Vlákno názorů k článku Postřehy z bezpečnosti: jak získat hesla sledováním Wi-Fi signálu od nobody - ad AdUps a Huawei - v puvodni zpravicce...

ad AdUps a Huawei - v puvodni zpravicce z 16. 11. 2016:
https://www.root.cz/zpravicky/telefony-blu-prodavane-v-usa-posilaly-uzivatelska-data-do-ciny-aktualizovano
Aktualizováno: Ve zprávičce jsme uvedli, že služeb AdUps využívá také společnost Huawei, ale ta tyto informace vyvrací: „Zmíněná společnost nepatří mezi naše schválené dodavatele a nikdy jsme s ní nespolupracovali,“ stojí v prohlášení Huawei. Za chybu se omlouváme.
=> proc v tomto shnuti je opet Huawei, to nikdo z korektoru necte root???

[em]Zranitelnost CVE-2016–4484 umožňuje získat shell roota jednoduše podržením klávesy Enter po dobu 70 sekund.[/em]
Opravdu BUBUBUBU? leta letouci se root shell ziskava oficialne a jednoduse tim ze se prida v grubu kernel parametr "init=/bin/sh" pri doplneni o "rootdelay=1" se pak ani neceka nez dobehne timeout pri cekani na rootfs... tedy ona "zranitelnost" neziska o nic lepsi root shell...

to nemeni nic na tom ze pokud v jednom pripade je po vydani pridana aktualizace s omluvou , tak v druhem pripade ktery vyjde az po te omluve by melo byt pristupovano k informaci totozne...

Ale take lze leta letouci v grubu zapnout heslo, takze pokud uzivatel neobejde grub (treba spravne nastaveny a zaheslovany bios), tak muze nabootovat jen jeden prednastaveny system. Pokud je ten system ale jaksi na zasifrovanem disku, aby to bylo jeste bezpecnejsi, tak to ejhle je jaksi nebezpecnejsi...