Vulnerabilità critica su Android permette di sbloccare i privilegi di root: fix in arrivo

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ivo_61713.html

Un bug su Android permette di sbloccare i privilegi di root su Nexus 5 e Nexus 6, pratica ricercata da alcuni utenti ma che può garantire ad eventuali aggressori l'accesso a parti sensibili del terminale. Il fix è previsto per le prossime settimane

Click sul link per visualizzare la notizia.

[marchigiano]

ma con questo root è possibile anche sbloccare il bootloader e avere permessi di scrittura sulla cartella di sistema?

[EmBo2]

con i privilegi si root hai il controllo assoluto dell'OS. Quindi puoi scrivere in qualsiasi cartella del sistema e fare, se vuoi, danni di vario tipo.
Detto questo, comunque, il problema non sta tanto nella possibilità di ottenere i permessi di root (per quanto l'implementazione dell'utente root su android sia discutibile), quanto il fatto che ciò si ottenga attraverso exploit di privilege escalation.

Il bootloader è una cosa a parte.

[Pier2204]

Ormai qui è un bollettino di guerra giornaliero.... non c'è giorno dove non escano vulnerabilità critiche, ...dura avere l'80% eh? mo son cazzi...

[Sandro kensan]

Certo che avere l'80% del mercato e non patchare una vulnerabilità che nel kernel Linux è stata corretta nel lontano inizio 2014 non è molto serio per un colosso come Google. Sembra di vedere Microsoft...

[gimmy74]

Quindi se ottengo i privilegi di root in modo autonomo invalido la garanzia del terminale mentre se li ottiene qualcun altro che non sia il legittimo proprietario è tutto lecito, visto che la maggioranza dei produttori non aggiornerà mai i loro terminali per fixare le vulnerabilità rilevate!!!

Tanto la maggioranza della popolazione, che non ne capisce nulla, neanche si accorgerà di tutto ciò.

[marchigiano]

Originariamente inviato da EmBo2

con i privilegi si root hai il controllo assoluto dell'OS. Quindi puoi scrivere in qualsiasi cartella del sistema e fare, se vuoi, danni di vario tipo.
Detto questo, comunque, il problema non sta tanto nella possibilità di ottenere i permessi di root (per quanto l'implementazione dell'utente root su android sia discutibile), quanto il fatto che ciò si ottenga attraverso exploit di privilege escalation.

Il bootloader è una cosa a parte.

si ma per dire ho il moto droid mini mezzo rootato... la cartella di sistema è read only e il bootloader bloccato

pensi che con questo exploit potrò avere almeno il root completo?

[LMCH]

Originariamente inviato da Pier2204

Ormai qui è un bollettino di guerra giornaliero.... non c'è giorno dove non escano vulnerabilità critiche, ...dura avere l'80% eh? mo son cazzi...

Se leggi l'advisory:
https://source.android.com/security/...016-03-18.html

Noterai che quella falla è già bloccata direttamente da Play Store
perchè non permette il download di app che usano quell'exploit.

Inoltre attivando l'opzione di verifica app vengono bloccate app malevoli di quel tipo
anche se caricate in sideload.

La patch serve per coprire anche quelli che non usano la verifica appe frequentano store loschi, scusa se è poco.

[EmBo2]

Originariamente inviato da marchigiano

si ma per dire ho il moto droid mini mezzo rootato... la cartella di sistema è read only e il bootloader bloccato

Per impostazione di default, il filesystem viene montato in sola lettura. Sei sicuro di averlo rimontato in scrittura?

[gianluca.f]

Originariamente inviato da LMCH

Se leggi l'advisory:
https://source.android.com/security/...016-03-18.html

Noterai che quella falla è già bloccata direttamente da Play Store
perchè non permette il download di app che usano quell'exploit.

Inoltre attivando l'opzione di verifica app vengono bloccate app malevoli di quel tipo
anche se caricate in sideload.

La patch serve per coprire anche quelli che non usano la verifica appe frequentano store loschi, scusa se è poco.

[litocat]

Originariamente inviato da gimmy74

Quindi se ottengo i privilegi di root in modo autonomo invalido la garanzia del terminale mentre se li ottiene qualcun altro che non sia il legittimo proprietario è tutto lecito, visto che la maggioranza dei produttori non aggiornerà mai i loro terminali per fixare le vulnerabilità rilevate!!!

Tanto la maggioranza della popolazione, che non ne capisce nulla, neanche si accorgerà di tutto ciò.

Il root non invalida la garanzia.

[Amon-Ra]

per quanto mi riguarda un android senza possibilità di root non lo comprerei

perché non implementano la funzione di root in modo che sia attivabile dal pannello developers? me lo sono sempre chiesto