Objavljeno: 24.3.2016 08:00

Korenski dostop je nevaren

Korenski dostop je nevaren, svari Google in opozarja, da je, zaradi nezakrpanih lukenj v Linux jedru, zlikovcem dostopnih na milijone naprav z operacijskim sistemom Android. Napako v Linux jedru so sicer že popravili leta 2014, a ker ni bila označena za varnostno grožnjo, so jo razvijalci Androida spregledali. Aplikacije, ki obljubljajo korenski dostop, so na tržnici Play prepovedane, zato jih uporabniki poiščejo drugje. Željo po dodatnih zmožnostih mobilnih naprav nepridipravi izkoristijo. Zlonamerna koda je trdrovratna, naredi precej škode in jo je praktično nemogoče odstraniti. Ranljivost vsebujejo vsi Androidi z jedrom 3.4, 3.10 in 3.14. V skupino padejo Nexus 5 / 6 telefoni in številni modeli vidnejših proizvajalcev. Naprave z Androidom, ki uporablja Linux jedro 3.18 ali več, niso v nevarnosti.

Ars Technica

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentarji

Vlajke | 24.3.2016 | 08:55

Kako se pa verzije Linux jeder navezujejo z verzijami Androida? Z drugimi besedami: katera verzija Androida je že varna?

Boris Šavc | 24.3.2016 | 09:06

Android 6.0 Marshmallow ima jedro 3.18 in je že varen :)

Boris Šavc | 24.3.2016 | 09:08

Ampak to velja zgolj za uradno različico Androida, distribucije proizvajalcev lahko uporabljajo drugo jedro.

Vlajke | 24.3.2016 | 09:09

OK. Potem Nexus 5 in 6 nista več ogrožena. Oba sta že kar pred časom dobila šestico.

Gazda Jezda | 24.3.2016 | 10:15

Root je mama :)

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Severna Koreja s kriptovalutami in lažnimi zaposlenimi nakradla milijarde

    Za razliko od praktično vseh ostalih držav se Severna Koreja v veliki meri zanaša na internetni kriminal in kriptoprevare za financiranje delovanja države in izogibanje sankcijam. Tudi eden večjih letošnjih vdorov, ko so neznanci z borze Bybit ukradli za poldrugo milijardo dolarjev kriptovalute ether, je bil plod Severne Koreje.

    Objavljeno: 27.10.2025 07:00
  • Popolnoma drugačno električno kolo

    Rivianovo hčerinsko podjetje Also, specializirano za mikromobilnost, je predstavilo inovativno električno kolo TM-B (Transcendent Mobility - Bike), ki obljublja povsem novo izkušnjo vožnje. 

    Objavljeno: 23.10.2025 16:00
  • V Londonu vam bodo verjetno ukradli telefon

    Samo v lanskem letu so v Londonu ukradli 80.000 pametnih telefonov, kar je v milijonski metropoli sicer malo, a vseeno precej več kot v drugih podobno velikih mestih v Evropi. In približno tretjino več kot leto pred tem. Trend je torej zaskrbljujoč.

    Objavljeno: 23.10.2025 05:00
  • V ZDA bodo retroaktivno prepovedali DJI-jeve letalnike

    Ameriška Zvezna komisija za telekomunikacija (FCC) je sprejela sila nenavadno odločitev in za nazaj prepovedala uporabo naprav, ki jih je že odobrila in sprostila njihov uvoz v ZDA. Odločitev, da to smejo storiti, so sprejeli s tremi glasovi za in nobenim proti. Uperjena je proti kitajskemu proizvajalcu letalnikov DJI.

    Objavljeno: 3.11.2025 07:00
  • Umetno inteligentni brskalniki prikažejo plačljive vsebine zastonj!

    Nekateri novi brskalniki, ki temeljijo na umetni inteligenci, lahko zaobidejo plačljive mehanizme medijskih vsebin. 

    Objavljeno: 4.11.2025 16:00
  • Uvodnik: Vedno je kriv DNS!

    Konec oktobra se je zgodilo nekaj, kar bi lahko imenovali že klasika digitalne dobe – Amazonov oblak AWS je spet odpovedal poslušnost. Tokrat je šlo za podatkovni center US-EAST-1, tisti najbolj obremenjeni in najstarejši del Amazonove infrastrukture, ki poganja velik del svetovnega spleta.

    Objavljeno: 28.10.2025 | Avtor: Matjaž Klančar | Monitor November 2025
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji