Size: a a a

2017 October 16

NM

Nikolai Melkov in Android Guards
только мир отошол от Heartbleed
источник

R

Rtem in Android Guards
Nikolai Melkov
только мир отошол от Heartbleed
Нууу, скажешь тоже. Это была вполне себе "локальная штука". Как ни крути.
источник

R

Rtem in Android Guards
А вот бага в WPA2 - серьезное дерьмо
источник

R

Rtem in Android Guards
В основном потому что ты ее хрен так просто запатчишь везде
источник

R

Rtem in Android Guards
В отличие от того же блида и прочих пуделей
источник
2017 October 18

DN

Denis Nek (slow response) in Android Guards
источник

DN

Denis Nek (slow response) in Android Guards
вам как любителям кишков должно подойти
источник

DN

Denis Nek (slow response) in Android Guards
Reverse Engineer, Android
источник
2017 October 19

DK

Dias Kinayatov in Android Guards
Так где же хранить access и refresh токены ?)
источник
2017 October 20

R

Rtem in Android Guards
Soviet uncloud storage ;)
источник

R

Rtem in Android Guards
источник

DK

Dias Kinayatov in Android Guards
@OxFi5t nice)
источник
2017 October 21

GK

Gregory Klyushnikov in Android Guards
Rtem
https://www.krackattacks.com/ - еще в ту же степь.

P.S. Безопасность закончилась. Расходимся.
P.P.S. Ушел в токари-фрезеровщики.
Это смотря как посмотреть. Теперь любой вайфай халявный в какой-то степени.
источник

R

Rtem in Android Guards
источник

GD

Grigoriy Dzhanelidze in Android Guards
For now, the scope of this program is limited to RCE (remote-code-execution) vulnerabilities and corresponding POCs (Proof of concepts) that work on Android 4.4 devices and higher.
источник

GD

Grigoriy Dzhanelidze in Android Guards
За $1000
источник

GD

Grigoriy Dzhanelidze in Android Guards
Они часом не ошиблись на пару нулей?
источник

ВТ

Владимир Тимофеев in Android Guards
Там 12 компаний участников
источник

ВТ

Владимир Тимофеев in Android Guards
В основном платят за баги гугловых приложений
источник

QH

Quantum Harmonizer in Android Guards
Grigoriy Dzhanelidze
For now, the scope of this program is limited to RCE (remote-code-execution) vulnerabilities and corresponding POCs (Proof of concepts) that work on Android 4.4 devices and higher.
Чтобы добиться remote code execution, нужно найти приложение, которое динамически подгружает небрежно выбранный dex.
Кто в здравом уме вообще станет это делать (кроме редчайших случаев)?
источник