Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 254
think different lol
и земля налетит на небесную ось
опять голактеко в опасносте!
1. с помощью «невидимых» SMS активировать любой функционал
2. если сегодня после 20:00 вы получите на свой айфон странное SMS из одного символа, то лучше отключить аппарат.
Как же я увижу это «невидимое» СМС из одного символа на своем iPhone?
2. если сегодня после 20:00 вы получите на свой айфон странное SMS из одного символа, то лучше отключить аппарат.
Как же я увижу это «невидимое» СМС из одного символа на своем iPhone?
аналогичный вопрос возник.
и еще очень интересует — насколько это правда? ведь если это правда, то нихрена себе «дыра», это ж млять дупло размером с австралию! как вообще можно такое пропустить? мне казалось, что изначально должна быть стена между содержимым смсок, ммсок и прочих внешних данных и доступом к системе…
и еще очень интересует — насколько это правда? ведь если это правда, то нихрена себе «дыра», это ж млять дупло размером с австралию! как вообще можно такое пропустить? мне казалось, что изначально должна быть стена между содержимым смсок, ммсок и прочих внешних данных и доступом к системе…
Судя по описанию — банальное переполнение памяти. После 512 SMS-ок он получает возможность писать в область памяти, откуда уже можно запустить код.
Насколько это правда — узнаем вечером, но вообще Миллер уже ранее демонстриров дыру в айфоне, точнее — в браузере. Поэтому его слова вызывают некоторое доверие.
Насколько это правда — узнаем вечером, но вообще Миллер уже ранее демонстриров дыру в айфоне, точнее — в браузере. Поэтому его слова вызывают некоторое доверие.
«Истинную правду говорю! Налетит Земля на Небесную Ось!!!»
я думаю первое смс каким то образом сделает так чтоб последующие управляющие смс не отображались…
Нужно активировать приложение «Всевидящее око», чтобы обнаруть «невидимые СМС» и уничтожить их кувалдой)
Ждём ботнет из айфонов.
а мне кажется, что ничего не будет.
Взломаные iPhone захватят мир.
С нетерпением буду ждать дальнейших известий после 20:00
С нетерпением буду ждать дальнейших известий после 20:00
eror404 аргументируйте
повелитель iPhono'в
этот ботнет назовет себя скайнетом и начнется ядерная война
Джон Коннор где ты…
Джон Коннор где ты…
да Чарли потом за яйца подвесят юристы Apple. Или Стив Джобс собственноручно в подворотне выловит с битой :)
Стив Джобс пока что в таком состоянии, что врядли биту то поднимет. А вот за Чарли, если бы это было не уткой, уже давно бы выехали :)
iPhone и сам по себе дыра в бюджете без таких sms )
постоянно что-то качает через wi-fi, gprs, edge, почту, обновления программ, сдает место где он находится сейчас,
у него мания что весь интернет бесплатен )))
постоянно что-то качает через wi-fi, gprs, edge, почту, обновления программ, сдает место где он находится сейчас,
у него мания что весь интернет бесплатен )))
отключите проверку почты, не запускайте фпстор без вифи, а если и вифи жалко, то вообще не запускайте ее и т.д.
сделайте джейл и из киди поставьте (кажется) сбсетинг и отключите edge wifi.
Ну а если жаба совсем замучила выкиньте iphone и купите nokia 3310 ;)
сделайте джейл и из киди поставьте (кажется) сбсетинг и отключите edge wifi.
Ну а если жаба совсем замучила выкиньте iphone и купите nokia 3310 ;)
Спрашивается, а зачем тогда нужен айфон?
Если только хочется кого-нибудь погладить, а некого.
Если только хочется кого-нибудь погладить, а некого.
Вы у меня спрашиваете??? меня жаба не мучает и я пользуюсь большинством функций, а так же знаю зачем он мне нужен.
Зачем?
По всей видимости по ему звонють. Но я точно не уверен, надоть RTFM вечерком)
Вы удивитесь на ответ очень прост — использовать!!!
Так, чисто для примера. Мне нужен было устройство, которое умело бы быть телефоном, но в то же время давало возможность как можно меньше пользоваться ноутбуком. iPhone показался в тот момент идеальным решением для такого usercase. Пока так и не разочаровался. :)
Я имею ввиду что айфон не нужен без всех этих функций, пожирающих трафик.
