คลังเก็บป้ายกำกับ: NEXUS

Project Zero รายงานปัญหาความปลอดภัยไดร์เวอร์ Broadcom Wi-Fi SoC, เจาะทะลุจาก Wi-Fi เข้าเคอร์เนล

Project Zero ของกูเกิลเขียนรายงานการเจาะเฟิร์มแวร์ Broadcom Wi-Fi SoC ที่ใช้งานอยู่ใน Nexus 6P แสดงให้เห็นว่าแฮกเกอร์สามารถแฮกเครื่องจากระยะไกล ด้วยการสร้างแพ็กเก็ต Wi-Fi เพื่อเจาะทะลุตัวเฟิร์มแวร์ เมื่อควบคุมตัวเฟิร์มแวร์ของชิป Wi-Fi ได้แล้วจึงเจาะทะลุเข้าเคอร์เนลอีกชั้นหนึ่ง ทำให้เข้าควบคุมเครื่องของเหยื่อได้อย่างสมบูรณ์

ช่องโหว่นี้ถูกแก้ไขแล้วในอัพเดตเดือนเมษายนที่ผ่านมา (สำหรับ Nexus ที่ยังซัพพอร์ตอยู่เท่านั้น)

บทความแบ่งออกเป็นสองตอน ตอนแรกคือการเจาะทะลุตัวเฟิร์มแวร์ในชิป Wi-Fi เอง ที่มีช่องโหว่ stack buffer overflow ทำให้แฮกเกอร์สามารถสร้างเฟรม Wi-Fi ที่มุ่งร้ายเพื่อเข้าควบคุมเฟิร์มแวร์ ช่องโหว่หนึ่งมีผลเฉพาะใน iOS และส่งผลให้ iOS ต้องออกแพตช์ 10.3.1 หลัง 10.3.0 เพียงสัปดาห์เดียว

ทาง Broadcom ระบุว่าชิปรุ่นต่อๆ ไปจะมีฟีเจอร์ความปลอดภัยที่ดีกว่านี้ และตัวเฟิร์มแวร์เองก็จะออกแบบให้ทนทานต่อการส่งข้อมูลมุ่งร้ายมากขึ้น

บทความตอนที่สองที่เผยแพร่วันนี้เป็นการสำรวจความปลอดภัยของไดร์เวอร์ ที่มักเชื่อใจฮาร์ดแวร์ว่าจะส่งข้อมูลมาอย่างถูกต้อง ทาง Project Zero พบว่าไดร์เวอร์ Broadcom มีการกำหนดเฟรมประเภทพิเศษ (0x886C) เพื่อใช้สื่อสารระหว่างเฟิร์มแวร์กับไดร์เวอร์ โดยเฟรมชนิดนี้สามารถเข้าถึงคำสั่งพิเศษได้จำนวนมาก และหากสร้างเฟรมโดยวางข้อมูลอย่างจงใจก็สามารถเขียนข้อมูลใดๆ ลงในหน่วยความจำของเคอร์เนลได้ จนกลายเป็นการนำโค้ดไปรันในเคอร์เนลเพื่อยึดเครื่องในที่สุด

แม้จะเป็นช่องโหว่ร้ายแรง แต่ในความเป็นจริงกระบวนการค่อนข้างซับซ้อนเป็นอย่างมาก และหากพลาดพลั้งก็จะทำให้เคอร์เนลแครชไปจนเครื่องบูตใหม่

รายงานจึงระบุอีกช่องทางที่ซีพียูเชื่อมต่อกับ Wi-Fi SoC ผ่านทาง PCIe ที่มีความสามารถในการเขียนหน่วยความจำหลักได้อยู่แล้ว (DMA) โดยปกติแล้วการปล่อยให้อุปกรณ์ภายนอกเข้าถึง DMA จะมีการกำหนดโซนไว้อย่างระมัดระวังเพื่อเพิ่มความปลอดภัยแต่ปรากฎว่าทีมงานกลับสามารถเขียนหน่วยความจำของเคอร์เนลได้ด้วย

ช่องโหว่การเขียนหน่วยความจำของเคอร์เนล ใช้ช่องโหว่ของชิป BCM43596 ที่เชื่อมต่อกับซีพียู Snapdragon 810 (Nexus 6P) และ Exynos 8890 (Galaxy S7 Edge) สามารถเจาะทะลุหน่วยความจำของเคอร์เนลได้สำเร็จ

