Windows Phone má chybu, můžete ho zablokovat pomocí SMS zprávy

Možná, protože autor informuje o Windows Phone 7.5 který má (jak sám hrdě hlásí) jen minimální podíl na trhu. Ale o chybách na majoritním Androidu už se tolik nedočteme. Těch chyb na androidu jsou desítky. Mimo jiné třeba i jedna z chyb kdy se prostřednictvím SMS dala spustit vybraná aplikace. Navíc už titulek sám tvrdí, že jednou SMS zablokujete telefon. To ale samozřejmě není vůbec pravda. Ve skutečnosti "pokazíte" jen aplikaci na čtení SMS zpráv. Takže je to asi jako tvrdit že pokažením autorádia jste znepojízdnili celé auto.

Vždycky je někdo nějak zaujatý. Taky znám stránky jednoho blbce, který prohlašuje, že WP jsou best a kdo je má, že je mistr světa. A přeci všichni vědí, že Kuba Čížek má Androida, tak asi nebude na straně Symbianu. Když si to vemu, tak vlastně nejvíce řvou Ti co práve mají WP na Android(nervy a závist) no a Androidí uživatelé zase naopak, když dojdou argumenty, tak tyto dva tábory dotoho tahají ještě iOS a vlatně jediní Ti, co mají Symbian mlčí nebo se aspoň nezapokují do flame članků a diskuzí

Vtipné. Takhle vznikají FUD a fámy. Šéf WP nebyl vyhozen. Byl přeřazen na pozici, kdy bude zajišťovat komplexní marketing WP7 a Win 8. A stále je zodpovědný přímo Ballmerovi.Co se týče navážení se do autora článku. Do něj se lidé naváží a já taky, protože neinformuje o bugách, virech a malware u Androidu, ale bug u Windows Phone či iOS rozmázne nejen na zive.cz, ale i na Mobilmánii a to ještě takovým způsobem, že si nezjistí všechny informace a podává to bulvárně.

aha. takze po nalezeni informace o chybe v systemu XX, by dotycny mel prohledat a najit stejne mnozstvi chyb v systemu YY, aby mohl informaci o XX uverejnit?
neni to trosku ujete ? Ja clanky pana C. nectu, jen me zarazila reakce. Nikdo neni expert na vsechno. Mate lepsi informace o chybach v androidu? hura - poproste at muzete uverejnit na zive tuto informaci.
co se tyka toho vyhazovu. Tady si nekdo dal praci l s povidanim http://hal2020.com/2011/12/12/whats-behind-t... ... jsou to vsechno jen spekulace.
kazdopadne odchazi na pracovni pozici, kde neni jasne co ma delat. Odchazi z pozice, kde vedl komplet windows mobile .... S timhle nacasovanim mi to prijde jako kopanec do zadku - evidentne statistiky o windows mobile nejsou vesele.

Ne. Když mám web o IT/mobilech, kde postuju bugy, tak buď postuju bugy o všech zařízeních a nebo o žádných (pokud si tedy chci hrát na objektivní web).

To je pravda, Kuba přece o chybách Androidu nikdy nepsal, našel jsem na první pokus http://www.zive.cz/bleskovky/bezpecnostni-ch... ...

Carrier IQ, malware a tak vůbec. Nemusí to psát přímo Kuba Čížek, ale když už informujete, tak informujte podle toho, co se skutečně děje.http://phandroid.com/2011/11/30/more-android-s... ... http://www.theverge.com/2011/12/13/2632273/google... ... http://www.androidcentral.com/older-phones-running-cust... ... http://www.engadget.com/2011/10/02/htc-security-v... ... Prostě jen nechápu, proč se správně informuje o bugu ve Windows Phone, ale nechápu, proč už se tedy pak neinformuje o bugách na ostatních OS, zejména Androidu.