Погладь кота.
Ничего не понял
Як вы говорите-то по-русски.
я уже получил — блок обновления комментариев переехал влево.
>>(в Android и Windows Mobile эта дыра уже закрыта)
а вот это самое интересное, что это за платформеннонезависимая дыра?
или механизм SMS/GSM изначально содержит такой backdoor, который позволял получить контроль над телефонами на любой платформе?
а вот это самое интересное, что это за платформеннонезависимая дыра?
или механизм SMS/GSM изначально содержит такой backdoor, который позволял получить контроль над телефонами на любой платформе?
По моему это самая уязвимая часть статьи… Лично мне это чем то напоминает прилет Нибиру. Запасаемся и ждем =)
задал вопрос не посмотрев автора статьи — это же alizar, новостной бот
Как вы знаете, есть так называемые Flash-SMS, которые сразу открываются телефоном. А ведь это, возможно, маленькая часть всех интересных штук, которые заложены в систему SMS, но неизвестные нам.
угу, такими смс ещё настройки интернетов передают: завонишь в саппорт, они посылают смс, и оп-ля — интернеты в телефоне уже работают
может быть, так можно много чего перепрошить в телефоне :)
может быть, так можно много чего перепрошить в телефоне :)
И? Могу только повторить вопрос: как вы себе представляете дыру, существующую хоть в Flash-SMS, хоть в SMS, которая бы была повторена на трех абсолютно разных платформах? Если она действительно существует, то почему еще никто не придумал дыру, позволяющую заставить любой телефон сфотографировать свою хозяйку обнаженной после 1024 специальных невидимых звонков? :)
будь я на месте Чарли Миллер, нанял бы телохранителя. А то мало ли, в лучших традициях голивудский боевиков, Чарли, не успев выйти на сцену, получит пулю в лоб…
> в Android и Windows Mobile эта дыра уже закрыта
Все настолько глобально?
Все настолько глобально?
После прочтения первоисточника выяснилось — там дыры другие, к описанной отношения не имеют, к тому же закрыта только андроидовская: ошибка в WinMobile была обнаружена в понедельник, и MS еще не успела отреагировать.
Для эксплуатации эксплойта в айфоне необходимо отправить 512 SMS — масштаб впечатлил :)
Для эксплуатации эксплойта в айфоне необходимо отправить 512 SMS — масштаб впечатлил :)
Я так понимаю, что бы попасть на тел. злоумышленник должен обладать номером тел. и знать что владелец пользуется iphon'oм…
А этот мега хакер не боится отхватить от всего мира :)
Эээм, после 20:00 по GMT+3? или ...?
"...30 июля вечером по московскому времени..."
Ну значит по Москве…
Если бы было по Флориде — то по московскому был бы не вечер…
А в 20.00 ли… Ну где-то так, «сэм — восэм»…
Ну значит по Москве…
Если бы было по Флориде — то по московскому был бы не вечер…
А в 20.00 ли… Ну где-то так, «сэм — восэм»…
Хотя пишут, что:
"… Миллер заявил, что покажет, как это может быть сделано во время презентации на конференции Black Hat 2009 в Лас-Вегасе..."
"… Миллер заявил, что покажет, как это может быть сделано во время презентации на конференции Black Hat 2009 в Лас-Вегасе..."
«Моя логика неоспорима. Моя логика неоспорима. Моя логика неоспорима»
какой хороший телефон!
Глобальная истерия. Эта уязвимость на том же Android позволяла бы в теории на 10 секунд отключать пользователя от wi-fi сети. Вся суть в том, что на телефон пересылается 512 смсок, но появляется только одна. Эти смски выполняются как двоичный код, в общем стандартное переполнение буфера.
В последнее время много кто позарился на уязвимости в текстовых сообщениях.
В последнее время много кто позарился на уязвимости в текстовых сообщениях.
А почем нынче послать по 512 смс-ок по миллиону айфонов? И где взять справочник телефонных номеров айфонов?
