Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Смартфон и загрузка вредоносов ИИ-агентом
Из серии “Кто бы сомневался!”: в Project Zero публикуют описание того, как, проэксплуатировав две уязвимости (CVE-2025-54957, CVE-2025-36934), им удалось выполнить на android-устройстве произвольный код с правами ядра ОС. Тут самое интересное не уязвимости, а то, что данную атаку на уровень 0-click (то есть, без участия пользователя) переводит наличие в смартфоне ИИ-агента, читающего входящие сообщения.
Вектор атаки требует, чтобы библиотека кодека прочитала специально подготовленный звуковой файл. Для этого нужно открыть и почитать вложение к входящему сообщению SMS/RCS. Раньше для этого пользователь должен был кликнуть на сообщение и попытаться открыть его. Но теперь за пользователя всё удачно делает ИИ-агент, встроенный в гугловый сервис и выполняющий транскрибирование всех голосовых сообщений.
Вот поэтому попадает в серию “Кто бы сомневался!”. Как говорится: эти ИИ-агенты – они и эксплоиты будут вместо пользователя на его устройстве запускать. Максимальная автоматизация.
Адрес записки: https://dxdt.blog/2026/01/17/17094/
Похожие записки:
- Реплика: обозначения для текста от LLM
- Многобайтовые постквантовые ключи и TLS
- Утечка БД DeepSeek
- Mozilla Firefox и внедрение рекламных сообщений
- Гражданский Starlink и закрытие навигационного API
- Ключи ECDSA и их перебор
- Имена, не-имена и хостнеймы в DNS
- Разработчики curl и бессмысленный поток сообщений ИИ/LLM
- Реплика: знание секретных ключей и криптографические операции
- DeepSeek с неработающей регистрацией
- Техническое: ключи DNSSEC и их теги
Новый 
1 комментарий от читателей
1 <t> // 22nd January 2026, 11:47 // Читатель CharaVerKys написал:
Есть некоторые подозрения что я со своим китайским телефоном, с устаревшим дроидом останусь ещё на долго, но в перспективе купить, в идеале, пиксель и поставить графин ос просто потому что это фул опенсорс. Может быть в перспективе почитаю код, или даже модифицирую под себя… но это не точно, лень
Написать комментарий