查看: 5972|回覆: 15

[已解決] 求過Stagefright之HM1W的ROM

18 主題	1 好友	421 積分

大一

Rank: 3

發消息

電梯直達

1^#

發表於 2015-10-12 00:28:29 |只看該作者 |倒序瀏覽

行動裝置
手機型號:	紅米系列 » 紅米
版本:	miui-4.5.30 jhbtwbd15.0(root)
是否root:	是

本帖最後由 illsr 於 2015-10-14 13:10 編輯

徵求過StagefrightDetector之HM1W的ROM

Stagefright 2.0 :就是一首歌就讓你整台手機被鬼客控制的那個安卓安全性漏洞
CVE-2015-3876 :影響安卓5.0
CVE-2015-6602 :影響安卓全系統

剩下就是原本的Stagefright
Stagefright:就是一封mms就讓你被鬼客控制的那個安卓安全性漏洞
再此強調：並非沒收到沒打開mms就沒疑慮,
但搞定mms比較不會中標而已,所以還是要想辦法修復的la

檢測用Stagefright detector
GP商店載 https://play.google.com/store/ap ... stagefrightdetector

註釋:
Stagefright detector:專門檢測Stagefrigh安卓安全性漏洞的app,且該系列漏洞就是這家發現的
HM1W:紅米手機台灣
一首歌:此為mp3跟mp4
MMS:大陸就彩信 ;台灣就多媒體訊息
中標:被感染之後，鬼客將能遠端控制被駭的裝置，取得包含資料數據、照片、攝影機以及麥克風的使用權，影響非常巨大

由於我的分身HM1W滿江紅,所以徵求過StagefrightDetector之HM1W的ROM...

麻瓜版報導
1.0的新聞 :史上最糟系統漏洞被發現影響95％安卓機中時電子報
http://www.chinatimes.com/realtimenews/20150728002402-260412
2.0的新聞 :再傳驚人漏洞 10億台安卓機恐被駭中時電子報
http://www.chinatimes.com/realtimenews/20151002002916-260412

同好版報導
CVE-2015-3876 http://cve.scap.org.cn/CVE-2015-3876.html
CVE-2015-6602 http://cve.scap.org.cn/CVE-2015-6602.html

本帖子中包含更多資源

您需要登錄才可以下載或查看，沒有帳號？立即註冊

回帖推薦

yeongann 查看樓層

@bland579 大大發的這包 [ROM] [行動裝置] 紅米1 / MIUI7 / 聯通-開發版 / 最後更新版本：5.9.26

bland579 查看樓層

紅米1 是基於 4.4.2 喔！另外，紅米1 刷 miui7 5.9.26 版，可以通過 stagefright 2.0 喔！

illsr 查看樓層

吸收 http://mi.ezbox.idv.tw/forum.php ... tid=5620&pid=164193 http://mi.ezbox.idv.tw/forum.php ... tid=5524&pid=164194 http://mi.ezbox.idv.tw/forum.php ... tid=5524&pid=162093 還有其他大大們的寶貴經驗整合出v5經v6再經7到達解脫Stagefright 2的穩健流程: 用TWRP 2.5全機備份(boot跟system跟data)後 ,3Wipe(wipe data跟cache跟dalvik cache). 用TWRP 2.5刷v6的5.5.15後 ,[ReBoot完成(務必到桌面！：OS有RUN較穩) , ...

收藏0

回覆

舉報

yeongann

75 主題	3 好友	1萬積分

大四

順子收集組

Rank: 8 Rank: 8 Rank: 8 Rank: 8

真實姓名: 哈比

發消息

2^#

發表於 2015-10-12 08:39:28 |只看該作者

本帖最後由 yeongann 於 2015-10-12 08:41 編輯

@bland579 大大發的這包
[ROM] [行動裝置] 紅米1 / MIUI7 / 聯通-開發版 / 最後更新版本：5.9.26

已有 1 人評分	經驗	收起理由
illsr	+ 1	無法同意你更多～

總評分: 經驗 + 1 查看全部評分

哈比發瘋了~只有兩個門號卻拿兩隻雙卡機在用!!
老朋友~紅米1與新朋友~魅族MX5
(新歡雖然美但是舊愛依然~愛不釋手)

回覆

舉報

Clslee.tw

94 主題	5 好友	6657 積分

大四

會亂回答的那組

Rank: 8 Rank: 8 Rank: 8 Rank: 8

發消息

3^#

發表於 2015-10-12 08:40:55 |只看該作者

說真格的.... 我看不懂這篇的內容....

只會用穩定版的路過....