На такие затраты Миллеру придется открывать стартап и искать инвестиции во всяких комбинаторах… Очень понравился комментарий к оригинальной статье:
«Nothing to fear. AT&T's network is so terrible none of the malicious text messages will ever arrive!»
Так что российские провайдеры тоже предоставляют пассивную защиту от таких атак.
«Nothing to fear. AT&T's network is so terrible none of the malicious text messages will ever arrive!»
Так что российские провайдеры тоже предоставляют пассивную защиту от таких атак.
Миллер не будет слать ни единой SMS он лишь выложит в сеть эксплоит на всеобщее обозрение. А вот что из него смогут поиметь малолетки…
Кстати, стандарты, обеспечиваемые европейскими и российскими операторами, ровно как и их оборудование на порядок превосходит то, что происходит в американских мобильных сетях.
skynet
терминатор 5 — восстание айфонов
терминатор 5 — восстание айфонов
А содержимое СМС будет:
«Wake up, Neo»
«Wake up, Neo»
Это же черный властелин )))
если сегодня после 20:00 вы получите на свой айфон странное SMS из одного символа, то лучше разошлите это сообщение 10ти своим дорузьям.
Так что сегодня примерно после 20:00 в мире может начаться глобальная вирусная пандемия на телефонах iPhone
%)
Так что сегодня примерно после 20:00 в мире может начаться глобальная вирусная пандемия на телефонах iPhone
%)
По-моему, это всё муть какая-то. Не совсем понятно, где дыра-то? В клиенте смс?
С этой темой точно что-то не чисто, судя по количеству дублирующихся каментов…
хм… думаю после 20:00 пойти в какой-нибудь работающий магазин с айфонами (на витринах то они обычно с симками), и посмотреть, что же будет…
1. Узнать номера телефонов владельцев аймобилок.
2. Разослать на миллионы айфонов по 512 смс.
Злоумышленник способен очень быстро получить контроль буквально над всеми айфонами в мире
Подозреваю, что он не будет успевать за продажами новых трубок. Проще взломать сайт пентагона.
2. Разослать на миллионы айфонов по 512 смс.
Злоумышленник способен очень быстро получить контроль буквально над всеми айфонами в мире
Подозреваю, что он не будет успевать за продажами новых трубок. Проще взломать сайт пентагона.
Да будет как с коллайдером, свинным гриппом и гиперинфляцией бакса.
В лучшем случае ктонить устроит флешмоб и разошлет смски из 1 символа.
В лучшем случае ктонить устроит флешмоб и разошлет смски из 1 символа.
а у меня нет ЙаМобилко :)
так что буду наблюдать «конец света» со стороны :) эхх… жаль ег оне будет… и вернёмся все к Нокиа3110 :)
так что буду наблюдать «конец света» со стороны :) эхх… жаль ег оне будет… и вернёмся все к Нокиа3110 :)
В Америке понятно, привязка. А как они например узнают, что у меня, живущего в России, айфон? Симку я брал отдельно, аппарат отдельно, к примеру.
Я конечно поржу если мне на нокию придет такая смска, и если она меня не зомбирует одним символом, я пожалуй откажусь отправлять всем адресатам из своего телефона. Или он действует по принципу «чукотского вируса»? :)
И к тому же, как этот эксплойт определяет по адресной книге, является ли адресат владельцем айфона или нет? :)
Я конечно поржу если мне на нокию придет такая смска, и если она меня не зомбирует одним символом, я пожалуй откажусь отправлять всем адресатам из своего телефона. Или он действует по принципу «чукотского вируса»? :)
И к тому же, как этот эксплойт определяет по адресной книге, является ли адресат владельцем айфона или нет? :)
Я вот боюсь, что если на мою старенькую нокию придет сразу 512 смсок, она подавится от такого количества информации :) А потом подавлюсь я ее вычищать :)
Вы, я вижу, популярный видимо )
А если по делу, то да, давненько читал статью, как номера запарывали, присылая разом огромное кол-во смсок, такой SMS-flood получался, аппарат тогда просто не переваривал такое кол-во, в общем людям было проще в итоге выкинуть смску (если она не так важна, что направляло их к своему оператору).
