TaintDroid е фърмуеър за Android телефони който позволява да се проследи и докладва кои приложения каква важна информация четат от вашия Android телефон. Проучванията на 30-те най-популярни приложения направени с TaintDroid показват доста интересни резултати. Петнадесет от тях изпраща информация за географското положение на потребителя до отдалечени рекламни сървъри. Седем от тези приложения изпращат уникалния телефонен идентификатор, както и в някои случаи телефонен номер и сериен номер на SIM картата на разработчиците на приложенията.

Подробностите може да научите от тук.
Изходният код може да свалите от тук. За да компилирате и инсталирате този фърмуер трябва да имате известни компютърни познания и търпение.

[Коментари: 15]

Уязвимост в GNU C библиотеката (glibc) позволява при определени условия локален потребител да изпълни произволен код като root. Подробно и детайлно обяснение какъв е проблема и как може да се експлоатира ще намерите на този адрес.

Тъй като тази библиотека е в основата на всички линукс дистрибуции може да се окаже, че и вашата дистрибуция е засегната от него. До момента е потвърдено че Fedora 13 и RHEL 5 / CentOS 5 са уязвими.
Проблемът е бил известен и преди но до сега се е смятало, че на практика не може да се експлоатира.

Подробностите от тук.

[Коментари: 9]

Подробностите може да научите от тук

[Коментари: 8]