Apple měl děravé iPhony. Telefony šlo ovládnout i bez fyzického přístupu

Ne, důležité je, že to ŠLO, bylo to jednoduché, mohl to udělat každý a uživatel iPhonu ani nevěděl, že mu ze zařízení mizejí fotky.To jsou hned ty teorie o ukradených uživatelských účtech celebriketek tu tam, když stačilo bejt poblíž a jejich super-dokonalej iPhone klump, klidně poslal všechny fotky komukoli znalému.. Co?

Autor na tom pracoval půl roku, to bych jako "jednoduché" váhal označit.
Po oznámení to Apple hodně rychle opravil (jako obvykle). Ostatně, přečtěte si, co o tom autor píše. Odkaz sem dát nemůžu, prý to odporuje pravidlům, tak si nechte vyhledat název: "An iOS zero-click radio proximity exploit odyssey".

To že na tom pracoval jeden z více než X miliard lidí, kterej to zveřejnil, má naprosto nulovou vypovídající hodnotu o tom, kdo všechno o tom věděl a se světem se nepodělil.Inu, kde jsou ty záruky Applích s*ačiček?
Co když někomu takto někdo ukradl citlivá data?
Nese za to Apple zodpovědnost, když je tak boží?

Kde jsou ty záruky v uzavřených driverech tvého androidu? Co mi víme obdobná chyba může být v uzavřeném driveru k wifi... Android není otevřený celí...

Řeč je o Applu, který má úplně jinou cenovou kategorii, než většina Androidů.Já se jen ptám, co je tedy u toho Apple tak lepšího, bezpečnějšího, kde je ta přidaná hodnota, za tu cenu.
Bezpečnost, totiž silnou stránkou Applu nikdy nebyla.

No pro mě je přidaná hodnota ve větším důrazu na soukromí, což je výsledek jiného obchodního modelu než má Android.
U androidu vím jistě že dojde k tomu co považuji za zneužití mích informací. U applu mám důvody věřit že dojde ke zneužití v mnohem menším rozsahu.

Takže jsi naivní a blbej, to jsi měl napsat rovnou...

Důležité je, že chvíli od zveřejnění má opravu k dispozici cca 90% uživatelů. Ten zbytek má moc staré zařízení (více než 5let). O tomhle se může Androidu jen zdát...

To není problém Androidu, ale výrobců zařízení.Může snad kdokoli použít iOS, tak jako Android? No nemůže, že jo... Tak porovnávej balast, co běží jen na pár jednotkách zařízeních, versus totálně universální Android, pako.. Já se budu jen dál smát, ju?

Je to chyba Googlu, že to dovoluje. Mám na mysli, už dnes existuje varianta Androidu (Android One), kde aktualizace probíhají bez nutnosti spolupráce výrobce telefonu. Ti ale samozřejmě takovou verzi Androidu poskytovat nechtějí. Jediná možnost je, aby lidi volili peněženkou.

Noooo otázka je co se s androidem aktualizuje... kernel v něm nejnovější mít nebudeš, protože kvůli změnám v linux kernelu na aktuální verzi nepovišuje, jen se patchuje to starý co máš. Na Arstechnica byl tak před půl rokem článek jak jim pár měsíců trvá opatchovat kernel linuxu o android specifický patche a pak výrobci HW stráví dalších pár měsíců roubováním na to drivery. Tuhle práci si dávaj jen s aktuálním HW, takže drivery na hw starých mobilů nejsou pro nové kernely. Jako bezpečnostní aktualizace jsou obvykle ty patche, ale zas u iOS máme asi i aktuální kernel... (byť ne linuxovej)

Na co by mi byl v telefonu nejnovější kernel? Kvůli čísílku?

Pokud pro tebe vývoj sw znamená že se jen přepisují čísílka, co děláš na technickém webu?

To jsem nenapsal.Ony se snad nebackportují security-fixy? Nebo v čem je problém?Jaká výhoda bude pro člověka používající Android plynout z toho, že tam pod vším tím emulovaným softwarem, poběží novější kernel?
Odpovím si sám, vůbec žádná a žádný uživatel rozdíl vůbec nepozná.