รายงานนี้แสดงให้เห็นว่าเฟิร์มแวร์ซึ่งมักเข้าใจกันว่าเป็นซอฟต์แวร์ขนาดเล็ก ทำงานง่ายๆ ในฮาร์ดแวร์เฉพาะ กลับมีความซับซ้อนอย่างมากในช่วงหลังๆ และกลายเป็นแหล่งช่องโหว่จนเจาะทะลุมาตรการความปลอดภัยทั้งหลายไปได้ แม้ว่าตัวซีพียูจะมีมาตรการรักษาความปลอดภัยจากฮาร์ดแวร์ที่มุ่งร้ายอยู่บ้างแต่การรักษาความปลอดภัยตัวเฟิร์มแวร์โดยตรงก็น่าจะเป็นทางออกที่ดีกว่า

ที่มา – Project Zero (1, 2)

No Description

from:https://www.blognone.com/node/91544

Advertisements

Google เริ่มปล่อย Android 7.1.2 beta ให้กับ Pixel และ Nexus เน้นแก้บั๊กและปรับเรื่องความสเถียร

Androd 7.1.2 Nougat หรือชุด maintenance update ซึ่ง Google ได้เคยประกาศออกมาแล้วว่าจะมีปล่อยออกมาปรับปรุงประสบการณ์การใช้งาน รวมไปถึงการแก้บั้กต่างๆ ซึ่งตอนนี้ก็ดูเหมือนใกล้จะเสร็จแล้ว แต่เหมือนทาง Google ยังต้องการทดสอบกับเครื่องใช้งานจริงก็เลยทำการปล่อยออกมาใน Android Beta Program ให้เหล่าผู้ใช้ Pixel และ Nexus มาร่วมเป็นหนูทดลองไปพร้อมๆ กัน

โดยตอนนี้ Android 7.1.2 beta นั้นเปิดให้ Pixel, Pixel XL, Nexus 5X, Nexus Player และ Pixel C สามารถเข้าร่วมทดสอบได้แล้ว แต่ Nexus 6P ยังไม่เสร็จเรียบร้อยดี (หลังๆ มานี่เหมือนไม่ 5X ก็ 6P ชอบสลับกันมีปัญหาและออกช้ากว่าชาวบ้าน) 

สำหรับใครที่เคยลงทะเบียนกับ Android Beta Program ไปแล้วก็ไม่ต้องทำอะไรเพิ่มเติม แค่รออัพเดทเท่านั้นพอ ส่วนใครที่ยังไม่เคยละก็ ให้ไปสมัครได้ที่หน้าเวบ android.com/beta ครับ

 

source : android developer

from:http://droidsans.com/android-7-1-2-beta-for-pixel-and-nexus-now-available

ลือ.. ตระกูล Nexus จะได้รับอัพเดท Android 7.1.1 ในวันที่ 6 ธันวาคม นี้

ถึงแม้ว่า Google จะปิดประตูใส่ตระกูล Nexus ไปแล้ว แต่ก็ยังไม่ลืมที่จะปล่อยอัพเดทให้กับเหล่าสมาร์ทโฟนตระกูล Nexus ตามที่ได้สัญญาเอาไว้ โดยตอนนี้ก็มีข่าวลือมาว่า Google เตรียมที่จะปล่อยอัพเดท Android 7.1.1 ให้กับตระกูล Nexus ในวันที่ 6 ธันวาคม ที่จะถึงนี้

 

ถ้าหากว่าเราดูปฏิทินแล้วก็คงจะเห็นว่ามีความเป็นไปได้สูงที่เราจะได้เห็น Android 7.1.1 ในวันที่ 6 ธันวาคม เพราะว่าเป็นวันอังคารแรกของเดือน ซึ่งตรงกับการที่ Google ปล่อยอัพเดทเรื่องความปลอดภัยอยู่ทุกเดือนอยู่แล้ว แต่ตามข่าวลือนั้นเราคงจะไม่ได้เห็น Google Assistant เสริมเข้ามาด้วย ก็คงหมายความว่ายังคงเป็น exclusive สำหรับ Pixel และ Pixel XL อยู่ดี

สำหรับรุ่นที่จะได้รับอัพเดทก็หนีไม่พ้น Nexus 5X และ Nexus 6P เพราะเป็นสองรุ่นสุดท้ายของตระกูล Nexus แล้ว ส่วนแท็บเล็ทหนึ่งเดียวที่จะได้รับก็คือ Nexus 9 แต่ว่ารุ่นที่เก่ากว่านั้นอย่าง Nexus 6 นั้นยังต้องลุ้นๆ กันอยู่ว่าจะได้รับอัพเดทด้วยมั้ย ส่วน Nexus 5 นี่ไม่ต้องพูดถึงเลยครับ.. อด

อย่างไรก็ตาม ในตอนนี้ก็ยังเป็นเพียงแค่ข่าวลือเท่านั้น ยังไม่รู้ว่าอัพเดท Android 7.1.1 จะมาในวันที่ 6 ธันวาคม จริงมั้ย แต่ถ้าใครที่ยังถือสมาร์ทโฟนตระกูล Nexus ที่เข้าข่ายอยู่ ก็สามารถลองกดเช็คเล่นๆ ดูก็ได้ครับ ไม่เสียหายอะไร Laughing out loud

 

ที่มา: Twitter via Android Headlines

from:http://droidsans.com/rumor-android-7-1-1-update-for-nexus-line-up

เหล่า Nexus ทั้งหลายเตรียมรับ Android 7.1 ในเดือนธันวา ช่วงนี้เอา Developer Preview ไปลองก่อน

หลังจากชาว Nexus โดน Pixel ตัดหน้าได้รับ Android 7.1 Nougat ไปก่อนใครเพื่อน แต่งานนี้ดูเหมือนว่าทาง Google เองก็ยังไม่ได้ทิ้ง Nexus ไปซะทีเดียว เพราะทาง android developer blog ก็ได้ออกมาประกาศว่า Nexus ทั้งหลายกำลังจะได้รับ Developer Preview ของ Android 7.1 เร็วๆ นี้

รายชื่อของ Nexus ที่ยังได้ไปต่อก็ยังเป็นกลุ่มเดียวกับที่ได้รับเป็น Nougat แล้ว นั่นก็คือ Nexus 9, Nexus 6, Nexus 5X และ Nexus 6P ซึ่งใน Android 7.1 ก็จะมีฟีเจอร์ใหม่ๆ เพิ่มเข้ามาตามนี้ครับ

App shortcuts API — แอพจะมี shorcut ให้เรียกใช้งานได้อย่างรวดเร็ว (คล้าย 3D Touch ของ iPhone) ที่น่าจะใช้การ swipe หรือปัดไอคอนแอพเพื่อเรียกใช้งาน (ภาพซ้าย)

Circular app icons support — ปรับไอคอนให้เป็นรูปวงกลมเหมือนกับ Pixel

Enhanced wallpaper metadata — เพิ่มข้อมูล metadata เข้าไปใน wallpaper ได้ คือสามารถใส่ข้อมูลต่างๆ หรือเพิ่มรายละเอียด คำอธิบาย รวมถึง URL เพื่อไปดูข้อมูลเพิ่มเติม

Image keyboard support — เพิ่มรูปแบบการป้อนข้อมูลผ่านแป้นพิมพ์ โดยจะสามารถแปะภาพได้ ไม่ว่าจะเป็น GIF หรือ stickers ซึ่งถ้าแอพนั้นๆ รองรับก็จะสามารถเลือกภาพได้ทันที (ภาพขวา)

Storage manager Intent — แอพสามารถพาผู้ใช้งานไปทำการลบและเคลียร์ข้อมูลได้ทันที เพื่อลบไฟล์ที่ไม่ได้ใช้งานและเพิ่มพื้นที่ให้กับสมาร์ทโฟน

 

นี่เป็นรายละเอียดส่วนนึงของฟีเจอร์ที่จะมีเพิ่มเข้ามาใน Android 7.1 ครับ ส่วนใครที่ถามหา Google Assistant ก็ต้องขอบอกว่าเสียใจด้วย เพราะ Google นั้นล็อคเอาไว้ให้ Pixel เท่านั้น.. เว้นแต่คุณจะ root เครื่อง Nougat แล้วเข้าไปปดล็อคมัน อิอิ

 

source : android blogspot via androidpolice

from:http://droidsans.com/android-7.1-developer-preview-soon-will-be-on-nexus

เหล่า Nexus ทั้งหลายเตรียมรับ Android 7.1 ในเดือนธันวา ช่วงนี้เอา Developer Preview ไปลองก่อน

