NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
Szczegóły o załatanych podatnościach dostępne są tutaj. Z “ciekawszych” podatności mamy:
❌ Możliwość przejęcia telefonu, po przesłaniu do niego “odpowiednio spreparowanego pliku audio”
❌ Możliwość zdobycia pełnych uprawnień root przez appki
❌ Tajemnicza podatność umożliwiająca brute-force PINów:
A malicious app may be able to attempt passcode entries on a locked device and thereby cause escalating time delays after 4 failures.
Łatajcie się ASAP.
~ms
Połatane ;-)
To ten polecany bezpieczny telefonik zabawka ? Po tych łatkach pewnie nadal taki będzie…
Wprowadza również szereg bugów oraz, niestety, AI to nie u nas… nie po polsku :)
Jak na razie przeszło 60 podatności załatanych. Drugie tyle być może kiedyś zostanie załatane. Być może. Kiedyś. O kolekcji bugów nie warto nawet wspominać.