефоны.

[nlothik]

Я представляю себе, какой вал говна бы поднялся, если бы это оказалось правдой.

[brmail]

Не обязательно делать это приказным порядком. Достаточно помассировать кошелек. Например так : "Мы не предполагаем оплачивать нахождение уязвимостей, показанных на публичном форуме. Однако, вы можете получить за них деньги, если воспользуетесь обычным порядком - пришлете описание уязвимостей на адрес bla@bla.com"

[nlothik]

В данном случае нахождение дыр оплачивалось ZDI, а не непосредственно вендорами.

Сова трещит уже.

[brmail]

Просто поиск pixel vulnerabilities возвращает 52 ляма результатов. Гугл фиксит критические из них по несколько штук ежемесячно. Поэтому то, что сейчас не показали новых - "потому что нету", для меня звучит странно.

[nlothik]

А для меня нет.

Самсунк, скорее всего, ломали через многочисленные надстройки, которые они рисовали своими шаловливыми ручками, через какой-нибудь Samsung mTower или Samsung TizenRT. А не через дыры в самой ОС Андроид.

Пиксели это же практиццки чистый Ведроид: багов, специфичных конкретно к Пикселю, очень немного.

[brmail]

чистый Ведроид: багов, специфичных конкретно к Пикселю, очень немного
https://tinyurl.com/2paayuus

Не позрься. В декабрьском обновлении андроида попатчили 81 баг. Багов море. Просто большинство из них сложнее чем "взломать за 30 секунд"
И патчат в первую очередь те дыры которые позволяют атаковать через сеть. Те, которые требуют "подержать в руках" годами висят в списках "сделаем потом"

[nlothik]

> Не позрься

Сам сначала почитай первую же ссылку из того, что даёшь, прежде чем лезть с непрошеными советами.

https://9to5google.com/2022/11/27/google-android-vulnerability-mali/

The specific issue that Google’s Project Zero is highlighting this week is a security vulnerability known as CVE-2022-33917. It’s a vulnerability that affects devices using Arm’s Mali GPU, which means it affects Google Pixel, Samsung Galaxy, and countless other Android smartphones.

[brmail]

https://www.bleepingcomputer.com/news/security/android-december-2022-security-updates-fix-81-vulnerabilities/

[nlothik]

Вот и считай. 81 баг в ОС Андроид против только 16, применимых только конкретно к телефонам Пиксель.

Чё, упорстовать будешь?

У тебя Самсунг телефон, что ли? Чего у тебя так подгорает?

[brmail]

типа баги андроида в пикселе не присутствуют?

[nlothik]

Присутствуют.

Но я практически 100% уверен, что Самсунг ломали не через баги в самой ОС Андроид, которые они к тому времени обнаружить пока не сумели или же их было сложно использовать, а через какие-то дополнительные надстройки и сервисы, присущие ТОЛЬКО Самсунгу, и которых в Пикселе нет.

Вот о чём речь-то.

[nlothik]

Ещё раз: Гугл Пиксель работает практически на чистом Андроиде, без надстроек.

Соответственно, баги, которые в нём есть -- затрагивают море других вендоров, и лечёное Гуглом помогает всем остальным.

А вот конкретно такой баг, чтобы был применим ТОЛЬКО к Пикселю, но ни к какому другому телефону на ОС Андроид -- я таких как-то не вижу.

Уже не знаю, как ещё понятнее донести эту вроде несложную мысль.

[brmail]

ничего подобного ты не говорил. Указал что гугл пиксель сидит близко к железу и багов у него нету. Так вот багов у него (у андроида) море. И все из них будут свойственны пикселю. И то что на форуме в этом году не ломали пиксели - это не из за отсутствия там багов.

[nlothik]

> багов у него нету

Я не знаю, как продолжать дискуссию с человеком, который мне приписывает свои мысли.

[bref_1]

"Не взялась ломать" и "не смогла сломать" - две большие разницы.

Примерно как "не смог трахнуть жырную вонючую феминистку" и "не стал даже подходить к жырной вонючей феминистке"

Вроде взрослый человек, пора же понимать нелепость сравнений после слов "не взялась ломать".