หลังจากชาว Nexus โดน Pixel ตัดหน้าได้รับ Android 7.1 Nougat ไปก่อนใครเพื่อน แต่งานนี้ดูเหมือนว่าทาง Google เองก็ยังไม่ได้ทิ้ง Nexus ไปซะทีเดียว เพราะทาง android developer blog ก็ได้ออกมาประกาศว่า Nexus ทั้งหลายกำลังจะได้รับ Developer Preview ของ Android 7.1 เร็วๆ นี้

รายชื่อของ Nexus ที่ยังได้ไปต่อก็ยังเป็นกลุ่มเดียวกับที่ได้รับเป็น Nougat แล้ว นั่นก็คือ Nexus 9, Nexus 6, Nexus 5X และ Nexus 6P ซึ่งใน Android 7.1 ก็จะมีฟีเจอร์ใหม่ๆ เพิ่มเข้ามาตามนี้ครับ

App shortcuts API — แอพจะมี shorcut ให้เรียกใช้งานได้อย่างรวดเร็ว (คล้าย 3D Touch ของ iPhone) ที่น่าจะใช้การ swipe หรือปัดไอคอนแอพเพื่อเรียกใช้งาน (ภาพซ้าย)

Circular app icons support — ปรับไอคอนให้เป็นรูปวงกลมเหมือนกับ Pixel

Enhanced wallpaper metadata — เพิ่มข้อมูล metadata เข้าไปใน wallpaper ได้ คือสามารถใส่ข้อมูลต่างๆ หรือเพิ่มรายละเอียด คำอธิบาย รวมถึง URL เพื่อไปดูข้อมูลเพิ่มเติม

Image keyboard support — เพิ่มรูปแบบการป้อนข้อมูลผ่านแป้นพิมพ์ โดยจะสามารถแปะภาพได้ ไม่ว่าจะเป็น GIF หรือ stickers ซึ่งถ้าแอพนั้นๆ รองรับก็จะสามารถเลือกภาพได้ทันที (ภาพขวา)

Storage manager Intent — แอพสามารถพาผู้ใช้งานไปทำการลบและเคลียร์ข้อมูลได้ทันที เพื่อลบไฟล์ที่ไม่ได้ใช้งานและเพิ่มพื้นที่ให้กับสมาร์ทโฟน

 

นี่เป็นรายละเอียดส่วนนึงของฟีเจอร์ที่จะมีเพิ่มเข้ามาใน Android 7.1 ครับ ส่วนใครที่ถามหา Google Assistant ก็ต้องขอบอกว่าเสียใจด้วย เพราะ Google นั้นล็อคเอาไว้ให้ Pixel เท่านั้น.. เว้นแต่คุณจะ root เครื่อง Nougat แล้วเข้าไปปดล็อคมัน อิอิ

 

source : android blogspot via androidpolice

from:http://droidsans.com/android-71-developer-preview-soon-will-be-on-nexus

Google เผยรายชื่อสมาร์ทโฟนได้รับ Android 7.1 Developer Preview ในเดือนนี้

จากที่เมื่ออาทิตย์ที่แล้วทาง Google ได้ประกาศเปิดตัวสมาร์ทโฟนรุ่นใหม่อย่างเจ้า Pixel และ Pixel XL ออกมาแล้ว ซึ่งเชื่อว่าทุกคนคงทราบกันดีครับว่าอุปกรณ์ทั้ง 2 รุ่นนี้จะรัน Android 7.1 Nougat เวอร์ชันใหม่ล่าสุด และแน่นอนว่าต้องมีหลายๆคนที่เกิดคำถามขึ้นมาครับว่าแล้วอุปกรณ์ Nexus รุ่นก่อนๆจะได้ลองลิ้มชิมรสขนมหวานชิ้นใหม่นี้เมื่อไรกันแน่ รวมทั้งรุ่นไหนบ้างที่จะได้รับอัพเดท

