[Topic Unique] Failles Smartphone

sioban a écrit:Les android risquent bien de devenir la cible des prochains malwares : http://www.clubic.com/smartphone/android/actualite-395674-android-web-store-prochain-niche-malware.html

Remuald a écrit:et Android niveau secu c'est comment ?

Remuald a écrit:et Android niveau secu c'est comment ?

Code:

cd /System/Library/Frameworks/CoreLocation.framework/Support
rm consolidated.db
ln -s /dev/null consolidated.db

Code:

iPhone-de-Sioban:/System/Library/Frameworks/CoreLocation.framework/Support root# ls -la
total 16
drwxr-xr-x  2 root wheel  170 Apr 21 10:58 ./
drwxr-xr-x 38 root wheel 1360 Nov 17 08:52 ../
-rw-r--r--  1 root wheel 4650 Oct 22 07:04 WMM.dat
lrwxr-xr-x  1 root wheel    9 Apr 21 10:58 consolidated.db -> /dev/null
-rw-r--r--  1 root wheel 9454 Oct 22 07:04 tz_map.plist

sioban a écrit:99,7% des Android sont vulnérables aux crackers : http://www.korben.info/android-ouvert-aux-crackers.html

The amount of sensitive information collected and stored in Apple
smartphones is beyond what had previously been imaginable. Pictures,
emails and text messages included deleted ones, calls placed and
received are just a few things to mention. A comprehensive history of
user’s locations complete with geographic coordinates and timestamps.
Google maps and routes ever accessed. Web browsing history and browser
cache, screen shots of applications being used, usernames, Web site
passwords and the password to iPhone backups made with iTunes software,
and just about everything typed on the iPhone is being cached by the
device.

sioban a écrit:Une faille majeure dans l'AppStore permet d'y soumettre une APP qui exécuterais du contenu non signé sur les téléphones sur lesquels elle est téléchargée et donc de faire quelque chose de non prévu par le code initial et d’accéder au contenu du téléphone.
> http://www.numerama.com/magazine/20488-une-faille-majeure-de-l-app-store-revelee-par-un-expert-en-securite.html

There is a setuid-root [set user ID upon execution] application at /system/bin/sync_agent that serves no function besides providing a root shell backdoor on the device. Just give the magic, hard-coded password to get a root shell.