Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Смартфон и загрузка вредоносов ИИ-агентом
Из серии “Кто бы сомневался!”: в Project Zero публикуют описание того, как, проэксплуатировав две уязвимости (CVE-2025-54957, CVE-2025-36934), им удалось выполнить на android-устройстве произвольный код с правами ядра ОС. Тут самое интересное не уязвимости, а то, что данную атаку на уровень 0-click (то есть, без участия пользователя) переводит наличие в смартфоне ИИ-агента, читающего входящие сообщения.
Вектор атаки требует, чтобы библиотека кодека прочитала специально подготовленный звуковой файл. Для этого нужно открыть и почитать вложение к входящему сообщению SMS/RCS. Раньше для этого пользователь должен был кликнуть на сообщение и попытаться открыть его. Но теперь за пользователя всё удачно делает ИИ-агент, встроенный в гугловый сервис и выполняющий транскрибирование всех голосовых сообщений.
Вот поэтому попадает в серию “Кто бы сомневался!”. Как говорится: эти ИИ-агенты – они и эксплоиты будут вместо пользователя на его устройстве запускать. Максимальная автоматизация.
Адрес записки: https://dxdt.blog/2026/01/17/17094/
Похожие записки:
- Производительность Raspberry Pi 5
- Реплика: номера портов и работа Интернета
- Экспериментальный сервер TLS: сигналы внутри сертификата
- TLS и подмена сертификата на jabber.ru
- Как DNS работает через TLS: DNS-over-TLS на практике
- Дальнейшее сокращение допустимого срока действия TLS-сертификатов
- Подпись и использование ключей из TLS-сертификатов для веба
- "Смайлики" в старых книгах, XVII век
- Фотографии штатовских президентов
- Морфологический переворот как инструмент в "тесте Тьюринга"
- Автомобили, "подключенные" для сбора данных
Новый 
1 комментарий от читателей
1 <t> // 22nd January 2026, 11:47 // Читатель CharaVerKys написал:
Есть некоторые подозрения что я со своим китайским телефоном, с устаревшим дроидом останусь ещё на долго, но в перспективе купить, в идеале, пиксель и поставить графин ос просто потому что это фул опенсорс. Может быть в перспективе почитаю код, или даже модифицирую под себя… но это не точно, лень
Написать комментарий