nitro [ youth energy ]

articles
Лава и Вулкан Великобритания Милый Милан Записки путешественника альтернативные пути выхода из финансового кризиса в мире бурундуков Индия. Агра все статьи→

photo
фотогалерея→

oneliner
AnthonyFenda: [link] Фільми з укра"нською озвучкою AnthonyFenda: [link] Серіали з укра"нською озвучкою AnthonyFenda: [link] Фільми з укра"нською озвучкою AnthonyFenda: [link] Серіали з укра"нською озвучкою AnthonyFenda: Ликвидация банкротства – это сложный и многогранный процесс, требующий внимательного подхода и детального анализа. Он начинается с определения степени финансовой несостоятельности, что позволяет понят normal: 2kost: тогда уж web3. но подождем сразу web4... kost: не пора ли страницу на web2 переработать? Rosenberg: [link] ad: adGet thousands of clicks per month from Google, Bing and other search engines from as low as $299 per month. No SEO and no PPC. Flat fee per keyword. Sendg list of desired keywords and Ill send you ad: adI am not offering you SEO, neither PPC. This is something completely different. Just send us keywords of your interest and your website banner instantly appears nnumber one on Google and Bing sear Арик: Он давно в таком виде kost: чтос линкером справа? kost: давно никто не пишет st41n: 2Zombrero: снято очень слабо, а проект — супер! st41n: 2Zombrero: ты — красава! Zombrero: Работаем .. normal: 2Zombrero: КРУТЯК! и ролик прям отличный! Zombrero: Здорова! ;)) [link] st41n: 2normal: Око Саурона?! st41n: 2normal: про колонии мне тут люди рассказали, что мы давно уже, впрочем, как и сша. oneliner архив→ nitro stats До тебяпобывали:

comment news

security
Шпионская Carrier IQ найдена в iOS

Carrier IQ. Что это такое? Это шпионская программа для операторов сотовой связи, глубоко вшитая в мобильные операционные системы. Мы пока ни разу о ней не упоминали — по той причине, что на iOS её следов замечено не было. Теперь же эти следы найдены.

CIQ на iOS нашёл хакер Грант Пол, известный под ником chpwn. На iOS 3.x код шпионского ПО содержится в файле /usr/bin/IQAgent. Для iOS 4.x и 5.x адрес другой: /usr/bin/awd_ice2 или же /usr/bin/awd_ice3.
Следующий вопрос: при каких условиях Carrier IQ активируется?
• iOS 3.x: когда в файле com.apple.iqagent.plist ключ DiagnosticsAllowed установлен на значение TRUE. На тех устройствах, что были в распоряжении хакера, ключи были установлены только на FALSE.
• iOS 4.x: условия неизвестны. Грант Пол полагает, что они схожи со схемой для третьей прошивки.
• iOS 5.x: когда значение ключа com.apple.MobileDeviceCrashCopy.plist/lockdownd/ShouldSubmit установлено на TRUE. Этот триггер контролирует пользователь (Настройки → Основные → Об этом устройстве → Диагностика и использование). Стало быть, если вы поставите галочку напротив пункта «Не отправлять», то CIQ в вашем случае станет неактивной.
Логи Carrier IQ могут быть найдены в следующих файлах:
• iOS 3.x: /var/logs/IQAgent
• iOS 4.x: /var/wireless/Library/Logs/IQAgent
• iOS 5.x: /var/wireless/Library/Logs/awd
Далее, как работает CIQ? Программа отправляет упомянутые логи на некий ресурс, где ими могут воспользоваться сотрудники компании-оператора. В некоторых сетях логи отправляются только через Wi-Fi, в других — и через 3G тоже.
На Android возможности CIQ практически неограничены. Программа обладает правами суперпользователя, что позволяет ей «совать нос» повсюду (и даже действовать как клавиатурный шпион). В случае с iOS всё не так плохо. Вот список той информации, которая регистрируется в логах:
• Группа CoreTelephony:
— номер телефона,
— название оператора,
— страна,
— звонки.
• Группа CoreLocation — это только ваше местонахождение, при условии включенной геолокации.
Насчёт входящих и исходящих вызовов chpwn заметил, что программа засекает лишь сам факт звонка. Номер вашего собеседника никуда не попадает.
Вся эта история очень напоминает весенний «шпионский» скандал. Тогда, если вы помните, тоже имели место сбор и отправка конфиденциальных данных. С той разницей, что Apple собирала данные для оптимизации собственных сервисов, а Carrier IQ помогает работе операторов. По крайней мере, так утверждает одноимённая компания-разработчик.
Единственная из популярных мобильных систем, где CIQ пока не нашли — это Windows Phone 7. [chpwn via 9to5mac]
Update: в сообщении ресурсу All Things Digital компания Apple подчёркивает:
В большинстве наших продуктов мы перестали поддерживать Carrier IQ с релизом iOS 5, а в следующем обновлении ПО мы окончательно её уберём. Данные диагностики отправляются в Apple, только когда клиент согласен делиться этой информацией. Если так, то данные пересылаются в анонимном и зашифрованном виде, и они не содержат ничего конфиденциального. Мы никогда не использовали и не собираемся использовать нажатия клавиш, сообщения или другую конфиденциальную информацию в качестве данных диагностики.
Если кратко, то на некоторых iOS-устройствах с пятой прошивкой Carrier IQ действительно работает. Но, как уже было сказано, она собирает очень ограниченный объём информации. Если же чувство беспокойства всё равно вас не покидает, просто убедитесь, что опция отправки данных диагностики выключена. Включить её можно будет в iOS 5.0.2 или 5.1.

st41n | источник: iphones.ru | 02/12/11, 12:24

blogs
Бортжурнал С днем рождения, Алексей! → Door's Key Путин пообещал не ограничивать доступ → Xelan Мелочевка → n:st41n Электромобили → Vlad дерзость →

linker
Любимая песня всех фанатов Slipknot nick Военторг Военторг Роскомнадзор запустил «Окулус» normal Правда ли, что найденный в Африке камень вырабатывает электричество? st41n В Израиле робота научили различать запахи с точностью саранчи st41n Мост «Золотые ворота» издает ужасные воющие звуки: видео st41n Встречайте цифровой аэропорт будущего. Он сканирует лицо и показывает st41n Заметенный снегом белый медведь играет с мячом: видео st41n Геймеры потеряли интерес к флагманам NVIDIA, но Дженсен Хуанг накачива st41n Ученые запечатлели с дрона рождение десятков тысяч черепашат st41n В Китае спущен на воду первый на Земле беспилотный исследовательский к st41n Ученые воссоздали лицо фараона Рамзеса II st41n Видеоролик со стюардессой, поймавшей кота на борту самолета, стал виру st41n Редкие кадры сбрасывания лосем рогов покорили соцсети st41n В Livan рассказали о будущем новой марки в России st41n Автопилот Tesla обвиняют в крупной аварии, в которой столкнулись 8 авт st41n Экоактивисты отрезали вершину рождественской елки в центре Берлина st41n Китайский бренд Tank вышел на российский рынок с рамными внедорожникам st41n Toyota представила концепт электрического пикапа Hilux st41n Марсоход записал звуки марсианского «пылевого дьявола» st41n linker архив→ nitro.ru/lite