Нам mazda

И что делать ? Переходить на другую ОС ?
Это сообщение отредактировал Koksinel - 17 янв 2026 в 13:16

А есть ли способы защиты? Может - белый список?
Размещено через приложение ЯПлакалъ

Просто не включайте функцию RCS - и голосовая SMS к вам не придёт.
Размещено через приложение ЯПлакалъ

Цитата (Koksinel @ 17.01.2026 - 13:15)

И что делать ? Переходить на другую ОС ?

Идти в церкву.
Размещено через приложение ЯПлакалъ

Цитата

Дырявый аудио декодер Dolby стоит почти во всех Android телефонах.

Точно декодер?
А то вдруг на самом деле ЦАП: цифро-аналоговый преобразователь?

Цитата

Входным сигналом ЦАП является двоичное число, которое может быть представлено в виде параллельного или последовательного N-разрядного двоичного кода. Выходной сигнал — аналоговое напряжение или ток.

Цитата

Телефон начинает его декодировать и вредоносный код запускается.

Да ладно?
Это сообщение отредактировал Lelik72RUS - 17 янв 2026 в 13:43

Цитата (Koksinel @ 17.01.2026 - 17:15)

И что делать ? Переходить на другую ОС ?

Не дрочить на камеру

Кто нибудь на яблоко ловил что нибудь или это только для андроида тема?
Размещено через приложение ЯПлакалъ

если кто-то бездумно включает всякую хуету на своём устройстве - это его проблемы


долбоёб должен страдать, отныне и всегда

Всем быстро устанавливать мах, он защитит.

Цитата (Lelik72RUS @ 17.01.2026 - 15:42)

Цитата Дырявый аудио декодер Dolby стоит почти во всех Android телефонах. Точно декодер? А то вдруг на самом деле ЦАП: цифро-аналоговый преобразователь? Цитата Входным сигналом ЦАП является двоичное число, которое может быть представлено в виде параллельного или последовательного N-разрядного двоичного кода. Выходной сигнал — аналоговое напряжение или ток. Цитата Телефон начинает его декодировать и вредоносный код запускается. Да ладно?

Тут в кучу всё слилось в тексте. Как работает как я понима - вам голосовуху, по приходу голос в текст переводит.

раз уязвимость опубликовали - значит уже пофиксили.
опасаться нечего.

В кнопочной нокии как пофиксить?

Вообще пофиг


Размещено через приложение ЯПлакалъ

Я так понимаю, нужно просто снести SMS апп от Гугл и заменить её на что то простенькое? Хотя попробуй найди эту замену без регистрации и SMS....
Размещено через приложение ЯПлакалъ

Цитата (Lelik72RUS @ 17.01.2026 - 12:42)

Цитата Дырявый аудио декодер Dolby стоит почти во всех Android телефонах. Точно декодер? А то вдруг на самом деле ЦАП: цифро-аналоговый преобразователь?

ЦАП стоит после декодера.

В контексте обработки данных такой декодер точнее называть декомпрессором-деархиватором, но тут речь про аудио, где "компрессией" давно принято называть изменение динамического диапазона, возможное даже в чисто аналоговом виде (логарифмическая нелинейность в усилителе).

Наш деархиватор берёт сжатое цифровое аудио и выдаёт, по сути, WAV-файл, который занимает дохуя места, зато подходит для самого тупого ЦАП, даже типа R-2R.

Тупой деархиватор чересчур верит исходным данным и вслепую делает то, что в них предписано сделать, даже если это "смертельно". Возьмём в качестве примера сжатие по алгорифму RLE (для аудио не годится, зато наглядно). Идея в том, что серию постоянных байтов можно превратить в два байта: число повторов и повторяемое значение. Пусть обратным действием занимается индусский код, который каждую такую пару сначала превращает в цепочку байтов нужной длины, затем копирует её на выход. Но буфер для такого превращения сделали почему-то меньше, чем наихудший вариант, и как обычно его поместили в стек, где рядом хранят какую-нибудь важную переменную или вообще адрес возврата. Определённая "вредная" пара байтов выйдет за пределы буфера, испортит те другие данные рядом и приведёт к изменениям в самой работе деархиватора.

Бывало, что алгоритм сжатия в принципе даёт возможность во время такой атаки переполнением буфера подсунуть кусок тела вируса и выполнить его. А открытые исходники -- чувакам, у которых паранойи больше, чем у авторов, найти такие дыры достаточно быстро. Потому что когда капиталисты исходников не дали, то остаётся исследовать готовый кодек в дизассемблере, и это под силу лишь чувакам с маниакальной усидчивостью; но их слишком мало, чтобы среди них встретился "белый хакер", не обращающий находку во зло. Конечно, иногда и в открытых исходниках дыру сначала находят плохиши.
Это сообщение отредактировал saimhe - 17 янв 2026 в 15:55

Отключил на всякий случай.
Кстати т2 не поддерживает, мегафон поддерживает, но функция у них отключена


Размещено через приложение ЯПлакалъ

Я одного не понимаю: какое отношение дырявый декодер имеет к AI?