@BOOtak12 июл 2017 в 08:32

Реализуем тач логгер под Android с помощью CVE-2016–5195

16 мин

9.1K

Информационная безопасность * Android * Linux *

Из песочницы

+25

Комментарии 13

@EvgenT 12 июл 2017 в 10:42

Подробно про механизм действия уязвимости можно прочитать, например, здесь.

Нет ссылки в «здесь»

@BOOtak 12 июл 2017 в 10:52

Поправил, спасибо!

@ilyaplot 12 июл 2017 в 11:44

C 2008 года на хабре, а все равно пишите комментарий, а не в личку. Кстати, техподдержка по этому поводу так и не ответила.

@Groosha 12 июл 2017 в 11:55

А толку писать в личку? Скорее всего, автор статьи моё сообщение об отсутствии ссылки (отправлено в 12:57) просто не заметил. Так что да, сообщения в личку неэффективны.

@Newbilius 12 июл 2017 в 12:13

Чисто по секрету (только тссс, никому! ладно?) — не все авторы статей сидят в интернете круглосуточно и нажимают F5 на странице сообщений или почтовом ящике. Так что тот факт, что опечатку в течение часа не поправили — вообще никак не говорит об эффективности сообщений в личку.

@Groosha 12 июл 2017 в 12:14

Окей, будем считать очередным совпадением, когда текст после комментария правят почти сразу, а после сообщения в личку — нет.

@BOOtak 12 июл 2017 в 12:54

Да, на этот раз так и вышло — я не заметил уведомление :) Мой косяк

@Pro-invader 12 июл 2017 в 12:52

Отличная статья!
В итоге, можно ли идентифицировать человека по жестам, которые он вводит на экране смартфона?

@BOOtak 12 июл 2017 в 12:53

Ну на основании уже собранных данных можно сказать, что да — можно. Правда, пока что для этого нужно собрать данные за большой промежуток времени (пару часов) и точность невысока. Но надо снова собрать побольше данных, чтобы сказать наверняка

@kmosolov 12 июл 2017 в 14:25

Можно, слышал от разработчика одного из приложений мобильного банка, что они добавляют (или уже добавили) неявную аутентификацию пользователя по жестам и тому как он держит телефон (по данным акселерометра) — мелкие операции для «узнанного» пользователя совершаются без подтверждения.

@pazazoo 13 июл 2017 в 09:47

Ну, в принципе, правильно, ибо повышается защитная система приложения мобильного банка. Однако, как мне кажется, исходники никто, ясен пень, раскрывать не будет…

@madkite 18 июл 2017 в 16:48

К сожалению, самые адекватные из них (UNIX socket, FIFO) недоступны нам (коварный SELinux!)

А почему нельзя контекст измненить точно так же, как это было сделано чуть выше?

@BOOtak 10 авг 2017 в 16:51

Можно, но в любом из доступных мне контекстов, создавать сокеты или FIFO нельзя

Зарегистрируйтесь на Хабре, чтобы оставить комментарий