R
Это по мотивам недавней баги с BT видимо =) Уже приложение запилили )
Size: a a a
2017 September 14
ВТ
Линуксы уже пофиксили говорят
R
То линуксы. Ведра только пиксели и нексусы патчами накроют. Ну и мб гнусмас тоже катнет.
R
Остальные традиционно будут ломаться
IP
Остальные традиционно будут ломаться
от лукавого все эти уязвимости )
хайпа больше чем опасности
встречал только пару раз реализацию их в малвари, и то узконаправленно
хайпа больше чем опасности
встречал только пару раз реализацию их в малвари, и то узконаправленно
R
Не соглашусь. Каждая из этих уязвимостей - шанс. Из набора таких шансов складывается увеличение поверхности атаки.
R
Ты не хуже меня знаешь про цепочки эксплойтов и вот это вот все
IP
Знаю)
Я говорю о практической их применямости в реальном мире
Безусловно, если ты сам представляешь собой важную цель, то р ади этого и могут использовать спецом один из эксплойтов
Но 99% процентов атак построено на соц инж )
Я говорю о практической их применямости в реальном мире
Безусловно, если ты сам представляешь собой важную цель, то р ади этого и могут использовать спецом один из эксплойтов
Но 99% процентов атак построено на соц инж )
ВТ
можно ещё и физический взлом провести с обыском
R
С этим согласен, СИ это прямо такой жирный кусок атак в современном мире. Т.к. много чего запатчено.
R
можно ещё и физический взлом провести с обыском
Если ты госструктура, то тебе вообще особо париться на надо =)
ВТ
так бандиты тоже не парятся
AS
от лукавого все эти уязвимости )
хайпа больше чем опасности
встречал только пару раз реализацию их в малвари, и то узконаправленно
хайпа больше чем опасности
встречал только пару раз реализацию их в малвари, и то узконаправленно
Полностью согласен
IP
С этим согласен, СИ это прямо такой жирный кусок атак в современном мире. Т.к. много чего запатчено.
А еще многие эксплойты требуют разной реализации под разные девайсы
R
так бандиты тоже не парятся
У них возможностей на порядок меньше. Набор "инструментов" ФСБ и ГРУ не снился даже самой крутой ОПГ )
R
А еще многие эксплойты требуют разной реализации под разные девайсы
Все верно и тут хорошо играет СИ на узнавание модели телефона ;)
ВТ
У них возможностей на порядок меньше. Набор "инструментов" ФСБ и ГРУ не снился даже самой крутой ОПГ )
согласен, но это не точно
IP
И поэтому, если ты не важная шишка, ради которой будут заморачиваться, то тебе особо не страшны эксплойты
R
И поэтому, если ты не важная шишка, ради которой будут заморачиваться, то тебе особо не страшны эксплойты
Ну да. Тут волной может зацепить разве что. Если появиться какое-нить приложение, по типу того, что выше. Которое сможет эксплуатировать эту уязвимость нормально. Тогда орды школяров ломающих своих одноклассников и родитилей нам обеспечены
R
Так было с DCOM RPC в свое время