Milestone DE 2.0.1 Update vor 30 Min (=> scheinbar eine Fehlinformation)

[janus_01]

Isses jetzt geclosed oder nicht...

Naja nach meinem beitrag....bestimmt....

 

[eybee1970]

Isses jetzt geclosed oder nicht...

ham die mods wohl im eifer des gefechts vergessen

 

[ses]

Hallo,

ich sehe in diesem Thema nichts, was diskussionswürdig ist. Wenn der Threadersteller ein Beweisfoto nachliefert, kann er dieses gerne in diesem Thread veröffentlichen ... ansonsten gilt mein Schlusswort: https://www.android-hilfe.de/forum/...fehlinformation.16239-page-4.html#post-166983 ... der Thread bleibt offen und verschwindet von alleine in den untiefen unseres Forums.

LG Sebastian

 

[janus_01]

Okay, dann ist das mein letzter, Danke an Ses

 

[kabald]

(=> scheinbar eine Fehlinformation) ?

eher: (=> scheinbar eine LÜGE)

 

[le_chuck]

Ich frage mich echt, was es den Leuten immer bringt, hier Fehlinformationen zu veröffentlichen. Ist ja auch nicht das erste Mal, dass das hier passiert. Vorallem weil es immer Leute gibt, die solche Informationen glauben. Ich finde, solche Threads sollten, bei ausbleibenden Bilder-/Videobeweisen sofort geschlossen werden, so wie dieser!
Ich finde nicht, dass es irgendwen weiterbringt, wenn im Threadtitel "scheinbar eine Fehlinformation" steht und der Ersteller schon auf der zweiten Seite verkündet, dass er nicht mehr weiter Stellung zum Thema nimmt.

 

[AndroidJunkie]

Du siehst das falsch. Was gibt es schöneres als 1 mal im leben im mittelpunkt zu stehen? Alle milestoner hängen wie süchtige an den postings einer person...
Klar, mir fallen auf anhieb genug bessere dinge ein, aber manche haben als kind einfach zu wenig spielzeug bekommen

Ich schaue jeden tag auf facebook vorbei. Und bevor dort nichts steht, oder verlässliche news inkl beweis auf einschlägigen seiten auftauchen, geht mir die thematik hintenrum... hier im forum treiben sich zur zeit einfach zuviele trolle rum. Aber das ist eben die kehrseite des ruhms

 

[scary_larry]

Mich juckts ja auch schon tagelang in den Fingern einen Link zu einem vermeintlichen update.zip zu posten und dann 1000 User zu rickrollen...

 

[robd]

Der ganze Thread hier (jedenfalls das, was ich gelesen habe) wirkt schon fast wie ein "hoax":

Als Hoax (engl. für Jux, Scherz, Schabernack; auch Schwindel) wird heute meist eine Falschmeldung bezeichnet, die per E-Mail, Instant Messenger oder auf anderen Wegen (z. B. SMS und MMS) verbreitet, von vielen für wahr gehalten und daher an Freunde, Kollegen, Verwandte und andere Personen weitergeleitet wird.

In so fern wäre es nur verständlich, ihn zu schließen, weil das ja im Endeffekt nur Datenmüll verursacht.

Am Ende ist bisher keiner wirklich schlauer als vorher, und sollte jetzt erst ein Screenshot kommen, könnte der auch in dieser ewigen Zwischenzeit locker gefaked worden sein (wozu das auch immer dienen soll...).

 

[mozzer]

Mich juckts ja auch schon tagelang in den Fingern einen Link zu einem vermeintlichen update.zip zu posten und dann 1000 User zu rickrollen...

da bist du nicht der einzige

 

[mattmaso]

da bist du nicht der einzige

1000 klicks! Woah *_* Das ist ein Monat kostenlos Rapidshare xD

 

[bingo5]

1000 klicks! Woah *_* Das ist ein Monat kostenlos Rapidshare xD

Ich sehe es schon kommen... die großen AV Firmen waren nächste Woche von einem neuen Botnetz welches das größte bisher dagewesene darstellt. Der Programmierer des Botnetzes macht sich Emails und Internetforen zu nutze um Viren an Ahnungslose Opfer zu verteilen. In diesen Nachrichten bot er ein angebliches Milestone DE 2.0.1 Update als Download an, welches sich aber im Nachhinein als Virus enttarnte...

so oder so ähnlich

 

[newton]

Damit dieser Thread wenigstens noch für ein paar Cent einen Sinn hat... Quizfrage:

Wie kann man mit einfachen Mitteln selbst Überprüfen, ob eine Update.zip mit an Sicherheit grenzender Wahrscheinlichkeit echt ist oder nicht?

