http://www.iltalehti.fi/digi/2015080720145409_du.shtml
Ja jälleen tauhkalaitteet ovat riskialttiita:D Puhtaalla Androidilla olevissa malleissa ei pahemmin tätä uhkaa ole. Testattu on ja pitää paikkaansa ainakin Nexus 9 ja 6 osalta:)
Siinä taas yksi syy välttää tällaisia täyteen roskaa tungettuja malleja..
Ja jälleen tauhkalaitteet ovat riskialttiita:D Puhtaalla Androidilla olevissa malleissa ei pahemmin tätä uhkaa ole. Testattu on ja pitää paikkaansa ainakin Nexus 9 ja 6 osalta:)
Siinä taas yksi syy välttää tällaisia täyteen roskaa tungettuja malleja..
Vastaukset 34
Vanhimmat
Tiedä kuka tätä samsungia kohta hallitsee ottasivat lumioista mallia. Kohta androidin alamäki alkaa. Iphonekin persiistä.
Google Play kaupasta sovellus Certifi-gate Scanner. Mitkä mallit ovat haavoittuvia?
Olis kiva tietää porukan tuloksista. Kai tuohon koitetaan paikkaus pian.
Aloitusviestissä on muutaman mallin tulokset. Lisäksi kuulin että One Plussassa ei tätä uhkaa ole.
Tarkistin Xiaomi MI 3W (MIUI järjestelmä): Not affected, eli ei ole haavoittuvuutta.
Huawei Honor 6 ja Lollipop 5.1.1 Beta.
Ohjelma löysi haavottuvuuden...
Samoin Huawei G6-L11 android 4.4.2 Emui tulos haavoittuvainen.
Moto G android 5.1 ei ole haavoittuvuutta.
Yleensä näissä joissa ei ole puhdasta Androidia löytyy näitä ongelmia..
Skanneri löysi puhelimestani, Samsung S4 Ministä, haavoittuvuuden...
Miten toi etähallinta softa käytännössä ? Tarvitaanko
IP osoite että pystyy kaap-
palamaan kännyn ? Pidän
nettiä auki yleensä vaan
kun käytän...
Se täytyy kysyä Certiltä.
Vilkasin netistä vähän tästä ongelmasta:
http://www.independent.co.uk/life-style/gadgets-and-tech/news/certifigate-huge-android-vulnerability-lets-hackers-take-over-samsung-and-htc-phones-10445228.html
"Phones and tablets made by HTC, LG, Samsung, and ZTE and many other manufacturers are vulnerable to the hack."
http://www.pcadvisor.co.uk/how-to/mobile-phone/scan-your-android-phone-for-certifi-gate-vulnerability-now-3622224/
"HTC is already rolling out a Certifi-gate fix for the HTC One M9 and HTC Desire line-up."
"Check Point Software Technologies advises that in the meantime the best way to protect your Android phone from Certifi-gate is to avoid installing apps outside the Google Play store. However, it admits that it's possible that even apps downloaded from Google's safehaven could be mailicious."
"Our Samsung Galaxy S6 on the UK Vodafone network was reported as vulnerable."
Löysi haavoittuvuuden lg g2 luurista mutta enpä minä näitten takia yöunia menetä tai laitetta vaihda. :)
No ei varmaan kannata, eiköhän LG tuon haavoittuvuuden paikkaa. Lisäksi tuo uhka nyt on aika teoreettinen, jos et mistään Kiinan PingPong kaupasta hanki sovelluksia.
Tuskin paikkaa:)
Jaa vielä päivitys tulossa 2 vuoden jälkeenkin.. :) Katotaan tuleeko kiinan nyrkkipajasta päivityksiä sinun luuriisi vuoden jälkeen olettaen että vielä käytät ensimmäistä kiinan ihme onea.
LG paskaluureihin ei päivityksiä pahemmin tule..
No ihan varmasti tulee, kun LG juuri liittyi tuohon samaan rintamaan Samsungin ja Googlen kanssa, ja alkaa jakaa puhelimiinsa kuukauden välein tietoturvapäivityksiä. Missäs ne OnePlussan päivitykset on? Onkos OnePlus luvannut mitenkä päivittää kakkosmalliaan?
