aCropalypse, he pepeke i roto i nga taputapu Pika e taea ai e koe te whakahoki i nga whakaahua

I tukuna nga korero mo he whakaraerae (kua whakarārangitia i raro i te CVE-2023-21036) kua tautuhia i roto i te taupānga Tohu whakamahia i roto i waea atamai Pika Google ki te tapahi me te whakatika i nga screenshots, e taea ai te whakaora i tetahi waahanga o nga korero kua tapahia, kua whakatikahia ranei.

Nga Inihini Ko Simon Aarons raua ko David Buchanan, i kitea te pepeha me te hanga taputapu mo whakaora o tohu o te ariā, i huaina e ratou ko Cropalypse me te kii "he kino tenei pepeha" mo nga tangata e awangawanga ana mo o raatau kaupapa.

Ko te tikanga mena ka mau tetahi ki to pikitia kua tapahia, ka taea e ia te whakahoki mai i te waahanga kua ngaro. Mēnā he mea tuhi te whakaahua ki runga i ētahi wāhi, ka kitea pea aua wāhi i te atahanga kua whakahokia. Ehara tenei i te pai mo te noho muna.

Ko te raru ka puta i te wa e whakatika ana i nga whakaahua PNG i te Tohu a, na te mea ka tuhia he ahua hou kua whakarereketia, ka whakakikoruatia nga raraunga ki runga i te konae o mua kaore he tapahi, ara, ko te konae whakamutunga ka whiwhi i muri i te whakatikanga ko te hiku o te konae puna, kei reira tonu nga raraunga. raraunga kōpeke.

Ko te raru Kua whakarōpūtia hei whakaraeraetanga. i te mea ka taea e te kaiwhakamahi te tuku whakaahua kua whakatikahia i muri i te tango i nga raraunga tairongo, engari ka mau tonu enei raraunga ki te konae, ahakoa kaore e kitea i te wa e tiro noa ana. Hei whakaora i nga raraunga e toe ana, i whakarewahia te ratonga tukutuku acropalypse.app, ka whakaputahia he tauira tuhi Python.

Kua kitea te whakaraeraetanga mai i te Google Pixel 3 raupapa o nga waea atamai i whakarewahia i te tau 2018 ma te whakamahi i te firmware i runga i te Android 10 me nga waahanga hou ake. I whakatauhia te take i te Maehe o te Maehe Android firmware whakahou mo nga waea atamai Pika.

"Ko te mutunga ko te whakatuwhera i te konae whakaahua me te kore te haki [kua rapopototia], na te mea ka tuhia te ahua kua tapahia, kaore i tapahia te ahua taketake," ko ta Buchanan te korero. "Mena he iti ake te konae whakaahua hou, ka mahue te pito o te taketake."

Ko nga wahanga o te konae i maharahia kia tapahia ka kitea ka taea te whakahoki mai ano he whakaahua i muri i te mahi whakamuri o te tikanga o te whare pukapuka compression zlib, e kii ana a Buchahan i taea e ia "i muri i etahi haora o te takaro a tawhio noa." ». Ko te mutunga he tohu o te ariā ka taea e te tangata kua pa ki te taputapu Pika te whakamatautau ma ratou ano.

E whakapono ana tera i Ko te take i puta mai na te huringa whanonga kore tuhinga o te tikanga ParcelFileDescriptor.parseMode() , i reira, i mua i te tukunga o te papaaho Android 10, te haki "w" (tuhi). i poroa te konae i te wa e ngana ana ki te tuhi ki tetahi konae kei kona, engari mai i te tukunga o te Android 10, kua huri te whanonga, a mo te tapahi me tino tohu te haki "wt" (tuhia, tapahi) a i te wa i tohua te haki "w", kaore i tangohia te rarangi i muri i te tuhi ano. .

Hei poto, ko te hapa "aCropalypse" ka taea e tetahi te tango i te whakaahua PNG kua tapahia ki te Markup me te whakakore i etahi o nga whakarereketanga ki te ahua. He ngawari ki te whakaaro i nga ahuatanga ka taea e te kaiwhakaari kino te mahi kino i taua kaha. Hei tauira, ki te whakamahia e tetahi rangatira Pika a Markup ki te whakatika i tetahi ahua kei roto nga korero tairongo mo ia ano, ka taea e tetahi te whakamahi i te hapa ki te whakaatu i aua korero.

He mea tika kia whakahua i tena Kua papaki a Google i te Cropalypse roto i a ratou Maehe Pika whakahou haumarutanga (i mua tonu i te whakaputanga o nga korero mo te whakaraeraetanga):

He pai, he pai nga mea katoa a muri ake nei: inaianei ka taea e koe te kohi, te whakatika, me te tiri me te kore e mataku kei tikina mai o whakaahua a muri ake nei, engari kaore ano nga whakaahua whakaraerae e whakaraerae ana ki te mahi kua pahemo, kua tukuna ki te Discord, etc. 

Finalmente mena kei te hiahia koe ki te mohio atu mo tenei mea mo te whakaraeraetanga, ka taea e koe te korero ki te whakaputanga taketake i te hono e whai ake nei.