|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
www.hwupgrade.it
Iscritto dal: Jul 2001
Messaggi: 75166
|
Link alla notizia: https://www.hwupgrade.it/news/sicure...ch_161437.html
Un SMS WAP Push malformato fa crashare com.android.phone senza interazione della vittima. La patch di Google copre Android 14-17 con l'aggiornamento di ottobre 2026, ma non corregge la lunghezza dell'header; Android 12 e 13 restano scoperti Click sul link per visualizzare la notizia. |
|
|
|
|
|
#2 |
|
Senior Member
Iscritto dal: Aug 2006
Città: Valdagno
Messaggi: 7917
|
Altro buon motivo per buttare via il telefono vecchio e prendere quello nuovo.
Il mondo smartphone non è come quello PC che puoi usare computer vecchi con il sistema operativo aggiornato,sia Windows che Linux,degli smartphone vecchi se ne fregano. Eh beh,a pensare male possono bloccarti il telefono finché fanno SIM swap. Quando hai sbloccato il telefono, è troppo tardi.......
__________________
bevo e sono felice
|
|
|
|
|
|
#3 |
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
La vulnerabilità è stata segnalata in maggio, su Graphene OS (sempre che ne fosse vulnerabile) è stata patchata in luglio e su Android dovrebbe essere arrivata in questo periodo...
|
|
|
|
|
|
#4 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Planet Saturn (♄)
Messaggi: 20833
|
Quote:
Persino Microsoft in presenza di problematiche di questa gravità, rimise mano ai suoi vecchi sistemi operativi e rilasciò aggiornamenti d'emergenza per Windows XP e Windows 7. Gratis anche per chi non aveva l'ESU. Google, con tutto che se ti azzardi a cambiare sistema operativo nello smartphone ti blocca tutto il bloccabile e di fatto ti costringe a rimanere su rom stock, oh neanche a parlarne. Non fosse che per i miei standard è una lotta giornaliera senza quartiere ed estenuante, passerei a Graphene OS oggi stesso. |
|
|
|
|
|
|
#5 | |
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
Quote:
|
|
|
|
|
|
|
#6 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Planet Saturn (♄)
Messaggi: 20833
|
Quote:
Però e una volta saltavano i pagamenti con l'NFC e il google wallet, e dovevi stare ad ogni aggiornamento a rincorrere aggiornamenti nella community per google ti remava contro, una volta è andato pure in bootloop e mi è toccato a fatica, resuscitarlo ricaricando android 11 da terminale, insomma è una pratica che non fa più per me. Purtroppo. Rischio di ritrovarmi dall'altra parte del mondo con lo smartphone andato a donnine sul più bello. Oh ripeto, è una mia percezione magari, forse troppo pessimista, ma preferisco non rischiare più. |
|
|
|
|
|
|
#7 | |
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
Quote:
|
|
|
|
|
|
|
#8 | ||
|
Senior Member
Iscritto dal: May 2009
Città: toscana
Messaggi: 51443
|
Quote:
Il problema sono i milioni di telefoni e tablet android dipendenti dal produttore per essere aggiornati in mano alla gente comune che non sa nemmeno come cambiare una app predefinita, immagina cambiare il sistema operativo. L'europa invece che pensare a cagate di legge come quella sulle batterie dovrebbe piuttosto pensare a rendere sbloccato e facilmente aggiornabili i telefoni e possibilmente obbligare i produttori o google a rilasciare un istaller compatibile con tutti i telefoni di google stock Se non lo sai fare come per i pc vai in negozio. Quote:
L'app io invece è comoda sopratutto per backup della patente. Oltre che per gli avvisi Ma il mio timore è perlopiù per il fatto che potrebbero bloccarti a sorpresa cie spid app sst. Sono imprevedibili questi servizi statali. Si alzano una mattina e bella ciao ![]() Il root lo avevo su n5 mi ci divertivo un sacco all'epoca ma avevo anche meno esigenze. Ora dal telefono esigo stabilità al 100%. Del pc a casa invece potrei anche farne a meno per qualche giorno E cmq anche li i permessi di root dovrebbero essere sacrosanti e liberi sul sistema. Chi accetterebbe un pc windows senza admin ? Invece siamo andati sulla strada opposta
__________________
MY STEAM & MY PC "Story in a game is like story in a porn movie. It's expected to be there, but it's not that important." - John Carmack. Ultima modifica di fraussantin : Ieri alle 07:55. |
||
|
|
|
|
|
#9 | |
|
Senior Member
Iscritto dal: Sep 2008
Messaggi: 10871
|
Quote:
I problemi su grapheneOS son altri come su qualsiasi rom custom.
__________________
Fonte . Se hai bisogno di verificare con le fonti CERCATELE
|
|
|
|
|
|
|
#10 | |
|
Senior Member
Iscritto dal: Sep 2008
Messaggi: 10871
|
Quote:
I veri limiti alle rom custom sono venuti dalla direttiva RED europea che di fatto ha posto per i costruttori delle responsabilità nel caso venga installata una rom custom e per questo molti hanno agito rendendo molto difficile installarle.
