Ontwikkelaars vinden lek in Samsung Galaxy S III en S II

Ontwikkelaars hebben een potentieel gevaarlijk lek gevonden in alle telefoons met een Samsung Exynos-processor, waaronder de Galaxy S III, Galaxy S II, Galaxy Note en Galaxy Note II. Het lek kan door elke applicatie misbruikt worden om toegang te krijgen tot al het geheugen.

Daardoor zou een aanvaller met malware, die gebruiktmaakt van het lek, toegang kunnen krijgen tot alle gegevens op de telefoon. De aanvaller zou dat kunnen doen zonder dat de gebruiker veel doorheeft: een app installeren kan genoeg zijn om het lek te misbruiken. Op dit moment is die malware er nog niet, omdat er pas zondag voor het eerst over het lek is gepubliceerd.

Het lek zit in de file /dev/exynos-mem, schrijft Alephzain op XDA-Developers. Iedere gebruiker heeft read/write-toegang tot het device-bestand, dat op zijn beurt toegang geeft tot al het werkgeheugen. Daardoor kan een gebruiker vanuit daar al het geheugen benaderen op de telefoon. Het bestand /dev/exynos-mem wordt gebruikt voor grafische toepassingen, zoals de camera en hdmi-output.

Samsung is afgelopen weekeinde op de hoogte gesteld van het lek, maar het bedrijf heeft nog geen reactie gegeven. Een fix kan enige tijd in beslag nemen: zelfs als Samsung binnen enkele dagen een fix heeft, kan het weken tot maanden duren voordat alle getroffen toestellen die fix kunnen ontvangen. Het beveiligingsgat kan ook gebruikt worden om op makkelijke wijze root-toegang te verkrijgen tot een toestel met Exynos-processor.

Er zijn al enkele fixes online verschenen voor de exploit. Ontwikkelaar SuperCurio heeft een fix die geen root-toegang vereist en enkel het lek dicht, terwijl de Nederlandse ontwikkelaar Chainfire een tool online heeft gezet die het toestel root en vervolgens het lek dicht.

Reacties (106)

[BoomSmurf]

Ik wil wel even aangeven dat zowel Supercurio's en RyanZA's fix mijninsziens niet veilig zijn, ik leg hier in detail uit waarom:

http://forum.xda-develope...p?p=35547359&postcount=72

[Henk]

Goed opgemerkt! Chainfire geeft trouwens in diezelfde post aan, waarom zijn patch _wel_ werkt

My method requires proper root and modifies /system, and disabling the exploit is done before any normal Android app (like those installed from the Play store) have a chance to execute their code. As long as you tell my app to disable the exploit at boot before you install a malicious app, and providing you do not grant a malicious app root (through SuperSU), this should protect against any exploit. Also note that after enabling applying the patch at boot, you can unroot in SuperSU again (SuperSU --> Settings --> Full Unroot) and the patch will keep working, but you'll be unrooted again (if you don't want root). On some devices it takes a reboot for SuperSU to truly disappear after that, by the way.

With my patch, I do advise testing the exploit was disabled after a reboot by running ExynosAbuse again, and verifying both checkboxes next to "Disable exploit" and "Disable exploit on boot" are enabled. These auto-detect the current state, and if the patch on boot was succesful both will be checked.

Chainfire's patch is the way to go dus Sterker nog, zelfs de mensen die geen root willen, hoeven dat maar een minuut te hebben. Gebruik de patch om je device te rooten, vervolgens om de patch toe te passen en daarna in supersu kun je weer unrooten. De patch blijft werken.

[Reactie gewijzigd door Henk op 23 juli 2024 09:43]

[antiekeradio]

BoomSmurf = ChainFire ??

[Henk]

Lol, zo kun je het ook lezen, ik dacht dat boomsmurf degene was waar ChainFire op quotte (juliandroid oid).

Als boomsmurf = chainfire... Diep respect, bij deze!