 

[Thyrus]

Hi Newton,

Da gibt es Wege. Wenn das aber hier im Forum geposted wird, so kann sich jeder Rueckschlusse ziehen und faked dann diese Infos in eine Upgrade.zip.

Falls du auf eine stoesst die komisch aussieht, schick mir eine PN und ich sag dir worauf du achten kannst - aber auch das ist ja nicht 100%ig sicher.

 

[mactron]

Habe mein Milestone zwar schon verkauft, aber das ist einfach zu gut hier! Kann einen echt den ganzen Tag unterhalten.

 

[newton]

Da gibt es Wege. Wenn das aber hier im Forum geposted wird, so kann sich jeder Rueckschlusse ziehen und faked dann diese Infos in eine Upgrade.zip.

Das, was ich meine ist trivial einfach zu überprüfen und läßt sich nicht so ohne weiteres faken - wenn ich nix übersehen habe.

Die Update.zip ist signiert, die Signatur wird vom Updater auf dem Telefon geprüft, den secret Key hat nur Motorola - oder?

Der einzig derzeit bekannte Weg, eine Update.zip zu bauen, die eigenen Code ausführt (wie die zum rooten oder ADBRecovery) ist, die Schwachstelle des Updaters auszunutzen, daß zwar das originale Update geprüft wird, dann aber eine 2. Zip-Datei, die für den Updater wie ein Kommentar aussieht ausgepackt und der Inhalt ausgeführt wird.

Diese 2. Zip-Datei mit dem potenziell bösen Code kann aber, wenn ich mich recht erinnere, aus technischen Gründen maximal 67kb groß sein.

Also nimmt man das Update.zip und packt es erstmal aus - auf dem PC z.B. - und schaut nach, wie groß der ausgepackte Inhalt ist. Ist der wesentlich kleiner, wie die Dateigröße des Update.zip ist schon definitiv was faul. Muß ungefär genauso groß oder größer sein.

Nun könnt einer auf die Idee kommen, in die 2. Zip-Datei mit dem eigenen Code eine große Datei mit z.B. lauter Nullen reinzupacken, die sich gut komprimiert und damit die maximal mögliche Größe des 2. Zip-Archives gepackt nicht übersteigt, damits so aussieht als ob.

Also packt man die ausgepackten Daten einfach wieder mit zip in ein neues Archiv. Dieses neue Archiv muß so ziemlich genauso groß sein, wie das Update.zip welches man prüfen möchte. Ist es sehr viel kleiner ist was faul.

Nach diesen Überprüfungen kann man meines Erachtens nach mit den bekannten Methoden, eine Update.zip zu manipulieren schon nicht mehr reinfallen, da müßt schon einer ein neues Loch finden (was dann künftig fürs rooten auch wieder interessant wär, wo die aktuelle Lücke doch geschlossen wird).

Oder übersehe ich was? Wenn Dus öffentlich nicht sagen willst: PM.

 

[medot]

So, dann mische ich auch mal mit in der Gerüchteküche: Ein Kollege mit Milestone von o2 hat mir heute in der Kantine verkündet, er habe gehört, das Update käme morgen. Ja nee, is' klar, sage ich darauf. Also haben wir bei der o2 Hotline angerufen - und dort wurde uns bestätigt, das Update für o2-gebrandete Milstones käme morgen...

...was mir erstmal nichts hilft mit meinem ungebrandeten Milestone.

 

[Phame]

Juchei o2 hab ich

 

[Tobiwan]

So, dann mische ich auch mal mit in der Gerüchteküche: Ein Kollege mit Milestone von o2 hat mir heute in der Kantine verkündet, er habe gehört, das Update käme morgen. Ja nee, is' klar, sage ich darauf. Also haben wir bei der o2 Hotline angerufen - und dort wurde uns bestätigt, das Update für o2-gebrandete Milstones käme morgen...

...was mir erstmal nichts hilft mit meinem ungebrandeten Milestone.

Na da bin ich mal gespannt. Stehe dem aber natürlich mit Skepsis gegenüber. Ich glaubs erst, wenn ichs sehe

 

[bemymonkey]

So, dann mische ich auch mal mit in der Gerüchteküche: Ein Kollege mit Milestone von o2 hat mir heute in der Kantine verkündet, er habe gehört, das Update käme morgen. Ja nee, is' klar, sage ich darauf. Also haben wir bei der o2 Hotline angerufen - und dort wurde uns bestätigt, das Update für o2-gebrandete Milstones käme morgen...

...was mir erstmal nichts hilft mit meinem ungebrandeten Milestone.

Dann hoffe ich mal dass Du recht hast. Das wäre ja der Hammer (zufällig hab ich einen... o2 Milestone).