Kernel má security patche po 6 let. Jak píšete, tak rok trvá, než se dostane do nových telefonů, tak řekněme jste si koupil rok starý model telefonu. Takže v něm kernelu furt zbývá 4 roky života, po který bude supportován. Drivery od výrobce SoC jsou jen pro tento kernel, nicméně verze Androidu podporují všechny v té době supportované verze LTS (ty s dlouhou podporou).Jinými slovy, dokud vychází security patche pro váš kernel, tak budete moci nainstalovat novou verzi Androidu, pokud by vám to výrobce telefonu schválil (v Android One výrobce připraví v telefonu infrastrukturu, aby to zvládla sama služba Googlu). Tedy i s Androidem můžete mít skoro tak dlouhou podporu jako s iOS. Ale výrobcům vyhovuje 1 rok nové verze a 3 roky security patche. A androidí ovce jim to kupují.

To je prostě svoboda, nikoli chyba.

Je drahý software za desítky až stovky tisíc, který umožňuje využívat zranitelnosti nultého dne (zero-day vulnerability). Využívají ho primárně bezpečnostní složky, a také pár bohatých mafiánů a specializovaných firem.
A pak je to freeware, který si může stáhnout každá lama, který zneužívá známé zranitelnosti, které by každý měl mít dávno opravené, ale jsou lidi, co neaktualizují firmware na routeru, a dokonce ani systém v počítači nebo na telefonu... a nepotřebuje ke zneužití žádné speciální vědomosti.Ale uznávám, že jen minimum hackerů má dnes za cíl mazat data a jen pár se uchýlí k šifrování s výměnou klíče za bitcoiny. Většině stačí stáhnout data a počítač nechat těžit kryptoměnu na pozadí nebo ho připojit ke svému botnetu a využívat k jiným věcem...takže běžný uživatel mávne nad nižším výkonem rukou s tím,, že zařízení má své roky...

No, je vidět, že tomu rozumíš, jabléčná vovečko.

Tak hlavne bacha, at nekdo neovladne vas telefon :)) vzivote jsem neslysel o nikom, komu by nekdo ovladl telefon :) Kdyz je to tak jednoduchy, proc si nechavaj bezpecnostni slozky otevirat iphony od izraelcu. No, altualizujte, aktualizujte, treba se proaktualizujete k uzasne budoucnosti.

Protoze je treba udrzovat dekorum.
Kdyz se pohybujete v bezpecnosti, tak si vsimate jemnych naznaku. IPhone sice nelze prolomit, ale toho cloveka usvedci na zaklade amaterske chyby, jakoze se treba nekam zaregistruje svym obcanskym jmenem a pak tam resi nelegalni problematiku. Ten clovek sice 15 let zdatne unika, ale pak najednou udela tuhle chybu.
Tezko rict, jestli prolomili iPhone, sifrovanou komunikaci, TOR, provedli mu waterboarding, ale jasne je, ze jako dukaz u soudu to pouzit nechteji, a proto si vyrobi falesny.
Vy tak muzete v klidu spat, ostatne nejste nepritel statu.

Naprosto presne.

Android je na daleko vyšší úrovni než Apple úplně od začátku.To víš, rozdíl mezi open-source, kde každý vidí, kde je jaká prasárna, mezi Applem, co má rozhodně méně vývojářů než je celá komunita a tak nestíhá slepovat svůj bazmek lépe, než dobrovolníci.

Njn. Firmy by nemali ľudí zamestnávať a produkty by mali vyvíjať dobrovoľníci.Všetko by bolo hneď kvalitnejšie.

Do open-source přispívá mnoho firem, co ty lidi platí.To jen Apple si je vědom, svého slepeného bazmeku, kde ani pořádně nehlídá verze použitých open-source komponent.
Inu, všechny dosavadní security-bugy Applu jasně ukazují, že jde jen o lepiče cizího kódu.

Prosimte, postni mi nejaky cizi kody, rad bych je slepil a udelal tak nahradu za kaios. Dik.

Preeeesneee, tech 140 tisic zamestnancu dela jenom to, ze z githubu stahne nejakej kod a slepi ho dohromady. A pak to nejdraz prodaj. Preeeesne.

Súhlasím že open-source je v tomto transparentnejší a skôr sa môže chyba objaviť ale taktiež skôr zneužiť. No nikto z nás nevie ako prebieha SW vývoj v Apple takže tvrdiť že to je tak či onak je zcela zcestné. Nieje to založené na žiadnej skutočnosti

Něco na tom je, ale proprietární software se i lépe spravuje. Byla doba, kdy se lidé báli na Android naistalovat bankovní aplikaci. Nyní to už je minulost. Android je na technicky vyšší úrovni, ale ta bezpečnost a soukromí je stále diskutabilní. Ale už bych se jej nebál používat a docela o Androidu uvažuji, třeba Pixely od Googlu mě lákají.