no rekl bych , ze mate moznost informovat sam :)) odbornikana bezpecnost jinych systemu - androidu/iphone tu imho uvitaji ;)nicmene malware se bude vyskytovat vzdy - wp7 ma dneska zanedbatelny podil a jestli se nepletu, tak taky ma svuj malware - avg to bylo ? nebo trebas ten sber polohy, kdyz clovek zmacknul tlacitko kamery ???
smarja :) budte rad, ze bugy se nalezaji a vyrobce je ma sanci opravit. Je to nromalni soucast vyvoje softu....
a myslim, ze google nema zapotrebi platit fanousky, aby vyhledavali chyby v konkurencnich systemech, jako to dela microsoft.... pochybuju, ze by nekdo chtel wp7 pomlouvat :D

Já mám jinou práci. Nejsem placený redaktor Nepochopil jste, co jsem tím chtěl říct. Samozřejmě, že se má informovat. Ale pokud si něco hraje na objektivní (resp. povšechný web), tak to znamená taky rovnoměrně informovat. Představte si laika, který si vybírá telefon, přijde na web Mobilmania, tam uvidí články o problémech iOS a WP a takřka žádné články o problémech Androidu (přestože prokazatelně existují, navíc ve větší míře).Samozřejmě že bugy jsou všude. To ale vůbec nesouvisí s tím, že se o nich má informovat povšechně a nikoliv "selektivně" na základě OS. Chápal bych to u blogu nebo jednostranně zaměřeného serveru.

to jestli android, nebo IOS, nebo wp7 ma bezpecnost vetsi nebo mensi je dlouhou a zbytecnou diskuzi. wp7 je rozsirena minimalne. android & IOS jsou rozesety ve stovkach milionu kusu. tudiz i cetnost malware bude odlisna. Navic - nemam vubec dojem, ze by android byl na tom nejak s bezpecnosti hure. Naopak. Diky tomu, ze dovoluje pomerne hodne, lide nejsou tlaceni to rootu - tak jako jailbreak/odemceni na wp7.... Vetsina mych znamych s iphone ma jailbreak... lidi co maji root na androidu je minimum - a to jailbreak u iphone znamena odstranene zabezpeceni.. u wp7 je to stejne...

Tím spíše, že je Android rozeset více, by se o jeho bezpečnosti mělo psát přece... Mnou postovaný příklad bezpečnostních chyb Androidu za poslední měsíc - 2 měsíce jsou Androidy bez rootu. Jsou to chyby přímo v telefonech od jednotlivých výrobců.

tak samozrejme, ze cim vice tim lepe. Nicmene jako nic tak zasadniho tam nebylo.
kdyz projdu vase odkazy
- htc distribuovalo moc zvedavou aplikaci sbirajici data. Kdyz se lidi proti tomu ozvali, takto promptne zablokovali - v podstate je to stejny problem jako mel pred mesicem windows phone a sber/odeslani souradnic, kdyz clovek zmacknul kameru...-to co napsali "Researchers at North Carolina State University" je jen o tom, ze aplikace vyzaduji vice opravneni nez by meli potrebovat. Jenze ani to neni identifikace malware. Znovu me vybehla na mysl na nabidka microsoftu na hledani malware v androidu, kterou realne dela.... :) ... ale ok. dost konspiraci-google wallet neni soucasti androidu - teda jeste neni vypusten. tak mozna v budoucnu.-to o starych telefonech... - no bavili jsme se o poslednich par mesicih.
takze z toho listu co jste dal vychazi jen sber informaci o fungovani telefonu z HTC a to bylo hned opraveno... neni to zase tak spatny... Kdyz se podivam na MS, tak jen z hlavy reknu dva veliky prusery, ktere jsou primo spjaty s MS/windows phone .... tahle sms a utajeny sber dat......