[Henk]

De grote grap van deze exploit is trouwens wel dat je nu beter geroot + SuperSU kunt zijn, zodat je nog kunt beheren wie er root toegang tot je telefoon verkrijgt. En het lijkt me niet dat als een lek als dit zo out in the open ligt, Samsung nog kan beweren dat je zelf ten alle tijde had kunnen weten dat je telefoon geroot was. Elke app heeft inweze de potentie nu om root te verkrijgen...

Voor jan en alleman is deze exploit dus bad news, voor de mensen die toch al geinteresseerd waren in root e.d. eigenlijk alleen maar goed nieuws.

Hier trouwens een N7100 waarbij de fix probleemloos werkt

[thedicemaster]

SuperSu gaat je hier niet helpen.
SuperSu beheerd wie wel en niet root toegang kan vragen via su, maar apps die via een exploit root toegang verkrijgen gebruiken niet de su applicatie van je telefoon/tablet/fototoestel.

[Frozen]

Blijkbaar is het probleem al opgelost volgens Samsung. Meneer vertelde mij meerdere malen dat het probleem al opgelost is.

Gesprek van mij met Samsung via de chat van 17:20 maandag 17 december 2012:
(Ons webteam helpt u over enkele ogenblikken.)
Over enkele ogenblikken is een lid van ons webteam beschikbaar. U staat nu op plaats 1 Bedankt voor het wachten. Als u een vraag heeft over een door u gekocht product, zorg dan dat u uw productgegevens bij de hand heeft, zoals het serienummer en de aanschafdatum.
Welkom bij Samsung Live Chat. Wat kan ik voor u doen?
Kader :
Goedemiddag, waarmee kan ik u van dienst zijn?
Wesley de Vries :
hallo
Wesley de Vries :
vandaag vernam ik tot mijn grote spijt dat er een gevaarlijk lek in de samsung galaxy s3 zit
Wesley de Vries :
zelf beschik ik over een samsung galaxy s3
Wesley de Vries :
en vraag ik u of ik mijn telefoon binnen de garantie mag rooten om zo de lek eigenhandig te verhelpen?
Wesley de Vries :
het lek*
Wesley de Vries :
Samsung wil toch niet dat mijn privacy op het spel wordt gezet?
Kader :
Meneer
Kader :
ten eerste wat verstaat u onder mijn toestel lekt?
Wesley de Vries :
dat er een lek in alle telefoons zit met een samsung exynos-processor, waaronder de galaxy s3, s2, note en note 2. Het lek kan door elke applicatie misbruikt worden om toegang te krijgen tot al het geheugen.
Wesley de Vries :
Het lek zit in de map /dev/exynos-mem, schrijft Alephzain op XDA-Developers. Iedere gebruiker heeft read/write-toegang tot die map, die bovendien op zijn beurt toegang geeft tot al het geheugen. Daardoor kan een gebruiker vanuit daar al het geheugen benaderen op de telefoon. De map /dev/exynos-mem wordt gebruikt voor grafische toepassingen, zoals de camera en hdmi-output.
Wesley de Vries :
bron:http://tweakers.net/nieuws/86139/ontwikkelaars-vinden-lek-in-samsung-galaxy-s-iii-en-s-ii.html
Kader :
Dat is allemaal beveiligd meneer
Kader :
Dat is privacy
Wesley de Vries :
dat is het dus niet
Wesley de Vries :
lees het artikel alstublieft
Kader :
MIjn product specialist
Kader :
Is het even controleren
Kader :
een moment
Wesley de Vries :
dank u
Kader :
Dit is een oude link meneer
Kader :
Dit is opgelost
Wesley de Vries :
wanneer is dit opgelost dan?
Kader :
Dit is een probleem van 2 geleden. Wat al reeds 1,5 maand is opgelost
Kader :
U heeft al de meeste recente versie
Kader :
Waarop dit probleem is opgelost
Wesley de Vries :
dat kan niet aangezien het probleem pas 15 december in kaart is gebracht
Wesley de Vries :
en het artikel op tweakers.net van 17 december is
Kader :
Dat is oude informatie
Kader :
Dit is niet meer het geval
Kader :
Vandaar de nieuwe software
Wesley de Vries :
samsung weet pas van dit probleem sinds het afgelopen weekend
Wesley de Vries :
dus het is onmogelijk dat dit al in de nieuwe software verwerkt zit
Kader :
Nee
Kader :
Het is al opgelost
---------------------
Totale onzin dus, waarschijnlijk hebben ze het over een andere lek dan deze. Want hoe kan je een lek 1,5 maand geleden al hebben hersteld als deze pas 3 dagen geleden ontdekt is?

