Новости Софта — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

27.11.2010, 05:56

_VoVaN_

Guest

Сообщений: n/a

Провел на форуме:
461109

Репутация: 42

Эксперты безопасности нашли неприятные недостатки в webOS

Независимые исследователи из компании SecTheory, занимающейся компьютерной безопасностью, описали целый ряд недостатков операционной системы webOS, под управлением которой работают смартфоны Palm. Эта ОС, по своей собственной природе более склонна к появлению подобных вещей, чем ее конкуренты. Поскольку Palm использует веб-технологии вроде JavaScript в ядре webOS, функции системы могут использоваться удаленно, например, для контроля над устройством.

В работе ОС были найдены три серьезные уязвимости: переполнение подсистемы работы с плавающей запятой, ошибка, позволяющая проводить DDOS-атаку и XSS-уязвимость. Одно из упущений платформы, открытость приложения Contacts, которое могло управляться сторонним кодом, было исправлено в версии webOS 2.0, но другие, очевидно, все еще остаются открытыми. Palm определенно решит эти проблемы, рано или поздно, но сейчас сотрудники SecTheory указывают на реальные проблемы с безопасностью девайсов, эксплуатирующих webOS.

27/11/10

http://mobiledevice.ru/webos-palm-Operation-System-sectheory-obnaruzhila-uiazvimosti.aspx