Miksi teet itsestäsi pellen? Päässä ei ole lukutaitoa tai ymmärrystä? Justiin sanoin että omalle lg:lle tulee päivitys ja tämä on yli 2 vuotta vanha laite. Android 5.1.1 ja sinä väität että lg:n laitteille ei tule päivityksiä :D http://mobiili.fi/2015/07/06/suosittu-lgn-puhelin-saamassa-android-5-1-1n-mukana-uusi-kayttoliittyma/
Sinä tuskin olet paljon mitään muuta luureja käyttäny kun omaa kiinan paskaasi joten sinun mielipiteesi arvo on nolla.
No aika teoreettinen on tuo uhka normaalille käyttäjälle, kun siihen pitää ladata ensin ohjelma, joka käyttäisi tuota haavoittuvuutta hyväksi. Google Playsta tuo nyt on sama kuin salama osuisi kaksi kertaa peräkkäin. Tietenkin aina se mahdollisuus on olemassa, vähän kuten lottovoitto, vaikka harvinaista onkin.
Enemmän olisin huolissani tuosta videotekstiviesti haavoittuvuudesta. Sitä kun pääsee käyttämään hyväkseen pelkästään tietämällä puhelinnumeron. Mutta onneksi tämä on helpompi paikatakin, kuin tuo certifi-gate haavoittuvuus.
Ihmeen pitkään Google on saanutkin mennä ilman suurempia haavoittuvuuksia, vaikka ilmiselvää on, että Androidissa niitä on ja epäilen, että tämä on vasta jäävuoren huippu. Ihan hyvä, että näitä nyt alkaa tulemaan pinnalle. Nyt ainakin nähdään, ketkä valmistajat vastaavat näihin haavoittuvuuksiin. Samsung ja LG on jo Googlen ohella ilmoittanut aloittavansa kuukausittaiset tietoturvapäivitykset puhelimiinsa. On jo vähän aikakin jollakin vauhdittaa tuota Android-valmistajien pudotuspeliä. Selväähän on, että monta valmistajaa tulee vielä putoamaan pelistä.
Samsungin, LG:n ja Googlen tietoturvapäivityksistä puheen ollen, mitenhän tuo paljon puhetta aiheuttanut OnePlus meinaa tuon kakkosmallinsa kanssa hoitaa nämä hommat? Kun ilmeisesti mitään päivitystakuuta sille ei ole luvattu ja tuntuu olevan aika takkuista saada ykköseenkään luvattuja päivityksiä. Onko tähän mennessä yksikään OnePlussan aikataululupaus pitänyt minkään suhteen? Ja OnePlus taisi jossain valitella kiirettään, että ei nyt oikein ehdi paneutumaan One-mallin päivityksiin, kun pitää kakkosen kanssa kiirettä. Liekö milloin tulossa tuo videotekstiviesti-haavoittuvuuteen paikkaus ykkös malliin? Samsung aikankin on jo aloittanut joihinkin malleihin paikkauksen toimittamisen. Mitenkä tuo OnePlus noin hitaasti noita tietoturvapaikkauksia oikein toimittaa, kun joku täällä väittää sitä nopeaksi päivittäjäksi? ;)
Ei tällaiset haavoittuvuudet Googlesta johtu vaan puhelinvalmistajien omista roskasoftista ja toteutuksistaan..
Tämä kyseinen Sertifi-gate johtuu valmistajien omasta softasta, osittain ja osittain googlesta. Silti haavoittuvuus on aika teoreettinen. Moniko tavallinen käyttäjä käyttää jotain puhelimen etäohjausta. Ja ne jotka käyttää, on jo todennäköisesti sen verran perillä tekniikasta, että ovat tietoisia tuosta haavoittuvuudesta.