[Reactie gewijzigd door Frozen op 23 juli 2024 09:43]

[Verwijderd]

Hoogstaande kwaliteit helpdesk. Daar mogen ze trots op zijn bij Samsung.

[Verwijderd]

Ik zou overigens uitkijken met fixes die her en der op het Internet aangeboden, en waar ook het Tweakers artikel naar refereert. Wie zegt dat deze in feite geen exploits zijn die de boel juist misbruiken?

Wacht op de officieele fix van Samsung, zo ingewikkeld is die niet.

[SvenG]

Chainfire is welbekende Dev , daar kan je gerust op vertrouwen IMO

Update: apk file geinstalleerd en gescand door Avast : geen problemen

[Reactie gewijzigd door SvenG op 23 juli 2024 09:43]

[Henk]

De grote grap is dat Avast hier juist moord en brand zou moeten schreeuwen. Dat dat het niet doet laat mooi zien hoe virusscanners soms achter feiten aanlopen.

[pizzafried]

das het nadeel van definities inderdaad..je moet eerst de klacht en de oorzaken weten voor je een medicijn kan toedienen

[Dreamvoid]

Virusscanners zoeken malware, geen bugs.

[Dacuuu]

SuperCurio en chainfire zijn 2 'bekende' personen omtrent Samsung / Android. Durf te zeggen dat ze meer tijd en liefde in hun werk steken dan Samsung.

[AllSeeyinEye]

SuperCurio en chainfire zijn 2 'bekende' personen omtrent Samsung / Android. Durf te zeggen dat ze meer tijd en liefde in hun werk steken dan Samsung.

Met ^^

Wie zegt dat deze in feite geen exploits zijn die de boel juist misbruiken?

Dit zijn inderdaad juist apps die de exploit misbruiken. Alleen dan op een mannier dat je weet dat het gebeurt, en daarbij sluiten ze de poort voor andere toepassingen om de exploit te gebruiken.

Het is dus geen fix, maar een work around.

[i-chat]

dat hangt af van WIE de fix afkomstig is, wie zegt jouw dat samsung niet zelf fouten in de software steek om te zorgen dat ze je data kunnen verkopen ... hele flinke delen van de rom die jij op je standaard device hebt zijn NIET opensource, en je hebt dus geen enkele mogelijkheid om te controleren of er geen spyware in de rom zit...

en bovendien geen enkele reden om samsung te vertrouwen toch???

een deel van deze fixes zal zelfs MET broncode gedistribueerd worden en dan kun je die dus zelf uitpluizen. maar onder aan de streep is het een vertrouwens kwestie,

alleen al, het is x merk dus ik vertrouw ze (blindelings) is een bijna dom te noemen naiviteit.

dat blijkt al door de basale fout die aan de grondslag ligt van dit beveiligingslek..

[Reactie gewijzigd door i-chat op 23 juli 2024 09:43]

[Toet3r]

Gaat het echt alleen om deze toestellen? Er zijn meer smartphones/tablets die de exynos soc gebruiken.

[thedicemaster]

"waaronder"
dus er zijn meer apparaten met dit lek.
ook de Galaxy Camera heeft dit lek, maar de fix werkt gelukkig zonder de camera te storen.

[pizzafried]

nee, maar dat staat ook duidelijk in de tekst, dat dit geld voor alle toestellen met die processor

[antiekeradio]

alle met exynos4. op het XDA forum is ondertussen een hele lijst ontstaan met toestellen die getest zijn op deze exploit

[PcComm]

Hoe kan het nou dat dit systeem met die Exynos-mem map al sinds de Galaxy SII wordt gebruikt en nu pas wordt ontdekt dat je hiermee je gehele geheugen kunt prijsgeven..?