S Windows Phone je spjatý aktuálně jeden problém - ta SMS. Sběr dat měl problém i iOS a Android. To ale nebylo nic oproti aktuální kauze Carrier IQ, která je ovšem především na Androidu.Vyžadování více oprávnění je dost problém. Protože to vyžaduje oprávnění, která mohou sbírat citlivá data. Bohužel pro Živě je zásadnější bug, který může shodit telefon než bug, který může získat citlivá data a odeslat je.Google Wallet: https://market.android.com/details?id=com.google.android.apps.walletnfcrel

proc si myslite, ze to byl problem predevsim androidu ? Ja bych nerekl. postizeni byli jen telefony distribuovane prez sprint , AT )). ale kazdopadne Carrier IQ bych nevidel ani tak problem telefonu jako operatora. Neslo o zadne hackovani. Byla to placena sluzba, kdy operator zaplatil za upravu a stahovani dat. proti tomu neni obrany.
google wallet ? no jedna z kvanta aplikaci... to nema s androidem jako systemem nic spolecneho.stale mi to vychazi v neprospech windows phone.... co vy nato. mate jeste nejaky bug , ktery se objevil v poslednich mesicich? Android je ted vsude -nemuze byt problem najit chyby a diry v systemu. Me zaraze, ze nejsou objevovane vice. Mozna za to muze opensource a kvantum lidi co se v tom hrabou - ten carrier IQ byl objeven prave diky otevrenosti androidu. cert vi co vsechno se schovava v IOSu a wp7

Díky otevřenosti? To si vážně myslíte, že když od něčeho mám zdrojové kódy (které poskytne google a pak si koupím telefon od AT&T které do něj nahraje svoje nesmysly, že díky hrabání se v kódu Google objevím to co tam mám navíc u sebe?
Nemáte základní informace o zdrojových souborech a spustitelných binárních souborech, neznáte mezi nimy rozdíl. EXE a podobně nejsou soubory jako HTML které lze otevřít a podívat se co do nich kdo napsal. Nejsou sice ani nezměnitelné ani nečitelné, ale porovnávat miliony řádku kódu oproti existujícím binárním souborům by byl běch na opravdu dlouhou trať.
Pomocí zdrojových kódů lze sice snadno objevit chyby v programu, to samozřejmě ano. Ale pokud by tam někdo chtěl něco schovávat, je jednodušší vypustit jinou verzi zdrojových kódů a jinou verzi binárních dat. Protože šance že si takové zákeřnosti tam někdo všimne je menší než, když ten škodlivý kód necháte i ve zdrojových kódech.

ano vim co je binarni tvar. a rikaji vam neco pojmy jako git? nebo podepisovani ? ;) to by bylo nadlouhe povidani... ve zkratce - i dodavatele jako htc, samsung vypousti zdrojaky. verzovaci systemy jsou delany prave na to aby dohledavaly zmeny v milionech radcich... ale to je pro zkusene programatory. ale nic nemozneho.
nicmene slovo otevrene je velmi siroce minene. Ja tim mam na mysli nejen zdrojovy kod, ale i samotny design systemu. wp7 IOS i android dneska pouziva sandboxy na separovani beziciho kodu. IOS neumoznuje programatorovi skoro nic. To je duvod, proc u spousty skvelych programu, ktere se prodavaji, podminka jailbreak - coz btw je odstraneni jedine ochrany pred malware, kterou IOS ma.
wp7 je na tom podobne....tou otevrenosti mam na mysli, ze android v bezpecnostnim modelu vytvoril permissions pro hromadu veci, ktere jdou hluboko... pokud to uzivatel povoli, tak muzete delat veci o kterych progrmator na wp7/IOS ani nesni.... to ma vyhody i nevyhody. Vyhoda je takova, ze lide nejsou nuceni do rootu(jailbreak) a stale telefon je zabezpecen. nevyhoda je v tom, ze clovek muze nechcte povolit spatne veci..

