Новости из мира Android Опции

[BITUS]

Xiaomi Mi 4c с процессором Snapdragon 808 и разъёмом USB Type-C стоит всего $200

Сегодня китайская компания Xiaomi представила новый смартфон Mi 4c. Как и остальные продукты Xiaomi, данная модель отличается высокой производительностью и достаточно низкой стоимостью. Среди главных достоинств Xiaomi Mi 4c - мощный 64-битный шестиядерный процессор Snapdragon 808, два слота для SIM-карт с поддержкой сети 4G LTE, функция быстрой зарядки и разъём USB Type-C, позволяющий вставлять кабель в смартфон любой стороной.

Xiaomi вновь бьёт по рынку бюджетных смартфонов, предлагая «почти флагманские» характеристики за смехотворную сумму. Внутри пластикового корпуса Mi 4c поместились: 5-дюймовый FullHD-экран, 64-битный процессор Snapdragon 808 с графикой Adreno 418, 2 microSIM-карты с поддержкой 4G, порт USB Type-C с технологией быстрой зарядки Quick Charge 2.0, ИК-порт для управления бытовой техникой и аккумулятор на 3 080 мАч. Работает смартфон под управлением MIUI 7 на базе Android 5.1.1. В системе будут реализованы функции разблокировки двойным касанием и назначения действий на боковые грани экрана.
На выбор покупателю будут доступны аппараты белого, оранжевого, голубого, розового и чёрного цветов.
Разрешение основной камеры составляет 13 мегапикселей (модуль IMX258 от Sony или S5K3M2 от Samsung). Инженеры поработали над программной частью и обещают супербыструю автофокусировку за 0.1 секунды. Фронтальная широкоугольная камера на 5 мегапикселей.
Продажи Mi 4c стартует в Китае уже совсем скоро. Версия на 16 Гб встроенной и 2 Гб оперативной памяти обойдется в 204 доллара. Ещё 31 доллар придётся доплатить за 3 Гб оперативной и 32 Гб встроенной памяти.

[KoNoRIMCI]

Pixel 6 Full Lockscreen Bypass POC

Accidental $70k Google Pixel Lock Screen Bypass

I found a vulnerability affecting seemingly all Google Pixel phones where if you gave me any locked Pixel device, I could give it back to you unlocked. The bug just got fixed in the November 5, 2022 security update.

The issue allowed an attacker with physical access to bypass the lock screen protections (fingerprint, PIN, etc.) and gain complete access to the user’s device. The vulnerability is tracked as CVE-2022-20465 and it might affect other Android vendors as well. You can find my patch advisory and the raw bug report I have sent to Google at feed.bugs.xdavidhu.me.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Исследователь получил от Google $70 000 за обнаружение возможности обхода блокировки на Android – устройства без ноябрьского патча под угрозой

Дэвид Шютц из Венгрии сообщил Google об уязвимости высокой важности, обозначенной CVE-2022-20465. Она представляет собой возможность обхода блокировки экрана устройства на Android из-за ошибки в коде, которая может привести к локальному повышению привилегий без необходимых для этого прав. Хотя эксплойт требует, чтобы злоумышленник овладел устройством на Android, это эффективный способ обойти блокировку экрана, защищенную PIN-кодом, фигурой, паролем, отпечатком пальца или лицом. Шютц обнаружил уязвимость после того, как его смартфон Pixel 6 разрядился во время отправки серии текстовых сообщений. После подключения зарядного устройства и перезагрузки устройства Pixel запросил PIN-код SIM-карты, отдельный от кода блокировки экрана. Шютц не мог вспомнить свой код, из-за чего SIM-карта была заблокирована после того, как он ввел три неверных числа. Единственный способ сбросить заблокированную SIM-карту — использовать персональный код разблокировки (PUK). Они часто печатаются на упаковке SIM-карты или их можно получить, позвонив в службу поддержки оператора связи. Шютц использовал первое, что позволило ему сбросить PIN-код. Но вместо того, чтобы увидеть запрос на пароль экрана блокировки, Pixel запросил только сканирование отпечатка пальца; Устройства Android запрашивают пароли/PIN-коды после перезагрузки из соображений безопасности. Шютц экспериментировал с этой аномалией. В конце концов он обнаружил, что воспроизведение этих действий без перезагрузки устройства позволяет полностью обойти блокировку экрана – даже не требуется отпечаток пальца. Исследователь говорит, что метод работал на Pixel 6 и Pixel 5. Google исправила уязвимость в последнем обновлении Android от 5 ноября, но преступники могли эксплуатировать ее в течение как минимум шести месяцев. Все устройства под управлением Android 10-13, которые не были обновлены до ноябрьского патча – по-прежнему уязвимы.

https://itc.ua/news/yssledovatel-poluchyl-o...ha-pod-ugrozoj/