LINUX.ORG.RU

Hellomoto! Goodbye RSA!

 ,


0

0

Спустя долгое время после выхода в свет третьего поколения линукс-смартфонов компании Motorola, взломан загрузчик телефона и получена возможность загрузки не подписанных прошивок!

Уязвимость найдена хакерами с motofan.ru, в ходе реализации рабочего решения убито (возможно безвозвратно) два аппарата. Опубликованы готовые патчи для версий загрузчика 06.a3 (motorola e8) и a3.cf (motorola v8)

Краткая история: На телефонах второго поколения, или Ezx (A1200 "MING", E2 "ROKR", E6 "ROKR", A910) возможна прошивка любых самосборных прошивок и запуск своих сборок ядра, подпись RSA не используется. Это позволяет сделать разные интересные вещи (включая порт Angstrom/Qtopia). На телефонах третьего поколения, или MotoMagix (Z6, E8, V8) загрузчик проверяет подпись большинства кодовых групп (включая корневую fs и ядро), что делало невозможным модификацию прошивки, например переключение корневой fs в RW.

>>> Подробности

anonymous

Проверено: Shaman007 ()

вдогонку к топику:

в обычной (не инженерной) версии гуглофона нельзя грузить левый образ.

anonymous
()
Ответ на: комментарий от anonymous

>в обычной (не инженерной) версии гуглофона нельзя грузить левый образ.

зато ее можна в инжинерную превратить за 10 минут .

hobbit19 ★★★
()
Ответ на: комментарий от hobbit19

>зато ее можна в инжинерную превратить за 10 минут .

выключай дурака. ты знаешь что нельзя. а там где можно (до rc30) - не нужно, потомучто и так все пишется через рекавери

anonymous
()

>Goodby RSA!

чурка нерусский

Somewho ★★
()

Когда же взломают RSA на моем L9? Надоела уже дефолтная функциональность. Когда был E398, вот там было полно патчей! Хотя я жду когда Nokia откроет исходники своей ОС Symbian =)

GaMBiT
()

ИМХО: либо в топике поправить слово Goodbye, либо (что ещё лучше) заменить его на слово "Прощай".

Alan_Steel ★★
()
Ответ на: комментарий от GaMBiT

> Когда же взломают RSA на моем L9?

А чего ждешь? Бери иду и вперед!

anonymous
()

motofan лучший! я его узнал когда ещё у меня была древняя v180, а у друга c650. они ещё в то время все прошивки ломали и я ставил всякие патчи. досихпор обожаю моторолу, и сейчас у меня.... моторола!=) так что ломали, ломают и будут ломать.

anonymous
()

на телефонах первого поколения уже давно нашли возможность обходить RSA
/me ностальгирует по Е398

Osmos ★★
()

УРРРРААААААА!!!! (Владелец E8)

Rolex ★★
()

Типа ура, у меня гдето валяется Ц380 с иконками от кде3

sid350 ★★★★★
()
Ответ на: комментарий от Osmos

>на телефонах первого поколения уже давно нашли возможность обходить RSA

на телефонах первого поколения ( A728, A760, A768, A780, E680, E680i, E680g ) RSA нет.

если ты про p2k, то они тут вообще не при чем.

>/me ностальгирует по Е398

покачто минг - наше все

anonymous
()

Теперь бы хорошо было, если бы приделали JSR82 (Bluetooth API) к яве, в JSR75 (Filesystem API) убрали муть с подписями приложений, к плееру прикрутили Vorbis (ну можно еще и "теплый ламповый FLAC" для особых эстетов), сделали опцию отключения Omega... Эх, что-то это я размечтался...

Rolex ★★
()
Ответ на: комментарий от Alan_Steel

>ИМХО: либо в топике поправить слово Goodbye, либо (что ещё лучше) заменить его на слово "Прощай".

это был експлойт дыры в шамане. я сначала хотел goodbuy, но подумал, что он заметит

// цуцромец

anonymous
()
Ответ на: комментарий от Rolex

>Теперь бы хорошо было, если бы приделали JSR82 (Bluetooth API) к яве, в JSR75 (Filesystem API) убрали муть с подписями приложений, к плееру прикрутили Vorbis (ну можно еще и "теплый ламповый FLAC" для особых эстетов), сделали опцию отключения Omega... Эх, что-то это я размечтался...