А если по делу, то да, давненько читал статью, как номера запарывали, присылая разом огромное кол-во смсок, такой SMS-flood получался, аппарат тогда просто не переваривал такое кол-во, в общем людям было проще в итоге выкинуть смску (если она не так важна, что направляло их к своему оператору).
было бы прикольнее если бы он после смс превратился в десептикона :-D
Крупнейшие операторы сотовой связи наверное выплатят Чарли Миллеру премию за доп. прибыль на СМС.
Не думаю, нужно просто дождаться раскрытия информации.
Потом и будем ругать «Microsoft, Palm и Nokia»…
Потом и будем ругать «Microsoft, Palm и Nokia»…
Чего там успевать, СМСка байт 200 занимает внутри сети оператора, мелочь.
У нас на работе был случай, когда мониторинг сбойнул и вальнул через почтовый шлюз 2000+ смсок… Дошли все, неуспевали очищать историю в телефонах.
У нас на работе был случай, когда мониторинг сбойнул и вальнул через почтовый шлюз 2000+ смсок… Дошли все, неуспевали очищать историю в телефонах.
У нас тоже такое было, и что самое интересное, на разные телефоны СМСки пришли в разном порядке. Был бы это код для переполнения буфера — он бы оказался неработоспособен.
Хорошо отработали. И софт, и оператор.
Я знаю похожий случай, когда мониторинг отправил сотруднику оператора 10000+ смсок. С очень большим трудом их удаляли из очереди ((
Я знаю похожий случай, когда мониторинг отправил сотруднику оператора 10000+ смсок. С очень большим трудом их удаляли из очереди ((
у нас другая проблема — модем виснет после полусотни смсок :)
Полсотни за какой-то период времени или вообще с момента рестарта?
У нас на работе подобная система живет уже года полтора, ни разу сбоев пока не было.
Кстати в упомянутом мной выше случае отправлял не совсем модем, а смс-центр оператора мобильной связи :)
У нас на работе подобная система живет уже года полтора, ни разу сбоев пока не было.
Кстати в упомянутом мной выше случае отправлял не совсем модем, а смс-центр оператора мобильной связи :)
да по-разному бывает
смс отправляются пачкой, раз в час, из cron
смс отправляются пачкой, раз в час, из cron
коммент сам отправился…
бывает, что модем работает неделями и отправляет тысячи смс и не дохнет.
бывает, что отправит пяток смс и умирает.
иногда лечится рестартом демона, иногда, если рестарт не помогает, выдёргиванием модема из розетки :)
в общем, нам такое не грозит — отправить 10000 смсок за раз на один номер :)
бывает, что модем работает неделями и отправляет тысячи смс и не дохнет.
бывает, что отправит пяток смс и умирает.
иногда лечится рестартом демона, иногда, если рестарт не помогает, выдёргиванием модема из розетки :)
в общем, нам такое не грозит — отправить 10000 смсок за раз на один номер :)
у смсок есть TTL, можно не включать телефон недельку, они все и умрут сами :)
или вставить симку в модем, который их получит, но проигнорирует… или в коммуникатор, которому можно сказать — удалить всё.
или вставить симку в модем, который их получит, но проигнорирует… или в коммуникатор, которому можно сказать — удалить всё.
или пиарщиков Apple =)
БОЛЬШОЙ БРАТ СЛЕДИТ ЗА ТОБОЙ %USERNAME%!!!
только что айфон принял смс, вырубил нах и достал старенький, добренький t630:)
ps: мама написала:)
ps: мама написала:)
По предварительной информации, через незакрытую дыру в iPhone можно с помощью «невидимых» SMS активировать любой функционал...
Невидимые SMS в невидимом телефоне?
если сегодня после 20:00 вы получите на свой айфон странное SMS из 3 русских символов то разошлите его всем друзьям и отключите аппарат. 30 июля, международный день без айфона.
