Тухлые ядра и безопасность

0

1

Помогите понять за безопасность в части удаленного взлома, доступа к телефону, если на телефоне стоит и обновляется Lineage OS 21, с последними, выходящими каждый месяц патчами безопасности, но при этом:
- обновления безопасности от производителя закончились 1 мая 2023 г.;
- в любых прошивках ядро не новее 4.14, ветка, которая уже не поддерживается;
- драйверы Qualcomm с уязвимостями, которые вряд ли будет кто-то закрывать.

Закрывает ли ежемесячные патчи безопасности дыры в протухшем ядре и драйверах? Или мухи отдельно от котлет?

Насколько вообще старое ядро в андроид-системах напрямую влияет на безопасность?

←	Обновил аврору, завёл rustore, спрашивайте свои ответы

Android fsck

→

тебя все равно поимеют через ss7 какое бы ядро ты не поставил

slowpony ★★★★★
(15.10.24 10:30:34 MSK)

Ну не включай вай-фай, не включай блютуз, да и делов то!

Jaeger1999 ★★★
(15.10.24 10:36:21 MSK)

Ответ на: комментарий от Jaeger1999 15.10.24 10:36:21 MSK

…не совершай ошибку

token_polyak ★★★★★
(15.10.24 10:42:40 MSK)

Закрывает ли ежемесячные патчи безопасности дыры в протухшем ядре и драйверах?

Открой описание патча и посмотри. Можешь скинуть сюда если сам не понимаешь что там написано.

Насколько вообще старое ядро в андроид-системах напрямую влияет на безопасность?

Доступ к ядру = доступ ко всему.

MOPKOBKA ★★★★★
(15.10.24 10:51:32 MSK)

Ответ на: комментарий от MOPKOBKA 15.10.24 10:51:32 MSK

Да я понимаю, что сахар сладкий, а соль солёная, но вопросы были в другом контексте.

tamo ★
(15.10.24 11:07:11 MSK) автор топика

настолько же что и везде :)
свежих ядер в андроид не стоит ждать. там длительная цепочка патчинга, сначала гуглос патчит ядро под андроид, потом производитель впатчивает свои драйвера. цепочка длинная и всем влом перекидываться на свежие ядра, причем денег от обновок никто не получает.
гуглос вродеб начал перетаскивать свои патчи в мейнлайн ядра, но пока вот.
обновляй телефоны.

pfg ★★★★★
(15.10.24 11:48:09 MSK)

безопасность

Lineage OS 21

Ну, ты поставил сборку от васянов вместо родной прошивки, а теперь беспокоишься, что там тухлые ядра? ОК.

Zhbert ★★★★★
(15.10.24 13:35:11 MSK)

Ответ на: комментарий от Zhbert 15.10.24 13:35:11 MSK

Он не написал, что за телефон. Так-то когда модель доживает до состояния при котором на ней линейка работает, то родная прошивка как правило ещё тухлее.

imul ★★★★★
(15.10.24 20:14:09 MSK)

Ответ на: комментарий от imul 15.10.24 20:14:09 MSK

самое время обновить шаеми

только у них поддержка полгода на модель

guyvernk ★
(15.10.24 20:21:50 MSK)

Ответ на: комментарий от imul 15.10.24 20:14:09 MSK

В том и дело, что последняя родная прошивка была в мае 2023 г. - Xiaomi Redmi Note 9 Pro

tamo ★
(15.10.24 20:24:51 MSK) автор топика

Ответ на: комментарий от tamo 15.10.24 20:24:51 MSK

14.0.2.0?

IIIypuk ★★★★
(17.10.24 16:09:37 MSK)

Думаю пара сотен миллионов людей юзает андройд девайсы с протухшими ядромами. Если не больше. Перманентный апдатитнг и страдание по поводу его отсутствия навязано производителями смартов. Банковских карт не привязывай к телефону и никому той телефон не нужен будет. А мошенникам ты и со свежего (‘безопасного’) телефона всё переведёшь.

vtVitus ★★★★★
(22.10.24 11:50:15 MSK)
Последнее исправление: vtVitus 22.10.24 11:51:58 MSK (всего исправлений: 1)

Пока не попробуешь не узнаешь. Берёшь весь список CVE ядра и драйверов и воспроизводишь на телефоне. Разработчики чаще всего этим тупо не занимаются, потому что им некогда, а вот безопасники и хакеры на этом кормятся. Не удивлюсь если весь нашумевший в новостях софт про взлом произвольных телефонов на этих старых ядрах и держится.

neumond ★
(22.10.24 11:57:15 MSK)

←	Обновил аврору, завёл rustore, спрашивайте свои ответы

Mobile

Android fsck

→

Похожие темы