|
|
|
|
|
|
|
|
Moon+ wenn es viele Formate sein sollten, Aldiko, wenn es schick sein soll.
Moon kann man sich auch einrichten, und beim Lesen ist es egal - ich mag Aldiko aber deutlich lieber.
|
|
|
|
|
|
|
Mein Handy (HTC One Mini 2, Stock ROM) läuft mittlerweile recht langsam (Browser braucht teilweise ewig, Widgets auf dem Homescreen sind manchmal nicht geladen,...). Kann man herausfinden woran das liegt und gibt es Alternativen zum Zurücksetzen auf Werkseinstellungen?
Hab an Apps eigentlich nur das nötigste drauf...
|
|
|
|
|
|
|
| Zitat von radioactix
Kann man herausfinden woran das liegt
| |
Die Software wird immer hungriger, die Hardware bleibt aber gleich.
|
|
|
|
|
|
|
Ist es problematisch, wenn der RAM zu ca. 90 % belegt ist?
|
|
|
|
|
|
|
|
|
|
|
| Zitat von radioactix
Ist es problematisch, wenn der RAM zu ca. 90 % belegt ist?
| |
ungenutzter RAM ist verschwendeter RAM
|
|
|
|
|
|
|
|
|
|
|
Mein z3 mit Android Stock nervt mittlerweile nur noch Rum, dass nicht mehr genug Speicherplatz verfügbar ist um Updates zu installieren. Verschiebbare Apps gibt es angeblich nicht und generell habe ich auch kaum mehr als 20 Apps
Woran kann das liegen und was kann ich tun?
|
|
|
|
|
|
|
Galerie/Musik/generell Daten auf dem Handy löschen.
|
|
|
|
|
|
|
Mit (z.B.) Disk Usage kannst du dir anzeigen lassen, was da wieviel Speicher verbraucht, und entsprechend gegensteuern - z.B. große Cache-Daten löschen, oder Fotos, Videos, Musik etc. auf die SD-Karte auslagern.
|
|
|
|
|
|
|
| Zitat von Switchie
Mein z3 mit Android Stock nervt mittlerweile nur noch Rum, dass nicht mehr genug Speicherplatz verfügbar ist um Updates zu installieren. Verschiebbare Apps gibt es angeblich nicht und generell habe ich auch kaum mehr als 20 Apps
Woran kann das liegen und was kann ich tun?
| |
Bei mir waren es thumbnail-Datenbanken in DCIM.
|
|
|
|
|
|
Wooohooo mehr Stagefright
|
Intercepter-NG kann seit Neuestem HTTP Injection. Die App ist jeden Monat unter den Beliebtesten bei Chip.de, von daher sollte man sich spaetestens jetzt ein ordentliches (und eigenes) WLAN-PW zulegen.
Ich bin noch unentschlossen, ob ich einen richtigen RCE mal zeigen will, deshalb hier eine Demonstration mit meinem eigenen Bot der erst nach PW-Eingabe aktiv wird. Nur um die Injection zu demonstrieren. Falls Interesse besteht, kann ich das Teil gerne weitergeben - es hat keinerlei Anonymisierung oder Verschluesselung der Verbindung, also wer scheisse damit baut kann sich denken was passieren wird. Gebaut ist das Teil eigentlich um Konsolenzugriff in mehreren Windows-VMs zu bekommen ohne jedes mal Telnet/SSH einzurichten.
Sorry fuer das hakelige Video, aber mein S5 Mini hat seine Grenzen.
Jeder Bauer kriegt das hin.
Spoiler - markieren, um zu lesen:
Timeline
- ARP Spoofing und JS Injection fuer den PC vor mir aktivieren
- Irgendeine unverschluesselte Seite ansurfen (p0t.de) -> PC laedt einen Trojaner runter
- Passworteingabe fuer den Trojaner, 5 Sekunden spaeter meldet er sich im IRC mit dem Namen von PC und Nutzer
- Remote Start des Browsers als Anwendungsbeispiel
Ein echter Angreifer wuerde ne verseuchte MP4-Datei (Android) oder FLV-Datei (Windows) benutzen, die dann automatisch geladen und ausgefuehrt wird. Davon sieht man genau gar nichts, und Antivirenprogramme koennen ebenfalls nichts machen - jeder Exploit muss mit neuen Hostadressen versorgt werden und das reicht schon um den ueblichen Analyseprozess reinzulegen.