Takže vy pořád tvrdíte, že zdrojové kódy androidu s tím "odposlouchávacím a špehovacím softwarem" byli zveřejněny například na oficiálních stránkách HTC nebo Samsungu? Když totiž jejich otevřenost pomohla k nalezení chyb.
Verzovac í systémy se používají proto, aby usnadnili návrat k předchozí verzi, nebo aby lépe ukázali, co se změnilo. Porovnávat totéž bez verzovacího systému je pracnější, ale zcela možné. Porovnávat ale co vše se změní v "binární verzi" Androidu od Google a Androidu od Samsungu, to už by bylo na pěkně dlouho a otevřenost by to nijak neusnadnila.

nenapsal jsem, ze ten spehovaci kod je soucasti toho co vypousti htc.
velci vyrobci vypousti obvykle zdrojaky zvych uprav, aby pomohli komunite. nicmene pokud se budeme bavit o konkretne carrier IQ, tak si prectete zvovu ten text na ktery odpovidate - ja vam ho tu prepastnu, aby jste si ho vsimnul:
"tou otevrenosti mam na mysli, ze android v bezpecnostnim modelu vytvoril permissions pro hromadu veci, ktere jdou hluboko... pokud to uzivatel povoli, tak muzete delat veci o kterych progrmator na wp7/IOS ani nesni.... to ma vyhody i nevyhody. Vyhoda je takova, ze lide nejsou nuceni do rootu(jailbreak) a stale telefon je zabezpecen. nevyhoda je v tom, ze clovek muze nechcte povolit spatne veci.."ono jde opravdu v androidu delat pohodlne a bezpecne veci, ktere umozni vyhledavat malware. A to byla pointa meho prispevku. na wp7 a IOSu lide maji zavazane oci.

jinymi slovy, on mohl pohodlne sledovat co dana aplikace dela.reknu to jinak. Kdyz chci, stahnu si na androidu jednoduchou aplikaci a pak se mohu kdykoliv podivat, co mi ktera aplikac v telefonu dela. muzete udelat stejne na IOS/wp7?

To bylo dobrý

Ta sedla!

a jaka ze to bezpecnostni chyba se objevila v androidu za pul roku ? btw - mrknete se jak se snazi Microsoft pospinit android -- - http://www.winrumors.com/microsoft-offers-free-win... ... co rikate na tohle.Pokud vas rozciluje pan cizek, tak tohle vas musi taky dostat :)

it requires "A LOT of characters" and not something easily figured out.
-zkoušej

ja jsem zas slysel o jinem jeho napojeni, pry je to 4. bratranec dedy Bin Ladina z matciny strany

zrovna jsem si rikal ze na to jake tady z toho bylo halo se dalsi informace nekonaji...jinak bych rek ze sance ze se takova SMS da jen tak napsat na telefonu nebo poslat z webu je temer nulova... jak psali byla to upravena SMS ... mozna se jednalo o SMS typu jako byvali nastatovaci skripty pro SE telefony... nevim jestli se to dnes jeste pouziva...

Ted prihodil jeste jednu "novinku" o Silverlight.

Jojo, WPCentral patří mezi nejdůvěryhodnější zdroje co se Androidu týče. To je jasný.

kdybyste si ten článek přečetl, zjistil byste zdroj odkud ta informace pochází.. Mimochodem, neinformoval o tom pouze WPcentral, ten jsem uvedl jen proto, že ho sleduji pravidelně..

ten clanek ma chyby - je uz potvrzeno, ze nekteri operatori v USA - sprint AT&T atd zaplatili vyrobcum telefonu za custom upravy. To ze windows phone to nema, ma prozaicky duvod. windows phone platforma je v podstate mrtva a jen velici fanousci kupuji wp7 - snad to se rozhybe - dneska vymenili sefa, ktery za windows phone byl zodpovedny...
a to FBI?? no US senatori poprosili regulatora o prosetreni a tak bych se nedivil, ze FBI se tim zabyva kvuli tomu. Ale samozrejme to je jen spekulace.