[Carpento]

Zelfs de ontwikkelaar van het toestel ziet het over het hoofd. Dan kun je er miljoenen doorsnee gebruikers mee laten werken maar die zullen het nooit ontdekken. Je hebt iemand nodig die aan het graven slaat, en dit toevallig tegenkomt. Die kans is niet zo gek groot en daarom heeft het even geduurd

[sygys]

Wellicht wordt dit allang "stil" misbruikt. Niet iedereen hangt zulke dingen meteen aan de grote klok.

Ook erg dom om een lek als deze te publiceren in het openbaar.

Het is net als met media... je brengt er een hoop mensen mee op verkeerde ideeen. En er zijn een hoop mensen die deze fixes nooit installeren. dus wanneer kwaadwillende nu lezen hoe je bij het geheugen moet komen zal er binnen enkele dagen de eerste malware voor verschijnen... een fix van samsung laat nog weken/maanden op zich wachten.

je kunt een lek beter bekend maken "nadat" het gepatched is... beetje vreemd dat mensen dit zelf niet snappen!

[Verwijderd]

Dit soort dingen onder de pet houden is niet de oplossing.

De kans dat het lek alsnog gevonden wordt door kwaadwillenden is inderdaad groter dan dat iedereen zijn telefoon van de nieuwste patches voorziet, maar de kans dat samsung met security patches uit komt is uitermate klein.

Ik heb persoonlijk slechte ervaringen met samsung en reageren op security issues. Van de helpdesk kreeg ik te horen dat er geen patch voor het remote whipe issue gaat komen voor mijn sgs+. De reden is dat er niet genoeg over geklaagd wordt. Misschien dat andere mensen dat anders zien, maar voor mij moet een leverancier altijd pro-actief op security issues reageren. Nu is ook het remote whipe issue wel weer op te lossen met tooltjes of custom roms maar beiden is gedoe en de leverancier heeft hier in, mijns inziens, een verantwoordelijkheid.

De enige manier op Samsung duidelijk te maken dat ze hierin een taak hebben is het in het openbaar brengen. Aan de ene kant houden leveranciers niet van negatieve publiciteit en aan de andere kant maakt dat iets meer gebruikers duidelijk dat smartphones kwetsbaar zijn. Telefoons krijgen steeds meer taken en er komt steeds meer persoonlijke en kostbare data op. Mensen moeten zich gaan realiseren dat ze dit moeten beschermen.

En Samsung moet zich gaan realiseren dat ze eens wat aan beveiliging moeten gaan doen. Vorige week werd al duidelijk dat hun smart tv's zo lek als een mandje zijn en nu hun telefoons weer (en niet voor de eerste keer). Het enige wat misschien helpt is massaal de helpdesk mailen (en geen samsung meer kopen, maar dat is mijn persoonlijke oplossing en mag verder iedereen lekker voor zichzelf uitmaken)

[Reactie gewijzigd door Verwijderd op 23 juli 2024 09:43]

[Mellow Jack]

Het enige wat misschien helpt is massaal de helpdesk mailen (en geen samsung meer kopen, maar dat is mijn persoonlijke oplossing en mag verder iedereen lekker voor zichzelf uitmaken)

Nee dan ga je Apple gebruiken waar 100 000 exploits voor zijn die niet publiekelijk bekend zijn gemaakt. Of Microsoft waar hetzelfde voor geldt. Je moet jezelf beseffen dat geen enkel systeem vrij is van exploits, das gewoon een onmogelijkheid en dat is jezelf beschermen met een wassen neus

Ik vind het daarom ook een heel kortzichtige reactie op het niveau van een standaard gebruiker... Net zoals dat je veel mensen hoort die een mac kopen omdat die veel "veiliger" zijn... het is niet veiliger, je hoort er gewoon minder van

[Verwijderd]

Ik heb het helemaal niet over Apple of iets anders. Ik heb het over Android.

