Рубрика «nexus 5x»

Security Week 36: уязвимость в Nexus 5X, криптолокер постит картинки, атака на Linux-серверы через Redis - 1Комбинация стандартных инструментов разработчика и пары недокументированных возможностей позволяет взломать телефоны Nexus 5X — работающие на «чистом» Android смартфоны, выпускаемые компанией LG. Об этом сообщает лаборатория X-Force компании IBM (новость, исследование), естественно уже после того, как Google закрыла уязвимость патчем на этой неделе.

Судя по всему уязвимость возможно было эксплуатировать с уникальной комбинацией прошивки и загрузчика. Для эксплуатации требуется физический доступ к смартфону, либо довольно хитрая и непрактичная манипуляция компьютером, к которому подключается Nexus. Если завладеть телефоном, все просто и надежно. Заходите в меню загрузчика в режиме fastboot, подключаетесь по USB. Далее через интерфейс adb отдаете команду fastboot oem panic — а это приводит к сохранению полного дампа памяти. Этот дамп также можно вытащить с устройства, а в нем, в свою очередь, открытым текстом хранится пароль доступа к телефону.

Все, можно перезагружаться, вводить украденный пароль и дальше делать все, что душе угодно. Интересен еще один потенциальный вектор атаки: через «вредоносный» USB-зарядник, правда на практике это возможно не во всех случаях. В IBM не наблюдают примеров эксплуатации атаки, так что дыру закрыли раньше, чем ей могли бы воспользоваться. Но сценарий использования здесь хорошо укладывается в каноны какого-нибудь шпионского сериала: под покровом темноты меняем штатную зарядку на подготовленную и получаем полный доступ к устройству. Вопрос в том, сколько еще открытий чудных готовят нам современные устройства. Это вам не разъем для наушников, тут все серьезно.

Все выпуски сериала доступны по тегу.
Читать полностью »

29 сентября компания Google провела презентацию новой версии операционной системы Android и представила несколько новых устройств, среди которых оказались 2 телефона — Nexus 6P и Nexus 5X. Трудно утаить шило в мешке, поэтому к началу презентации большинство заинтересованных людей более-менее точно представляли как выглядят новые телефоны и что находится у них внутри. К концу сентября я уже несколько недель интенсивно подбирал себе телефон на замену старенького Samsung Galaxy SIII. Хотя достойных кандидатов было немало (Samsung Galaxy S6, LG G4, Sony Xperia Z5, Moto X Pure Edition 2015 и т.д.), я не мог прийти к окончательному выбору. Поэтому презентацию встретил с немалым вниманием. После ее окончания стало ясно, что Nexus 6P представляет собой нового флагмана компании, а вот Nexus 5X оставался темной лошадкой. В Nexus 6P мне все нравилось, за исключением одного параметра — размера телефона. Я не был готов к «лопате» в своей, относительно небольшой, ладони. Поэтому, после нескольких часов очередного сравнения различных телефонов, мой выбор пал на Nexus 5X.
Спустя несколько недель после официальной презентации новых телефонов, 19 октября компания Google начала рассылку предзаказаных телефонов, и уже спустя два дня я получил свой экземпляр.
Читать полностью »

Привет! Сегодня вас ждёт рассказ о презентации наших новых девайсов из Сан-Франциско.

Новые Nexus, Chromecast и Android 6.0 Marshmallow: теперь официально - 1
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js