Všetkých? Pár upravených u amerických operátorov ale tam sú užívatelia sledovaní cez hromadu riešení, či to je android, iOs alebo WP

Za prvi, FBI s tim nemela nic spolecnyho. Za druhy neslo o vsechny androidy. Za treti postizenej byl i iOS, symbian a telefony blackberry. A za ctvrty, slo jen o nektery telefony s tim ze vinu na tom maji jen nekteri (vetsina, snad vsichni v USA) operatori kteri to udajne pouzivali ke zlepseni sluzeb.

Jo co mě překvapilo, tak ani část té zprávy a ani telefon není vidět celý, takže kdo ví jestli to je vůbec pravda.

bug, kdy telefon spatne zpracovava s ms a zpusobi restart vam prijde jako diskreditaci platformy? Kdyby to nebyla pravda, uz je to popreno z MS.
jenze nic nepopreli a evidentne na tom pracuji.
je nepravdepodobne, ze se jedna o myt. Je bezny postup pri oznameni chyb v systemu, dat vyrobci tyden/dva cas na opravu..... Kdyby to zverejnil, uz po nem jdou pravnici.

To je marný. Když se nevýhoda ukáže jako pravdivá, tak Hulán raději mlčí. Nepřizná, že Microsoft má nějaké chyby.

zblbnout smskou šly i staré sony/ericssony :), svého času se do "blbých" nokií dalo prolamovat i přes zapnutý BT

Názor byl 2× upraven, naposled 13. 12. 2011 16:15

Tiež by som, ale nepoznám nikoho s WP ^^

A páchal tím trestný čin a třeba vánoce strávil v lochu!

Jakej trestnej cin?

Jaký trestný čin?Doporučuji prostudovat §230 trestního zákoníku.

Vámi zmiňovaný paragraf, řeší neoprávněný přístup k počítačovému systému a nosiči informací.Posláním sms nikdo přístup nezíská.Doporučuji prostudovat §230 trestního zákoníku.

všechny tyto odstavce by jsi úmyslným zasláním té škodné SMS porušil:----(1) Kdo překoná bezpečnostní opatření, a tím neoprávněně získá přístup k počítačovému systému nebo k jeho části, bude potrestán odnětím svobody až na jeden rok, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty.(2) Kdo získá přístup k počítačovému systému nebo k nosiči informací ab) data uložená v počítačovém systému nebo na nosiči informací neoprávněně vymaže nebo jinak zničí, poškodí, změní, potlačí, sníží jejich kvalitu nebo je učiní neupotřebitelnými,
d) neoprávněně vloží data do počítačového systému nebo na nosič informací nebo učiní jiný zásah do programového nebo technického vybavení počítače nebo jiného technického zařízení pro zpracování dat,(3) Odnětím svobody na šest měsíců až tři léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty bude pachatel potrestán, spáchá-li čin uvedený v odstavci 1 nebo 2a) v úmyslu způsobit jinému škodu nebo jinou újmu nebo získat sobě nebo jinému neoprávněný prospěch, nebob) v úmyslu neoprávněně omezit funkčnost počítačového systému nebo jiného technického zařízení pro zpracování dat.

Až na vás hoši jednou dojde, stejně tak jako došlo na mě, tak tam to tlačítko nesouhlasím nebude. Nesouhlasit si můžete, ale bude vám to k prdu.

Linuxak bude rozesilat vanocni pranicka? Navíc uživatelům s WINDOWS PHONE? Tomu neverim

Právěže taková přáníčka jenom uživatelům Windows Phone.

me ten tvar zajimal ciste ze zvedavosti.

Údajně to má být text 0 ale neověřoval jsem to. Může to někdo potvrdit nebo vyvrátit?

Sakra... zive...
Udajne by to melo byt:
Debug 0 /Debug
v ostrých závorkých (jako HTML)

skor XML :)

to nezní jako "it requires "A LOT of characters" and not something easily figured out. "

to souhlasím...