Waarschijnlijk kan je hier niet tegen maar het is niet allemaal rozegeur en maneschijn met Android. Sorry dat ik het zeg, maar niet alles is positief aan Android.

Het uitrollen van patches gaat niet goed in Android. Op de een of andere manier accepteren we dat als gebruikers (en daar hoor ik bij he. ik heb ook een android telefoon!!!) maar. Het wordt tijd dat we wat lawaai gaan maken. Met name richting Samsung. Niet alleen is dat de grootste leverancier (en eigenlijk de enige die er in aantallen toe doet) Ook is samsung notair slecht in het uitrollen van patches.

[ari3]

Eens. Maar ook Google gaat niet vrijuit. Een groot probleem met Android is dat de drivers niet gescheiden zijn van het OS. Iedere OS-upgrade vereist kennelijk een nieuwe telefoon-specifieke build. Dit is echt een ontwerpfout.

Als de driver voor het Exynos-geheugen los gedistribueerd kan worden zou je hem zelf van Samsung kunnen downloaden en kunnen installeren.

Omdat nu alle updates specifiek zijn voor een bepaald toestel en/of provider moet alles opnieuw gepackaged worden en gedistribueerd worden. Dit maakt Android op dit moment een risico omdat je hiermee nooit tijdig een lek kan dichten. Ook is er geen garantie dat het uberhaupt gefixed wordt. Bij end-of-life verdwijnt de software support ook gewoon. Waar is de Android 2.3.7 upgrade voor de Galaxy S bijvoorbeeld?

[Amanoo]

Het is maar een hypothese, maar kan dat niet veel nadelen met zich meebrengen? Als de drivers los zijn, dan heeft de een een telefoon met Android 4.2 en driver versie 1.0, de ander 2.3.7 met driver versie 4.0, etc. Je kan dat mogelijk behoorlijk wat fragmentatie hebben, maar ondertussen wordt wel verwacht dat elke driver met elke Android versie werkt. Misschien dat dit niet zo lastig is als wat ik illustreer, op Windows lukt het ze ook ondanks soortgelijke fragmentatie de boel werkend te houden, maar ik kan me voorstellen dat het moeilijk is.

[Mellow Jack]

Nee het enige wat ik zeg is dat het overall een ramp is en dat alleen bepaalde systemen/fabrikanten meer aandacht krijgen en daardoor slechter uit het "nieuws" komen

[chappie112]

Het zijn vooral de fabrikanten zoals Samsung en HTC die niet of slecht de patches doen uitrollen. Dit komt met name door de custom roms die dan niet compatible zijn met deze patch

[Hadespuiter]

"Nee dan ga je Apple gebruiken waar 100 000 exploits voor zijn die niet publiekelijk bekend zijn gemaakt."

Yeah, wright. Als dit soort aannames jou beter doen slapen over je Samsung toestel, dream on.

[Amanoo]

Echter is er nog weinig noodzaak beter over een ander toestel te slapen dan over een Samsung, want dat er in elke andere telefoon, ongeacht merk, ook flinke fouten zit is en blijft een feit. Als je een beetje geavanceerde telefoon hebt loop je per definitie risico op dit soort dingen.

[[Remmes]]

geen Samsung = Apple (!) , tuurlijk daar gaat het al verkeerd, er bestaan meer merken dan alleen Apple en Samsung voor als je het nog niet wist..

[courageousbastard73]

@Elbo

Ik heb persoonlijk slechte ervaringen met samsung en reageren op security issues. Van de helpdesk kreeg ik te horen dat er geen patch voor het remote whipe issue gaat komen voor mijn sgs+. De reden is dat er niet genoeg over geklaagd wordt

Dat is exact hoe grote bedrijven reageren. Een bug moet traction krijgen vooraleer het kosten/baten plaatje het rechtvaardigd om dit op te lossen. Is niet helemaal correct naar de eindklant toe maar het zijn bedrijven die winst als oogmerk hebben...