หลังจากที่ทาง Google ปล่อยให้เหล่าผู้ใช้ตั้งคำถามได้ไม่นาน ล่าสุดทางบริษัทก็ได้ประกาศออกมาแล้วครับว่าจะเริ่มปล่อย Android 7.1 Developer Preview มาให้อุปกรณ์ Nexus บางส่วนได้ใช้กันเร็วที่สุดภายในเดือนนี้ ซึ่งในรายชื่อสมาร์ทโฟนที่จะได้รับอัพเดทนี้ยังรวมไปถึง Nexus รุ่นเก่าที่ใกล้หมดอายุการซัพพอร์ทด้วย

อุปกรณ์ที่จะได้รับอัพเดท Android 7.1 Nougat Developer Preview

  • Motorola Nexus 6
  • HTC Nexus 9
  • Huawei Nexus 6P
  • LG Nexus 5X
  • Pixel C
  • Asus Nexus Player
  • อุปกรณ์ Android One ที่ยังซัพพอร์ทอยู่

ซึ่งในบรรดารายชื่ออุปกรณ์ทั้งหมดที่จะได้อัพเดทครั้งนี้ เจ้า Nexus 6P, Nexus 5X และ Pixel C จะเป็นล็อตแรกที่ได้อัพเดทครับ

gsmarena_001-1

สำหรับการปล่อยอัพเดท Developer Preview ของ Android 7.1 นั้น ทาง Google ได้ระบุเพิ่มเติมไว้ว่า Nexus 6P, Nexus 5X และ Pixel C จะมีให้อัพเดทในช่วงปลายเดือนนี้ และสำหรับอุปกรณ์อื่นๆจะได้รับตามๆกันมาโดยไม่เกินช่วงต้นเดือนธันวาคม แต่ทั้งนี้ผู้ใช้ต้องมั่นใจด้วยว่าอุปกรณ์ของคุณได้เข้าร่วม Android Beta program แล้วครับ

from:https://www.appdisqus.com/2016/10/12/google-outs-list-of-nexus-devices-getting-android-7-1-developer-preview-lands-this-month.html

Google Nexus ถึงกาลอวสานแล้ว !!!?

ไม่นานหลังเปิดตัวสมาร์ทโฟนในซีรี่ย์ Pixel ทางกูเกิ้ลก็ออกมายืนยันแล้วว่า “ไม่มีแผน” ที่จะพัฒนา Nexus รุ่นใหม่อีก นอกจากนี้ยังถอด Nexus 5X และ 6P ออกจาก Google Store แล้วด้วย

ไม่เพียงแค่นั้น ยังมีทวีตจากทีมงานของ Nexus เอง ที่ออกมาติดๆ กันในเชิงขอบคุณแฟนคลับทุกท่านที่ติดตามกันมาอย่างยาวนาน และ Pixel เป็นอะไรที่น่าตื่นเต้น (กว่า) มาก

ข่าวนี้ไม่เป็นที่น่าตกใจมากนัก เนื่องจากที่ผ่านมากูเกิ้ลผลักดันแบรนด์ฮาร์ดแวร์ใหม่อย่าง Pixel จนออกนอกหน้า ทั้งแล็ปท็อปและแท๊บเล็ต ซึ่งเอาจริงๆ ค่อนข้างเป็นการหักอกชาวแอนดรอยด์พอสมควร เนื่องจากอุปกรณ์ตระกูล Nexus เป็นสัญลักษณ์ของฟีเจอร์แอนดรอยด์ที่ใหม่ล่าสุด อัพเดตส่งตรงมาจากกูเกิ้ล ในราคาที่ดีและคุ้มค่ามากที่สุดอยู่เสมอ

กูเกิ้ลยังคงสัญญาที่จะคอยอัพเดตแอนดรอยด์อยู่เสมอ และดูแลลูกค้าที่ใช้ Nexus เดิมอยู่ ไม่หนีหายไปไหน แต่ Pixel ถือเป็นก้าวที่แตกต่างของกูเกิ้ล เนื่องจากออกแบบฟีเจอร์เพิ่มเติมจากโอเอสแอนดรอยด์มากมาย ในลักษณะที่ครอบงำการใช้งานให้อยู่ในกรอบ เหมือนแอปเปิ้ลกับไมโครซอฟท์ ไม่ได้เปิดกว้างในการปรับแต่งโดยเฉพาะสำหรับเหล่าโปรแกรมเมอร์เหมือนเดิม

ที่มา : http://www.networkworld.com/article/3128089/smartphones/googles-nexus-is-dead.html

from:http://www.enterpriseitpro.net/?p=3496