для минга с кутопией - лехко.

сорцы портируемой явы:

http://github.com/borman/phoneme-qtopia/tree/master

ворбис есть и так, а теплый ламповый флак - напиши враппер либфлака для круксуса.

// цуцромец

anonymous
()
Ответ на: комментарий от GaMBiT

>Когда же взломают RSA на моем L9? Надоела уже дефолтная функциональность. Когда был E398, вот там было полно патчей! Хотя я жду когда Nokia откроет исходники своей ОС Symbian =)

ждун должен ждать молча. твое мнение никому не интересно

anonymous
()
Ответ на: комментарий от anonymous

>выключай дурака. ты знаешь что нельзя. а там где можно (до rc30) - не нужно, потомучто и так все пишется через рекавери

можна ))

hobbit19 ★★★
()

как раз хочу брать razr2 v8, один из немногих нормальных телефонов, продающихся на данный момент. Осталось только с жабой договориться

anonymous
()

Конечно хорошо, но вот если брать предыдущий модельный ряд то его(актуальные модели) допилили только к этой зиме. Но Power Management как небыло так и нет, а без него это второй Neo Freeruner.

http://wiki.openezx.org/Project_Status

Сколько ждать чегонить рабочего для третьего поколения страшно представить... Отреверсить за год нереально будет(с подходом "хобби" а не "полный рабочий день"), а через 2 года они буду уже неактуальны(читай не будут продаваться.)

TheMixa ★★★
()
Ответ на: комментарий от Quasar

>Можно взять за основу имеющиеся прошивки, и отреверсить что надо.

да всем все можно. только на gen3 дохера логики GSM вынесено в юзерспейс.

с другой стороны, в теории, это дает возможность делать разные фокусы типа фейковой сим-карты.

anonymous
()
Ответ на: комментарий от TheMixa

>если брать предыдущий модельный ряд то его(актуальные модели) допилили только к этой зиме

нихера они не допили - мукс как не работал, так и не работает.

> Сколько ждать чегонить рабочего для третьего поколения страшно представить... Отреверсить за год нереально будет(с подходом "хобби" а не "полный рабочий день"), а через 2 года они буду уже неактуальны(читай не будут продаваться.)

ты жди-жди... ждун-аналитик

anonymous
()
Ответ на: комментарий от TheMixa

>Power Management как небыло так и нет, а без него это второй Neo Freeruner.

повер менежмент замечательно есть на родном ядре 2.4.

но тут другая бяка:

телефон может самопроизвольно выходить из слипа, а наш юзерспейс (кутопия4) в такой ужас не верит и думает, что его специально включили.

лечится конечно легко, но надо собраться с мыслями и написать очередной патчик

anonymous
()

Молодцы ребята!! Респект и уважуха (с)
На своём А1200е пользуюсь прошивкой, скачанной с их сайта.
Вот только не очень понимаю, зачем нужно RW корня? Этож хорошая "защита от дурака" да и от вирусов тоже.

fractaler ★★★★★
()
Ответ на: комментарий от anonymous

>как раз хочу брать razr2 v8, один из немногих нормальных телефонов, продающихся на данный момент.

Не советую - батарея слабая очень и флэшка впаяна наглухо (а карты памяти в него не пихаются).

Rolex ★★
()
Ответ на: комментарий от Rolex

> батарея слабая очень

это я в курсе, очень неприятная особенность, собственно расплата за небольшую толщину аппарата

> флэшка впаяна наглухо (а карты памяти в него не пихаются)

а на это мне совершенно пох, ибо _телефон_ я покупаю чтоб звонить, а не чтоб слушать музыку, лазить в интернете, елозить пальцем по экрану, etc

anonymous
()
Ответ на: комментарий от fractaler

>Вот только не очень понимаю, зачем нужно RW корня?

поздравляю: тебе не нужно

>хорошая "защита от дурака" да и от вирусов тоже.