[Verwijderd]

Ik denk dat je gelijk hebt. Samsungs tactiek om heel veel net wat verschillende modellen uitbrengen helpt ook niet, denk ik. Voor Samsung zal dat best een commercieel aantrekkelijk model zijn, voor mij als consument is het wat minder aantrekkelijk. Ik zie persoonlijk liever dat ze meer tijd in software stoppen en wat minder in technisch bijna identieke toestellen in een ander jasje stoppen. Maar goed, andere mensen hebben minder interesse in de software en weer meer in de vormgeving.

[Amanoo]

Voor mij een reden om als software voornamelijk community-based systemen te gebruiken. Linux, custom ROMs, etc. Is meer een geval "door gebruikers, voor gebruikers". Uiteraard is het niet zo dat het dan op magische wijze wel veilig is.

[watercoolertje]

Van de helpdesk kreeg ik te horen dat er geen patch voor het remote whipe issue gaat komen voor mijn sgs+. De reden is dat er niet genoeg over geklaagd wordt.

Boffen we nu dan even dat het op de Exynos 4 enkel in de topmodellen zit (iit SGS+ wat natuurlijk geen excuses mag zijn maargoed, niet echt relevant), die wel allemaal (nog steeds) van updates voorzien worden!

Vervelend voor jouw ervaring met een mid-end toestel (toen die uitkwam), maar de high-end toestellen (toen ze uitkwamen) hebben veel betere support. Dus jouw ervaring voor de SGS+ zegt gelukkig weinig over de SGS2/3/Note/Note2...

Denk zelf dat het nog wel even kan duren voordat de update er is, maar hij komt er wel gewoon itt wat jij ons wijs probeert te maken...

[Reactie gewijzigd door watercoolertje op 23 juli 2024 09:43]

[Verwijderd]

Er is wel meer aan de hand. In korte tijd is er het remote whipe issue (wat niet geheel terecht vooral bij samsungs de aandacht kregen), vorige week de smart tv's van samsung en deze week de high-end toestellen van samsung.

Nog even en Samsung is synoniem voor 'zo lek als een mandje'. Moet je eens aan Microsoft vragen hoe lang zo'n vooroordeel blijft hangen. Samsung zal meer moeten doen om een veilig imago te krijgen.

[ZesPak]

Het werkt dikwijls andersom ook, ze hebben in dit geval inderdaad Samsung weinig/geen tijd gegeven om te reageren, maar dikwijls als ze dat wel doen doen zo'n bedrijven gewoon niets, totdat zo'n lek in de media gezet wordt, dan is er plots urgentie.

[SoloH]

Maarja, hackers met slechte bedoelingen gaan wel graven. En als je een mogelijkheid zoekt om het geheugen te benaderen, dan is dit wellicht niet heel moeilijk te vinden. Ik weet niet of de source van Samsung ook beschikbaar is?

[ludonis]

Omdat niemand er op lette? Hetzelfde kan namelijk gezegd worden van de bugs in Windows, OSX, .... Er zijn vast nog hopen andere bugs en fouten in een hele reeks toestellen maar omdat ze niet "interessant" genoeg zijn, worden de fouten niet gevonden tot iemand zich er echt op focust of per toeval op de fout uitkomt.

Bugs zijn er altijd, de vraag is gewoon: is het interessant genoeg om er naar te zoeken.

[marco208]

Misschien was het te simpel?

[Damic]

Ik hoop dat Samsung die update gaat pushen of je hebt binnenkort geweldige smartphones

[BLACKfm]

Zolang je geen vage apps download zie ik geen probleem.

Net als met een pc, als je bewust internet haal je ook geen virussen binnen. Maar even de telefoon aan de kids uitlenen en je mobiel/tablet staat vol met troep...

[Floor]

Ook met bewust internetten kan je een virus/troep oplopen, of vindt je onderstaande websites onverantwoordelijk?

• nu.nl
• NRC.nl

Dit zijn maar wat recente voorbeelden, het is daarentegen schering en inslag. Het zijn populaire toestellen met enorm veel gebruikers. Interessant doelwit dus.

