https://www.opennet.ru/openforum/vsluhforumID3/44892.html "How to get root on your G1 (http://android-dls.com/forum/index.php?f=15&t=151&rb_v=viewtopic)" - инструкция по получению полномочий суперпользователя на телефоне T-Mobile G1, работающим под управлением Google Android. Метод оказался поразительно простым, настолько простым, что не верится, что в Google могли просмотреть такую недоработку в безопасности, - достаточно запустить на телефоне /system/bin/telnetd из пользовательского терминала (http://android-dls.com/files/src.com.poidio.terminal.apk) и затем присоединиться командой telnet к 23 порту. <br><br>URL: http://android-dls.com/forum/index.php?f=15&t=151&rb_v=viewtopic<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18766<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#11 Thu, 06 Nov 2008 18:40:56 GMT &gt;Гы... Даже язык не поворачивается назвать уязвимостью. Недокументированная фича... <br><br>Чего-то я не понял в чем тут уязвимость.Удаленному юзеру проблематично запустить демона а локальному это скорее фича.Ну я на n800 ssh-усь к себе же и огребаю root(после авторизации правда :P).А что, мне надо это запретить?Очень мило, ага.<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#8 Thu, 06 Nov 2008 07:41:29 GMT Видимо имеется в виду фишинг - когда злоумышленники под видом тех. поддержки просят запустить telnetd<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#7 Thu, 06 Nov 2008 07:31:48 GMT &gt; И кто мешает заслать специально сформированую SMS для запуска телнета. <br><br>Я могу даже заслать специально сформированную SMS с приказанием убиться ап стену. <br>Но мне кажется, что ты этого не сделаешь.<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#6 Thu, 06 Nov 2008 07:08:41 GMT А кто тогда мешает послать SMS "rm -rf ~" ??<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#5 Thu, 06 Nov 2008 05:13:37 GMT &gt;по поводу безопасности - не серьезно - я должен сам запустиь сервис, <br>&gt;те дыры как таковой нет. <br>&gt;<br>&gt;зато для разработки может быть полезно. <br><br>Так они в таком виде пустили в продажу. <br>И кто мешает заслать специально сформированую SMS для запуска телнета. <br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#4 Thu, 06 Nov 2008 03:59:51 GMT по поводу безопасности - не серьезно - я должен сам запустиь сервис, те дыры как таковой нет.<br><br>зато для разработки может быть полезно.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#3 Wed, 05 Nov 2008 21:48:10 GMT Google - новый Microsoft.<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#2 Wed, 05 Nov 2008 21:22:13 GMT Получается, у них все юзеры что-снаружи-андроида - руты. И только потому, что морда работает с привилегиями рута.<br> https://www.opennet.ru/openforum/vsluhforumID3/44892.html#1 Wed, 05 Nov 2008 20:29:39 GMT Гы... Даже язык не поворачивается назвать уязвимостью. Недокументированная фича...<br>