小米2S , 小米2S , 紅米Note 3G , 小米MAX

回覆

舉報

illsr

18 主題	1 好友	421 積分

大一

Rank: 3

發消息

4^#

發表於 2015-10-12 14:01:42 |只看該作者

Clslee.tw 發表於 2015-10-12 08:40
說真格的.... 我看不懂這篇的內容....
只會用穩定版的路過....

阿.... 我特地去找低門檻的新聞報導耶...

到底哪裡不懂呢...一定要讓我知道

甚至我全用一般人聽的懂的話的方式去論述耶...

回覆

舉報

illsr

18 主題	1 好友	421 積分

大一

Rank: 3

發消息

5^#

發表於 2015-10-12 14:04:46 |只看該作者

本帖最後由 illsr 於 2015-10-12 14:06 編輯

yeongann 發表於 2015-10-12 08:39
@bland579 大大發的這包
[ROM] [行動裝置] 紅米1 / MIUI7 / 聯通-開發版 / 最後更新版本：5.9.26
...

QQ 不知道HM1W有沒有適配且能持續更新的CM ROM 還是原生ROM的版本
有時覺得對於HM1W來說 MIUI的確擁種...

回覆

舉報

yeongann

75 主題	3 好友	1萬積分

大四

順子收集組

Rank: 8 Rank: 8 Rank: 8 Rank: 8

真實姓名: 哈比

發消息

6^#

發表於 2015-10-12 14:15:55 |只看該作者

本帖最後由 yeongann 於 2015-10-12 14:18 編輯

illsr 發表於 2015-10-12 14:04
QQ 不知道HM1W有沒有適配且能持續更新的CM ROM 還是原生ROM的版本
有時覺得對於HM1W來說 MIUI的確擁種... ...

HM1W 的CM ROM包有無在更新我不清楚
因為我沒再發漏....
CM的ROM以乾淨穩定陽春著稱
但就是太過於陽春....我個人只有在一種情況下會去刷
那就是當那隻手機太老...跑不動時才會去換~像我的HTC G12(Desire S) 就是用CM下去延壽

MIUI 7這包....我感覺跑得比MIUI 5 JHBMIBL31.0版順暢很多

已有 2 人評分	經驗	收起理由
illsr	+ 1	喔～～～
bland579	+ 5	無法同意你更多～

總評分: 經驗 + 6 查看全部評分

哈比發瘋了~只有兩個門號卻拿兩隻雙卡機在用!!
老朋友~紅米1與新朋友~魅族MX5
(新歡雖然美但是舊愛依然~愛不釋手)

回覆

舉報

bland579

103 主題	36 好友	1萬積分

顧問團

業餘啦低塞組

Rank: 12

真實姓名: ㄚ港伯

發消息

7^#

發表於 2015-10-12 16:10:00 |只看該作者

Clslee.tw 發表於 2015-10-12 08:40
說真格的.... 我看不懂這篇的內容....
只會用穩定版的路過....

簡單闡述就是...

當手機存有該漏洞，駭客就可以發一封 MMS(多媒體)簡訊到你的手機(當然有可能是被亂槍打鳥打中的)，
然後當你收到那則簡訊後咧，你不用去打開它、不用去閱讀它！
它就會悄悄的讓你的手機被他(駭客)給控制了！

已有 1 人評分	經驗	收起理由
illsr	+ 1	真正得耐心～

總評分: 經驗 + 1 查看全部評分

回覆

舉報

sdnk

6 主題	1 好友	1043 積分

大二

Rank: 4 Rank: 4

發消息

8^#

發表於 2015-10-12 18:44:57 |只看該作者

MIUI6>7歷經多次更新是修掉很多大小bug拉,不過最核心的4.4.4修掉的SSL bug都還是存在,意思就是說不要用紅米去做線上交易

已有 1 人評分	經驗	收起理由
illsr	+ 1	大大你也太內行...

總評分: 經驗 + 1 查看全部評分

回覆

舉報

illsr

18 主題	1 好友	421 積分

大一

Rank: 3

發消息

9^#

發表於 2015-10-12 19:26:56 |只看該作者

本帖最後由 illsr 於 2015-10-12 19:29 編輯

sdnk 發表於 2015-10-12 18:44
MIUI6>7歷經多次更新是修掉很多大小bug拉,不過最核心的4.4.4修掉的SSL bug都還是存在,意思就是說不要用紅米 ...

疑既然是基於安卓4.4.4 那怎會沒修復呢

/Android 4.4.4
2014年6月20日發行。
主要以修復此前曝光的OpenSSL心臟出血漏洞有關，同時對WebView、Chromium做出了相應調整，修復了些許Bug等。/
https://zh.wikipedia.org/wiki/An ... #Android_4.4_KitKat

莫非 HM1W的miui7基於的是安卓4.4.4以下的囉～～？

回覆

舉報

bland579