[Reactie gewijzigd door Floor op 23 juli 2024 09:43]

[pmeter]

Vage apps..... Als ik een piano app wil, of een wekker app, een weer app, een ip-radio app etc. Dat zouden allemaal eenvoudige apps kunnen zijn die alleen vanwege malware zijn gemaakt. Misschien heb jij een tip voor mij hoe ik vage apps herken in de officiële google Play Store die AVAST over het hoofd ziet?

[Reactie gewijzigd door pmeter op 23 juli 2024 09:43]

[antiekeradio]

kun je niet. de oplossing is om zolang je toestel kwetsbaar is GEEN ENKELE app (die niet van een zeer vertrouwde uitgever komt) te installeren of zelfs maar te updaten

[ThePendulum]

Het helpt veel om even de rating en de reacties te bekijken. Een app met 2 sterren en reacties als "DON'T DOWNLOAD, MALWARE" is natuurlijk waarschijnlijk niet bepaald de moeite waard. Daarnaast kun je kijken of de app een goed ontworpen interface en logo heeft, de meeste malware-developers spenderen daar amper tijd aan.

Je moet er een beetje een oog voor zien te ontwikkelen.

[Reactie gewijzigd door ThePendulum op 23 juli 2024 09:43]

[mxchael]

Je zou alleen apps kunnen installleren van bekende of top ontwikkelaars (aangegeven in de Play Store). Die hebben een reputatie en zullen geen malware verspreiden.

[ThePendulum]

Verkeerd knopje, excuses.

[Reactie gewijzigd door ThePendulum op 23 juli 2024 09:43]

[onkeltje]

Dan kunt ge beter helemaal geen smart Phone kopen dan heb ge nergens last van.

[ttb_82]

Het draadje onder 'tool' geeft een 404.

De link moet waarschijnlijk zijn: http://forum.xda-developers.com/showthread.php?t=2050297

[Reactie gewijzigd door ttb_82 op 23 juli 2024 09:43]

[courageousbastard73]

http://forum.xda-developers.com/showthread.php?t=2050297

is de link die je nodig hebt

ttb_82 jou link had http://http:// in...

[AllSeeyinEye]

Op mijn S2, draaiend op een custom LSJ (Jelly Bean) ROM, werkt de camera na de fix overigens nog zoals hij moet.

Kleine aanvulling want de offtopic scores geven aan dat de post klaarblijkelijk niet begrepen is/wordt:

Het toepassen van deze beide 'fixes' (liever: work arounds) zorgt er voor dat bij bepaalde toestellen / firmware de (front)camera niet meer functioneert. Dit is sowieso al bevestigd voor verschillende SIII en Note II toestellen.

[Reactie gewijzigd door AllSeeyinEye op 23 juli 2024 09:43]

[Koekstra]

Wat is de reden precies waarom het enkele maanden zou kunnen duren voordat gebruikers een fix kunnen ontvangen?

Je zou zeggen dat dat veel sneller moet kunnen?

Klein foutje overigens:

'De aanvaller zou dat kunnen doen zonder dat de gebruikers veel door heeft'

'De aanvaller zou dat kunnen doen zonder dat de gebruikers veel door hebben'
of
'De aanvaller zou dat kunnen doen zonder dat de gebruiker veel door heeft'

[thedicemaster]

voor de eigenaren van het standaard model(internationale versie) kan het redelijk snel, maar bij provider gebonden telefoons moet de provider eerst de update goedkeuren en dat kan best lang duren.
en veel mensen negeren die update meldingen gewoon.

[Koekstra]

ah, weer wat opgestoken, bedankt!

[zetta]

Ik ben het met PcComm eens, vindt het vreemd dat dit nu pas aan het licht komt. Wellicht is het al gebruikt maar heeft niemand er weet van?

[thedicemaster]

de psp is al veel langer uit, en er worden alsnog regelmatig grote beveiliging lekken gevonden.

niet iedereen denkt overal aan dus duurt het soms een tijdje voordat een lek gevonden is.