Auf die gleiche Art kann man auch heruntergeladene .APK Dateien ersetzen, wenn man die Gewohnheiten der Person kennt.
Selbst ohne MMS ist Stagefright deshalb fuer jeden Idioten im (Uni-...)WLAN eine praktikable Waffe. Fuer jede Behoerde der Welt sowieso. Das wird sich nicht aendern, bis entweder Android strikte Signaturchecks einfuehrt oder alle unverschluesselten HTTP-Verbindungen ausgerottet wurden. Ein iPhone laesst sich genauso auf jedes Javascript ein was man ihm hinlegt, aber eine persistente Verseuchung damit zu erzeugen ist extrem schwierig.
Ich nehme ja gelegentlich Telefone auseinander die grade irgendeinen (Erpressungs-, Werbe-, sonstwas) Trojaner gefangen haben und man findet eigentlich immer irgendwo ne stagegefrightete Mediendatei die dafuer verantwortlich ist. Dateien auf nem Flash-Speicher komplett zu rekonstruieren ist ziemlich schwierig, aber dass eine Datei genau zum Infektionszeitpunkt runtergeladen wurde kann man schon noch erkennen.
Fuer jeden Stagefright Exploit gibt es eine schoene UI, mit der man selbst welche bauen kann. Hier, das ist der zweite ("Metaphor") und der Generator wurde von den gleichen Leuten geschrieben die auch ne Untersuchung des Exploits publiziert haben.
| # Metaphor
Metaphor - Stagefright with ASLR bypass
By Hanan Be'er from NorthBit Ltd.
Link to whitepaper:
https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf
Twitter:
https://twitter.com/High_Byte
Metaphor's source code is now released!
The source include a PoC that generates MP4 exploits in real-time and bypassing ASLR.
The PoC includes lookup tables for Nexus 5 Build LRX22C with Android 5.0.1. Server-side of the PoC include simple PHP scripts that run the exploit generator - I'm using XAMPP to serve gzipped MP4 files. The attack page is index.php.
The exploit generator is written in Python and used by the PHP code.
```sh
usage: metaphor.py [-h] [-c CONFIG] -o OUTPUT {leak,rce,suicide} ...
positional arguments:
{leak,rce,suicide} Type of exploit to generate
optional arguments:
-h, --help show this help message and exit
-c CONFIG, --config CONFIG
Override exploit configuration
-o OUTPUT, --output OUTPUT
```
Credits:
To the NorthBit team
E.P. - My shining paladin, for assisting in boosting this project to achieve all the goals. | |
| Zitat von radioactix
Mein Handy (HTC One Mini 2, Stock ROM) läuft mittlerweile recht langsam (Browser braucht teilweise ewig, Widgets auf dem Homescreen sind manchmal nicht geladen,...). Kann man herausfinden woran das liegt und gibt es Alternativen zum Zurücksetzen auf Werkseinstellungen?
Hab an Apps eigentlich nur das nötigste drauf...
| |
Rechner anschliessen, Internen Speicher runterziehen, dann auf dem Telefon (!) selbigen loeschen und schauen obs besser wird. Wenn ja: Einfach gewollte Dateien wieder zurueckschieben. Wenn nicht: Apps sind schuld, also kannste dann entweder unter Settings/Speicher/Apps aufraeumen oder nen Werksreset durchfuehren.
Grosse Dateien (wie den Thumbcache) finden kann man am einfachsten mit FX Filebrowser, der hat die entsprechenden cleaning Tools dabei.
|
[Dieser Beitrag wurde 5 mal editiert; zum letzten Mal von indifferent am 06.04.2017 3:25]
|
|
|
|
|
|
Google hat vermutlich einige der fähigsten Entwickler der Welt, trotzdem flicken die seit Ewigkeiten an Stagefright rum und finden immer noch kritische Lücken. Wenn der Müll wenigstens über die Play Services aktualisiert würde.