ты себя считаешь дураком? твое дело. и да, попроси шамана, он сделает касперчески антивирус ezx едишин

anonymous
()
Ответ на: комментарий от keeper-andrew

>Кидай ключ сюда.

картина маслом: лоровцы брутят rsa

anonymous
()
Ответ на: комментарий от anonymous

>ворбис есть и так

Да ну? В Helix-е? Если ты про сборку плагина vorbis для helix от rtg - так там же вроде проблема была с тормозами и "заиканиями", по причине торомознутости операции с плавающей точкой на ARM-ах. А tremor, который integer-only, вроде еще не прикрутили. Хотел было сам поковыряться, но ниасилил систему сборки helix-а.

Rolex ★★
()
Ответ на: комментарий от Rolex

>Да ну? В Helix-е?

в кутопии

>А tremor, который integer-only, вроде еще не прикрутили.

в кутопии из коробки

anonymous
()

ты СОВЕРШЕННО не понимаешь, в чем суть линукса на моторолах. Линукс на моторолах - это не опенмоко "мы будем три года писать велосипеды, а потом просрем все дедлайны, поставим сраный гнусмас на сраной кутопии и енляйтменте". Линукс на моторолах - это не симбиан с кучей софта и вирусов, не совместимого с разными версиями и вообще самим собой. Линукс на моторолоха - это не винмобайл, не эпл и не андроид со сраной жавой или хохляцкий "маємо лінукс".

Линукс на моторолах - это обычная экономия денег, платформа, создавая которую менеджмент моторолы может побыть настолько содомистским, насколько он и является в своей черной американской душе.

Просрали первое место по продажам телефонов, а мы смеемся! Просрали возможность опередить гугл с его андроидом на 4 года, а мы смеемся! Компания терпит убытки который квартал и хочет продать мобайл пхоне дивисион, а мы радостно гогочем и просим новых моделей! Отсутствие sdk, закрытость исходников, наглые нарушения gpl в самом ядре, rsa подписи, тивоизация, устаревшее железо и армия китайских быдлокодеров - мы все равно смеемся и просим продолжать праздник.

Мы дездушно зарубим старуху процентщицу, чтобы пофапать на новый телефон, наши предпочтения не основаны на технических характеристиках устройства и наличии исходников и sdk, бесцельный дроч - наша стихия, мы истинное лицо любого фан-коммунити!

anonymous
()
Ответ на: комментарий от anonymous

поздравляю, ты не зря прожил этот день

anonymous
()
Ответ на: комментарий от anonymous

>бесцельный дроч - наша стихия, мы истинное лицо любого фан-коммунити!

Какое меткое определение тролля-анонимуса!

Rolex ★★
()
Ответ на: комментарий от Rolex

>Какое меткое определение тролля-анонимуса!

я совсем не тролль и далеко не анонимус, а все вышеописанное - горькая, но истинная правда

anonymous
()
Ответ на: комментарий от anonymous

>>А tremor, который integer-only, вроде еще не прикрутили. >в кутопии из коробки

Я рад за кутопию. Но речь вообще-то шла про E8.

Rolex ★★
()
Ответ на: комментарий от anonymous

>Просрали первое место по продажам телефонов, а мы смеемся! Просрали возможность опередить гугл с его андроидом на 4 года, а мы смеемся!

Вот с этим, пожалуй, соглашусь.

Rolex ★★
()
Ответ на: комментарий от Rolex

>Я рад за кутопию. Но речь вообще-то шла про E8.

портируй кутопию или тот же андроид на E8. в чем проблема?

только отпишись на мотофане, если что-то начнеш делать

anonymous
()
Ответ на: комментарий от Rolex

вдогонку: у тремора такое же API, как и у обычного ворбисдек, так что тут минимум напильника.

кстати, при чем тут rtg, он же над a1200 работал?

anonymous
()

вести с полей: сдох еще один z6.

anonymous
()
Ответ на: комментарий от anonymous

Да уж. Горькая правда жизни.

> бесцельный дроч - наша стихия, мы истинное лицо любого фан-коммунити!

Я бы про стадное чувство, быдло (и айфон) что-нибудь написал, но лучше не буду...

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.