Опубликован shellcode для мобильного телефона iPhone

Вот теперь - другое дело :-)

Ненавижу смартфоны

> Ненавижу смартфоны

Линус, это ты?

> все приложения на iPhone запускаются с привилегиями пользователя root

А еще говорили, что я ламер.

> все приложения на iPhone запускаются с привилегиями пользователя root

У них на iPhone'е стоит LinuxXP !?

так вот значить .. :) а кто сомневался, что закрытость кирпича это банальное прикрывание стяпляпаной реализации ? Ну на худой конец (если уж так за чистоту и безопасность радели б) бы сделали жёсткую сертификацию как у qualcom (CDMA трубки)

Тезис о том, что прячущие код просто его стесняются ещё раз подтвердился.

А по этому поводу думает глубокоуважаемый Shaman007?

жесть, вы видели как заголовок этой новости на rss ленте выглядит?
вы хоть проверяйте прежде чем подтверждать

> Вот теперь - другое дело :-)

Ага. Это две баги и одна фича сразу сработали в прошлый раз. В однострочное поле в фоксе влез многострочный код, а потом еще и отредактировать это дело не получилось. А я по запарке как-то пропустил внимательно прочесть получившийся заголовок :-( Виноват

> Тезис о том, что прячущие код просто его стесняются ещё раз подтвердился.

На самом деле там все гораздо веселее - собсно наличие шеллкода не так интересно, интересно чуть дальше по сылкам пройти где можно найти презентацию с Black Hat 2007 - там вообще "полный атас"

>А по этому поводу думает глубокоуважаемый Shaman007?

Наверное, он думает по другому поводу.

Да ладно. Новость такая любопытная, что желание ею скорее поделится вполне понятно (отсюда и ошибки). Как говорится: "Такого номера я даже в цирке не видел" (С). :-)

> Тезис о том, что прячущие код просто его стесняются ещё раз подтвердился.

> А по этому поводу думает глубокоуважаемый Shaman007?

Это ты к тому, что пора дескать открыть исходники ЛОРа что ли?

>все приложения на iPhone запускаются с привилегиями пользователя root

а вот интересно, почему? более опасную дыру трудно представить..

как говориться, проприетарщики снова обосрались :)

P.S. А леммингам как то пофиг, дальше покупать это дер^W мобилко будут :)

теперь друзья с айфонами будут нас проксировать через вайфай:) ?

> а вот интересно, почему? более опасную дыру трудно представить

Ну, во-первых, девайс априори одноюзерский. Во-вторых, нередко так проще кодить всякие "околожелезные" приблуды каковых в embedded-вариантах систем чуть не половина из всего парка софта.

Априори ОДНОЮЗЕРСКИЙ девайс, но тем не менее имеющий широкие сетевые возможности, в котором всё выполняется от рута рискует стать МНОГОПОЛЬЗОВАТЕЛЬСКИМ, я бы даже сказал - пойти по рукам :-)

Перефразируя дружественный ресурс, хакеры ждут первых обладателей iPhone :-)

ждем ебилдов? винекапец? забыл, что надо говорить по такому поводу

захват мобильного телефона это сильно!

Дело не в том, что все приложения работают под root'ом, а в том, что в iPhone вообще нет никакой системы разделения прав пользователей. Вероятно, они выкинули её для экономии времени и места.

Ждём появления виртуальных гопников, ага:

Потсан, ты с какого района. Дай телефоном порулить. Как шелла нет? А если найду?

iPhone - поделие.

Что такое shell-code?

Ну не понравился людям этот iPhone - все так и наровят его дискредетировать :-))

>Что такое shell-code?

http://www.google.ru/search?hl=ru&newwindow=1&sa=X&oi=spell&r...

еще один гвоздь в гроб хорошего мнения об iphone. эх, а когда-то хотел купить его (((

>у не понравился людям этот iPhone - все так и наровят его дискредетировать :-))

А чем он должен понравится? ПО под него нет, ломать его нужно. Вот и дыры всякие находятся. Уж лучше HTC Touch взять и не заморачиваться.

> А чем он должен понравится? ПО под него нет, ломать его нужно. Вот и > дыры всякие находятся. Уж лучше HTC Touch взять и не заморачиваться

Лучше брать Nokia N800 и реально не парится

P.S. там кста с юзерами и рутом все в порядке ;-)

Так глядишь и линукс поставят.

>Ну, во-первых, девайс априори одноюзерский.

ну например с переходом на IPv6 у каждой мобилки будет белый ИП (не факт конечно, что его у себя оператор на зафильтрует до смерти)
и можно будет иметь в кармане мобильный FTP,WEB,etc серверок...
..вот тогда их и поломают )).

>Так глядишь и линукс поставят.

типа через шеллкод заливать будут сразу ))

> > Что такое shell-code?
> http://www.google.ru/search?hl=ru&newwindow=1&sa=X&oi=spell&r.. .

Спасибо, туплю с утра :)

Еще бы автор новости пояснил, что значит фраза "shellcode мобильного телефона Apple iPhone" :)

> а вот интересно, почему? более опасную дыру трудно представить..

Вендузятнеги живут как-то...

>Вендузятнеги живут как-то...

вендузятники строят бетонные стены фаерволлов и антивирусов. Правда их это всё равно не спасёт. По поводу ифона же...как был перепиаренной фигнёй так ей и останется :)

Ну а то, что это рут только от текущего jail никого видимо не волнует, да? :)

А почему суперюзер в иподе не iroot?

>Лучше брать Nokia N800 и реально не парится N800 ни разу не телефон

я скажу больше: в ezx (в a1200 - точно) тоже всё пашет под рутом :)

а в русской версии "йа одминчег"))

Да фигня это всё. Это ж телефон просто.

P.S. И тем не менее iPhone на мой взгляд всё равно гламурный кусок дерьма. Вещь попонтоватся.

Ребята, you have made my day. Просто до слёз смеялся. Жжоте, пешите исчо!

>the only step left is to find the bugs and write the exploits

вперед, за орденами :) их еще найти надо и удачно експлуатировать

http://www.securityevaluators.com/iphone/ уже нашли и удачно эксплуатировали

говно этот iPhone. такое же, как и iPod. И тащиться от этого рекламного базза могут только гопники.

> Да фигня это всё. Это ж телефон просто.

Ботнеты это вобще серьёзно.
Хакерство с телефонов начиналось. :)

быргыгыгыгы Ждем когда опенмоко натянет йамобилко. Хоть и гткшное поделие, но так и быть простительно ибо железо ыфоновского покруче)

>> код просто его стесняются ещё раз подтвердился.
>> А по этому поводу думает глубокоуважаемый Shaman007?
>Это ты к тому, что пора дескать открыть исходники ЛОРа что ли?
Sиn EnlargeZistemas - Enlarge Yr Code SieZ PiiilZ!
Это он к тому, что нечего стесняться, будь мужиком! включи в код LOR OOo и релизь, не стесняясь %-)))