|
|
|
|
|
|
|
Oh, neuer Android-Artikel auf Golem
| Aktuelle Android-Version ohne Zuwachs
Der Anteil an Geräten mit Android 7.1 alias Nougat blieb unverändert bei einem Anteil von 0,4 Prozent. Gemeinsam kommen beide Nougat-Versionen auf 4,9 Prozent. Die ganz aktuelle Nougat-Version bleibt dabei die geringste Verbreitung von Googles Mobilbetriebssystem. Es sind immer noch mehr als doppelt so viele Geräte mit Android 2.3 alias Gingerbread als mit der aktuellen Nougat-Version im Einsatz. Android 2.3 kam vor sieben Jahren auf den Markt. | |
https://www.golem.de/news/android-verbreitung-nougat-anteil-zieht-an-marshmallow-verliert-erstmals-1704-127192.html
Dann also besser morgen wieder. Aber gut dass an der naechsten Version gearbeitet wird, das loest sicher dieses Problem.
|
|
|
|
|
|
|
jo.
lass lieber erstmal entwicklungsstopp machen, das HTC Desire aus 2012 von Elfriede ist noch nicht auf 7.1
|
|
|
|
|
|
|
Naja, ein Grund dafür dürfte sein, dass die Hersteller ihre eigene Variante davon rausbringen und dann halt keine Motivation haben das für alle ihre Geräte zu pflegen.
Vielfältigkeit hat halt auch Nachteile!
|
|
|
|
|
|
|
| Im Vergleich zum Vormonat ist das aktuelle Android 7.x die einzige Betriebssystemgeneration, die zulegen kann. Zwar befindet sich "Nougat" damit noch immer nur auf 4,9 Prozent (+2,1) sämtlicher derzeit aktiv genutzten Android-Geräte, zumindest verbreitet sich die Version damit aber eine Spur schneller als der Vorgänger. Android 6 "Marshmallow" war zum selben Zeitpunkt im Vorjahr erst bei 4,6 Prozent angekommen. | |
Man muss sich über die kleinen Dinge freuen
|
|
|
|
|
|
|
Das hier
| Zitat von TheRealHawk
Wenn der Müll wenigstens über die Play Services aktualisiert würde.
| |
waere zumindest mal ein Anfang.
Es gibt ne Menge neue Sicherheitsfeatures. Worte wie "VPN" oder "Signaturcheck" oder obiges findet man in den Ankuendigungen aber nicht.
|
|
|
|
|
|
|
Dazu muss man natürlich sagen, dass das nicht so einfach ist. Es gibt halt bisher ja kein System, das SELinux verwendet und alle Systemkomponenten über einen Paketmanager aktual... oh wait.
|
|
|
|
|
|
|
Empfehlungen für Icon packs? Irgendetwas was alle Apps gleich aussehen lässt?
|
|
|
|
|
|
|
|
|
|
|
Klingt toll, braucht aber root. Dank Pokemon go hab ich keins mehr.
|
|
|
|
|
|
|
| Zitat von mformkles
Klingt toll, braucht aber root. Dank Pokemon go hab ich keins mehr.
| |
Falsch. Danke zu vielen Leuten die bescheissen hast Du keins mehr.
|
|
|
|
|
|
|
| Zitat von mformkles
Empfehlungen für Icon packs? Irgendetwas was alle Apps gleich aussehen lässt?
| |
Was heißt gleich? Selbe Form oder komplett identisch Stil?
|
|
|
|
|
|
|
| Zitat von Atello
| Zitat von mformkles
Klingt toll, braucht aber root. Dank Pokemon go hab ich keins mehr.
| |
Falsch. Danke zu vielen Leuten die bescheissen hast Du keins mehr.
| |
Danke mehr einem Mongo Hersteller.
Und die Tatsache, dass ihr es wegen dieses Mülls nichtmehr habt belustigt mich
|
|
|
|
|
|
|
Funktioniert Magisk nicht mehr?
|
|
|
|
|
|
|
| Zitat von kn0kkn0k
| Zitat von mformkles
Empfehlungen für Icon packs? Irgendetwas was alle Apps gleich aussehen lässt?
| |
Was heißt gleich? Selbe Form oder komplett identisch Stil?
| |
Das z. B. Alle icons rund sind. Meist wird irgend eine App ignoriert (potdroid z. B)
|
|
|
|
|
|
|
Ich nutze Pixel Icon Pack. So ziemlich alle Apps von mir haben ihr eigenes Icon dort.
|
|
|
|
|
|
|
Genau das nutze ich auch.
Ausser mymovies und potdroid werden alle unterstützt.
|
|
|
|
|
|
Thema: Android 100100 ( AOSP Edition ) |