Наверно, больше всех этот SMS-эксплойт ждут друзья владельцев айфонов. Всё это напомнило тогдашнюю шумиху с QIP'ом 8080, когда все друг другу слали {\rtf\pict\&&}
Только-что получил SMS:
"%username%, я на трассе попал в аварию мой телефон не ловит. пожалуйста срочно положи 200 руб на этот номер. Это мтс, не могу
вызвать страховщиков"
Думал уже началось…
"%username%, я на трассе попал в аварию мой телефон не ловит. пожалуйста срочно положи 200 руб на этот номер. Это мтс, не могу
вызвать страховщиков"
Думал уже началось…
Выступать он будет не один, а с Collin'ом Mulliner.
Вот его сайт: www.mulliner.org/. Там видно что он давно занимается iPhone.
Вот его сайт: www.mulliner.org/. Там видно что он давно занимается iPhone.
А какой толк отключать айфон? Даже если я его отключу — после включения SMS все равно придут на него и злоумышленник все равно добъется цели. Я свой отключила, а дальше что? ;))))))))))))
смысл в том что если ваш iPhone заражен то он выполняет какие то действия, например шлет всем вашим контактам по 512 SMS для заражения новых iPhone.
Выключенный iPhone ни чего не шлет.
PS: бред все это. Можешь ради прикола разослат ссылку на эту статью все друзьям с iPhone а после 20:00 отправить SMS с одним символом например %
Выключенный iPhone ни чего не шлет.
PS: бред все это. Можешь ради прикола разослат ссылку на эту статью все друзьям с iPhone а после 20:00 отправить SMS с одним символом например %
> в Android и Windows Mobile эта дыра уже закрыта
А как отправить массово SMS ИМЕННО НА iPhone'ы Чарли Миллер уже придумал?
Так он ж 20.00 собирается только опубликовать… да еще с такой помпой, эхх перевелись хацкеры на Земле, нет чтоб в тихую все запустить, сделать свое дело и реально захватить мир)))
Очень интересно, помнится n лет назад были популярны такие телефоны, Siemens назывались, так там тоже можно было послать смс так, что бы телефону поплохело (уходил в ребут или зависал, насколько я помню).
гораздо опаснее джейл — все уже сломано, а пользователи совершенно не разбираются в том, что ставят и какие последствия это несет
Какой прикольный ботнет получится ^_^
И ведь обязательно найдётся тот(и даже не один), кто упомянет SkyNet, Конора, «Большого брата», Терминатора и прочих. Ну пошутили один раз и хватит. Зачем повторяться?
>>… через незакрытую дыру в iPhone можно…
Незакрытая дыра… ммм… О! пойду залеплю скотчем вход для наушников!
Незакрытая дыра… ммм… О! пойду залеплю скотчем вход для наушников!
Имхо ничего страшного не случится, сомневаюсь, что Apple понимая реальную угрозу, проигнорировали бы ее, подставив под удар свое честное имя
И как в Газонокосильщике в 20.00 все Айфоны пиликнут новой смской.
И снова один человек заставил произносить слова apple и iphone целую толпу. Не удивлюсь, если в эти часы в магазинах начнется ажиотаж. А в случае, если телефон будет продолжать жить даже в 21 час, то кто-нибудь его даже купит, с ясной мыслью в голове, что iphone настолько прекрасен, что даже вирусы не берут. Никто не говорил, что «вирус» будет нести деструктивный характер, можно ведь превратить это в рекламную акцию, не правда ли?
Как будто читаю сценарий нового голливудского фильма.
ARG в действии?
А у меня нет iPhon'a :D
это из серии «отправь это сообщение своему контакт листу и твой цветок icq станет синим»?
Экстренный репортаж… Час Ч приближается… Владельцы iphone в панике…
Где можно трансляцию посмотреть его выступления? на ютубе только отрывки предыдущих лет и пара интервью этого года… может, где live будет?
А если у меня отключен GPRS и wifi? И нет денег не счету? :)
Мне бояться включенной камеры?
Мне бояться включенной камеры?
вывод — надо пользовать нокию 3310
(занудным тоном) 20:00 по какому часовому поясу? или это опять написали мааасквичи, которые не в курсе о наличии мира за МКАДом? ;-)
Сифон и Борода сегодня будут на пике экономики.
Напомнило как давным-давно пугали вирусом Чернобыль.
Типа не включайте компьютеры 26го апреля, все дела…
Типа не включайте компьютеры 26го апреля, все дела…
Ну что, 10 минут осталось?