__________________
Fonte . Se hai bisogno di verificare con le fonti CERCATELE
|
|
|
|
|
|
|
#11 | |||
|
Senior Member
Iscritto dal: Jun 2010
Città: Roma
Messaggi: 738
|
Quote:
Quote:
Per quanto mi riguarda, finchè ci sarà la possibilità tecnica di fare quello che voglio con un dispositivo pagato con i miei soldi, continuerò a farlo. Ma non per questioni di principio o perchè abbia più tempo libero di altri ma solo perchè, per me, il trade-off è troppo grande. Usare uno smartphone senza root è molto, moooolto più limitante di un pc windows senza admin. Quote:
|
|||
|
|
|
|
|
#12 | |
|
Senior Member
Iscritto dal: Dec 2008
Messaggi: 19018
|
Quote:
|
|
|
|
|
|
|
#13 | ||
|
Senior Member
Iscritto dal: Sep 2008
Messaggi: 10871
|
Quote:
Ma quasi ovunque c'è qualcosa di simile alla direttiva RED e il problema è che quando fai root hai potenzialmente accesso anche ai driver della parte modem/telefonia e ciò comporta che potenzialmente potresti attuare delle modifiche che vanno a impattare sulle prestazioni della cella a cui sei collegato fino anche a creare degli effetti jammer che sono illegali (penso perché non è che ho controllato tutti i paesi ma sono ragionevolmente sicuro) ovunque. La direttiva RED appunto ha impattato sul root perché di fatto dice che se viene trovato un dispositivo che ha delle modifiche alla parte di telefonia tali da disturbare una cella anche il produttore potrebbe essere chiamato in causa. In particolare l'Art. 3.3d ha fatto sì che colossi come Samsung hanno proprio rimosso il codice che permetteva lo sblocco OEM per essere sicuri che un eventuale root fosse talmente impegnativo che in tribunale sarebbe sostanzialmente impossibile dire che Samsung fosse connivente. In ogni caso il paragone col PC non c'entra niente. Su PC sarebbe impossibile lavorare senza che direttamente o indirettamente ci sia un account admin. Poi tale account può essere gestito dall'azienda invece che dall'utente finale ma esiste. Su uno smartphone invece è molto diverso perché un accesso root comporta delle falle di sicurezza NON sanabili perché nel momento in cui sei root hai bypassato tutto che per un utente qualsiasi non solo è poco utile (a oggi direi inutile) ma spesso comporta atteggiamenti rischiosissimi per se e gli altri come installazioni a cazzum di apk random. Qua si discute di una falla non patchata che è nulla veramente nulla in confronto al rischio di uno smartphone rootato. Quindi avere il root per patchare questa falla con una rom cucinata è come se su un veliero si fosse rotta una sedia e per ripararla si togliesse qualche asse dal fondo della nave. Quote:
Detto ciò il giusto equilibrio sono 5 massimo 7 anni di supporto. Oltre è solo accanimento terapeutico inutile e che espone a rischi. Fra parentesi nel caso specifico il problema non è per chi ha comprato un telefono nel 2022 con android 13 perché quel telefono sicuramente ha ricevuto aggiornamenti ma per quei telefoni che hanno finito il supporto con android 13 quindi si parla di telefoni di approssimativamente il 2019/2020.
__________________
Fonte . Se hai bisogno di verificare con le fonti CERCATELE
Ultima modifica di Darkon : Ieri alle 10:08. |
||
|
|
|
|
|
#14 | |||
|
Senior Member
Iscritto dal: Jun 2010
Città: Roma
Messaggi: 738
|
Quote:
Ripeto: se fosse un problema solo nostro, in Corea o negli USA un samsung dovrebbe mantenere la possibilità di sbloccare il bootloader. Ma non è così. Quote:
Quote:
E se davvero sei convinto che una falla del genere non sia "nulla" - e che basti una custom rom per aggirare il problema, perdonami se te lo dico ma ti mancano parecchi pezzi sul funzionamento di android... |
|||
|
|
|
|
|
#15 | |
|
Senior Member
Iscritto dal: Dec 2008
Messaggi: 19018
|
Quote:
poi in merito a quell’episodio apple rallentava i dispositivi con batteria usurata, é stata cazziata per non aver avvertito. non a caso ora é proprio previsto ufficialmente il “rallentamento” di iphone in caso di batteria usurata |
|
|
|
|
|
|
#16 | ||||
|
Senior Member
Iscritto dal: Sep 2008
Messaggi: 10871
|
Quote:
Quote:
Quote:
Sarei pronto a scommettere che la stragrande maggioranza di chi rootava installava rom cucinate sulla cui bontà non ha nessun reale controllo e APK da sotto-market sui quali nuovamente non ha alcun controllo. Anche solo Magisk che tutti o quasi conosciamo e che è installato in chissà quanti terminali di per se non puoi sapere se sia effettivamente innocuo e parliamo di uno dei software più noto e controllato che ci sia. Figuriamoci la singola rom o l'apk che magari vai a pescare da chissà quale market. Quote:
Semmai sono altri i problemi di cui dovremmo discutere come il fatto che a tutt'oggi vengono lasciati permessi eccessivi a certi APK non per forza truffaldini ma che agiscono in maniera eccessiva. Uno su tutti whatsapp andrebbe MOLTO ridimensionato.
__________________
Fonte . Se hai bisogno di verificare con le fonti CERCATELE
|
||||
|
|
|
|
|
#17 | |||
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
Quote:
Quote:
Quote:
|
|||
|
|
|
|
|
#18 |
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
|
|
|
|
|
|
#19 | ||||
|
Senior Member
Iscritto dal: Jun 2010
Città: Roma
Messaggi: 738
|
Quote:
Quote:
Quote:
Inoltre, visto che citi magisk, ti ricordo che John Wu è un dipendente di google da un bel po’ di anni ormai. Quote:
Facendo i conti della serva, qui stiamo parlando di un potenziale 20% circa di vittime, sul sistema operativo più diffuso al mondo sono numeri a 9 cifre. E tutto ciò non per limiti tecnici ma per esplicita volontà, di google in primis e degli oem poi. |
||||
|
|
|
|
|
#20 | ||
|
Senior Member
Iscritto dal: Aug 2005
Messaggi: 5036
|
Quote:
Quote:
|
||
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:34.













. Se hai bisogno di verificare con le fonti CERCATELE