Mutta tuo multimediaviestin haavoittuvuus johtuu Googlesta. Ja Google on jo toimittanut paikkauksen siihen, nyt vain katsotaan miten valmistajat sen paikkaa. Ja se on normaalillekin käyttäjälle paljon potentiaalisempi uhka, kun tuo sertifi-gate, kun siinä hyökkääjän ei tarvitse tietää kuin puhelinnumero ja sen voi tehdä käytännössä täysin huomaamatta. Google ja Samsung on jo aloittanut paikkauksen jakelun omiin laitteisiinsa. Joko OnePlus on aloittanut, jota sinä olet kehunut nopeaksi päivittäjäksi? ;)
Nyt ei ollut kyse multimedia hommeleista jotka nekään eivät ole vakavia.
Minä kirjoitin noista molemmista haavoittuvuuksista, johon sinä omassa vastauksessasi käytit sanamuotoa "Ei tällaiset haavoittuvuudet", monikossa. Joten korjasin, jälleen kerran, sinun tietämättömyyttäsi mobiiliasioissa.
Ja sinusta ei ole vakava haavoittuvuus, jos puhelimeen saa täydet käyttöoikeudet käyttäjän huomaamatta pelkän puhelinnumeron tietämällä? Noh, jätetään lukijoiden oman harkintakyvyn varaan taas sinun arviointikykysi. Tietäävätpähän taas, kannattaako sinua kuunnella näissä asioissa. =)
Tässä ketjussa puhuttiin tästä Certifi-gate-haavoittuvuudesta eikä mistään multimediahömppö haavoittuvuuksista.
Koita pysyä asiassa äläkä vaihda puheenaihetta. Ottakaa muut tämä muistiin ettei hän pysty keskustelemaan aiheesta koska se on hänelle niin arka:)
Asiaahan hän puhuu. Jaksuhaleja sulle Vapunen.
"Tässä ketjussa puhuttiin tästä Certifi-gate-haavoittuvuudesta"
Mutta sinä vastasit minulle monikossa, kun puhuin kahdesta eri haavoittuvuudesta.
Toiseksikin, sinä olet joka ketjua sotkemassa OnePlus -paskallasi, vaikka niissä ei puhuta OnePlussasta sanaakaan. Joten vuoroin vieraissa.
"Koita pysyä asiassa äläkä vaihda puheenaihetta. Ottakaa muut tämä muistiin ettei hän pysty keskustelemaan aiheesta koska se on hänelle niin arka:)"
Kyllä mä olen täällä puhunut monestakin eri aiheesta. Tai lähinnä keskityn yleensä sinun tietämättömyyteesi, mutuiluun ja korjailemaan sinun jakamaa disinformaatiota. =)
Vavalle? Nyt menee kyllä aivan sekaisin tämä keskustelu:D
Hyvä. Käytit oikein minun nimimerkkiäni ja sotkit keskustelut tuolla sotukullasi, jonka aina teet kun sinut kyykytetään.
Olen oikein otettu siitä, että kosketin sinua niin paljon, että matkit nimimerkkiäni. Ja tietenkin siitä, että sotket keskustelua kun meni niin pahasti tunteisiin. =)
Pipo M9 Pro ei haavoittunut, kunnossa, sanoi testitulos. Android 4.4.2
Lenovo 10A tabletti ja ilmoitti että saastunut on. Ihan turhaa synkronointia kun jos on tabletti ja luuri on samaa sarjaa niin molemmat saastuu.
Alkais nyt vaan pistää vauhtia niihin päivityksiin. Mitä kauemmin kuppaavat sen suurempi on vahinko.
Ei ole asia näin..
Niin, olis pitäny hommata jolla tai lumia nyt joutuu yli 2v käyttää samppaa. Näitähän juttuja tulee viikottain. Mitä tästä opimme.
Paras vaihtoehto tällä hetkellä vois olla Meizun Ubuntu puhelin (tuntuu parhaalta) tai sitten Jolla. Vieläkin varjo Microsoftin yllä muista aiemmin puhutuista väitteistä (suljettu koodi), ja miten käy kun windows 10 synkronoi puhelimen ja pc:n?