19:59 MSK
Paranoid mode ON
Paranoid mode ON
Пришла СМС от неизвестного отправителя.
На HP iPAQ 514.
На HP iPAQ 514.
Тадааам!!!!!..
ну че, все айфоны погорели?
Вот…
20:01
смс то идут?
Если все будет Чарли Миллер, завтра о нем заговорят в новостях.
ждемс…
смс то идут?
Если все будет Чарли Миллер, завтра о нем заговорят в новостях.
ждемс…
20-04 не пришло :(
может время не МСК ??
может время не МСК ??
Ну и? Кто нибудь получил что то или как?
Google confirmed that the Android issue has been patched.
Народ! Мне пришло смс. Правда, это моя девушка просила купить хлеба.
Прийдя домой без хлеба, я рассказал ей про этот вирус. Сейчас сижу с приложенным у лба льдом. Осенна болезненый вирус, насяника! :))
Прийдя домой без хлеба, я рассказал ей про этот вирус. Сейчас сижу с приложенным у лба льдом. Осенна болезненый вирус, насяника! :))
Пришло сообщение с просьбой перезвонить. Номер неизвестен.
Это Чарли хочет мне что-то сказать?
Это Чарли хочет мне что-то сказать?
21:49 МСК.
Я всё ещё жив? Кто-нибудь, ущипните меня…
Я всё ещё жив? Кто-нибудь, ущипните меня…
флешмоб отключи йамобилку :)
22:33
Мир вроде бы ещё жив. Ну и у меня нет айфона :)
Мир вроде бы ещё жив. Ну и у меня нет айфона :)
Земля опять спасена неизвестным супер секретным агентом!
Но не будем забывать что на этом угрозы не заканчиваются, враг не дремлет и пока мы мирно спим, хакеры придумывают новый план по порабощению мира. Поэтому нам нужно объединить наши знания, усилия и направить ее против нашего врага!!!
Happy end
p.s. предлагаю в следующий раз, всем владельцам iphone выслать по 1 sms'ke Чарли Миллеру и спамить его, спамить… что бы другим в пример…
спасибо за внимание, see you tomorrow ;)
Но не будем забывать что на этом угрозы не заканчиваются, враг не дремлет и пока мы мирно спим, хакеры придумывают новый план по порабощению мира. Поэтому нам нужно объединить наши знания, усилия и направить ее против нашего врага!!!
Happy end
p.s. предлагаю в следующий раз, всем владельцам iphone выслать по 1 sms'ke Чарли Миллеру и спамить его, спамить… что бы другим в пример…
спасибо за внимание, see you tomorrow ;)
Ну вот :(
Опять нифига не вышло…
Опять нифига не вышло…
напи*дел
У наших владельцев спрашивать бесполезно, надо у амерЮзеров спросить чё-как. AT&T, все дела.
получается, что рассылать могут только айфоны.
у меня вот в контакт листе нету владельцев айфона, а свой номер я не палил особо. так что мне не светит =)
собсобно ниче и не пришло, пока… ))))
у меня вот в контакт листе нету владельцев айфона, а свой номер я не палил особо. так что мне не светит =)
собсобно ниче и не пришло, пока… ))))
Я рад что у меня iPod Touch — весь функционал айфона минус СМС и звонки… Можно расслабиться и закурить :)
Эпидемия? Дезинфекция! Авторам которой надо еще пиво поставить.
Обновление, в котором исправлена ошибка уже доступно.
Так ничего и не пришло.
Ощущение, что проиграл в лотерею =(
Ощущение, что проиграл в лотерею =(
наебалово, расходимся.
знал бы куда — тоже бы отправил сообщение с одним символом «и» =)
кто-то еще пользуется смс? О_о
Представь себе, кто-то ещё даже не начинал это делать :-)
Много пользуются. Почитай блог Google, они для Африки специальные сервисы под sms разрабатывают — там телефоны больше ничего и не поддерживают, а компов почти нет.
Много пользуются. Почитай блог Google, они для Африки специальные сервисы под sms разрабатывают — там телефоны больше ничего и не поддерживают, а компов почти нет.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Сегодня вечером начнётся SMS-эпидемия?