UH proc na SMS pousti XML parser ? dyt SMS je PDU

XML nevím, ale nějaký parser to určitě má. Jak myslíš, že se tam objeví grafické smajlíky?
Ale i tak. SMS umí pracovat se speciálními zprávami. Typickým příkladem SMS pro nastavení internetu. Nebo před dávnými časy SMSka, která změnila název operátora (Oskar->Vodafone, Paegas->T-Mobile).
Když lze tohle, tak je možné najít skulinku a podstrčit tam i záškodnický kód.

Není to SMS ve tvaru: "CTRL + ALT + Delete"?

SMSka má 160 znaků v 7bitovém kódování. Chyby obvykle nezpůsobuje text, ale binární a jiné netisknutelné znaky na neočekávaných místech.
- Příklad SMSkou jdou posílat vizitky, kongiurace atd. Určitý bit v SMS označuje, že se jedná o vizitku, položka email místo zavináče obsahuje ostré S... a celej Windows je z toho vedle.

i kvůli takovejm není na internetu bezpečno

Nechapu jak v dnesni dobe nekdo neosetri v systemu/aplikaci tak trivialni 'chybu'.

"Nejrůznější útoky formou SMS v minulosti postihly Android, IOS..."
alébrž kdo dřív přijde, ten dřív restartuje...

Napriklad? Google ich predomnou (pochopitelne ) taji.

Jó, něco podobného s "SMS smrti" šlo blahé paměti před 10 lety i na Siemsech - třeba to od nich Microšoust "koupil"...

Snadno... i SMS zpráva samotná je nějaký kód má nějakou hlavičku nějaký formát, má i své vlastní kódování.
Systém jakým je iOS, Windows Phone nebo Android obsahuje spousty řádků kódu a někde udělat chybu je stejně snadné jako se pak hloupě divit takovéto chybě.
Každý dělá chyby. Některé chyby jsou hloupé a zbytečné, jiné chyby se oběví až při testování a některé jsou "skryté" a na první pohled si je neuvědomíte a při běžném testování na ně jen těžko narazíte. To jsou většinou bezpečnostní chyby. Je to chyba se kterou se běžný uživatel, běžným používáním zařízení nemusí setkat. Ale při pokusech se vstupy které by mohly dělat problémy se vám to může povést.
Jinak řečeno, pokud se pokusíte ošálit štečku otisku prstů jedním ze svých prstů, asi se vám to nepovede, ale když zkusíte použít "falešný" prst s podvrženým "obsahem" tak máte daleko větší šance uspět.

Zcela s Vámi souhlasím - "Některé chyby jsou hloupé a zbytečné".
Např. "chyby se oběví až při...".Pěkná nahrávka, uznejte.

Tenhle preklep jsem v tomhle tydnu uz taky stacil udelat a oběvil ( ;) ) jsem ji az kdyz jsem si to precetl pozdejc :)

Njn stane se, ale na smyslu sdělení to nic nemění..

Ale víme, proč chyby omlouváš. Sám je děláš.

chyby dela kazdy, jedine v cem se lide lisi je, ze jedni chybu priznaji a omluvi se, zatimco druzi chybu nepriznaji a vymluvi se...

Je to podobné, jako kdysi šlo webovými formuláři spustit libovolný SQL kód do databáze navštíveného serveru (možná to jde na nějakých tragických webových serverech i dnes) pomocí SQL injection: http://cs.wikipedia.org/wiki/SQL_injection...

Kdysi? Pořád je spousta webů, které na to jsou náchylné...

Ocividne zase niekto kto tomu "rozumie" .. :)

SMS není jen text, ale může přenášet i jiná data (vizitky, dříve i jednoduché vyzváněcí tóny, pokud se nepletu).
Systém asi "nezaměnuje obsah zprávy s nějakým kódem", nýbrž se pravděpodobně prostě zhroutí parser kvůli nepodchycené nečekané chybě.