https://www.opennet.me/openforum/vsluhforumID3/94657.html Группа исследователей безопасности продемонстрируют (http://threatpost.com/avaya-to-patch-zero-days-that-turn-ip-phone-in-radio-transmitters/104506) на конференции RSA технику атаки, в результате которой при помощи двух 0-day уязвимостей удалось получить управление над IP-телефонами Avaya X 9608. Детали уязвимостей будут опубликованы в пятницу, на тот же день компанией Avaya запланирован выпуск обновления прошивки. Сообщается, что техника эксплуатации очень проста в использовании. С учётом того, что Avaya, наряду с Cisco, является лидером рынка, проблеме подвержены миллионы устройств.<br><br><br><br>Для демонстрации степени важности проблемы подготовлен прототип вредоносного ПО, удалённо получающий контроль над устройством и переводящий IP-телефон в режим прослушивания окружающих разговоров. Для вывода перехваченных разговоров плата IP-телефона переводится в режим радиопередатчика и в эфир транслируются данные с включенного микрофона. При помощи поблизости размещённого приёмника можно услышать все разговоры в помещ https://www.opennet.me/openforum/vsluhforumID3/94657.html#38 Fri, 28 Feb 2014 18:16:25 GMT Если D-Link в роутерах такие ляпы делает, думаете, в IP телефонах их нет?<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#37 Fri, 28 Feb 2014 16:39:28 GMT &gt;&gt; avaya... mat' vashu... u mena na rabote takoy stoi - pravda <br>&gt;&gt; ja iz nego shnur vidernul ibo zvonat mnogo i chato))) <br>&gt; а шнур как бы и не при чем,он в радио-эфир транслирует :) <br><br>nu poprobuy potranslirovat' bez power :-D. Pohoshe u mena nepoluchaetsa izlogat' misl' chisto na russkom<br><br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#36 Fri, 28 Feb 2014 16:37:13 GMT ne pol'zu Samsung Galaxy S4.<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#35 Fri, 28 Feb 2014 12:29:41 GMT К слову, исследовательская группа нашего цирка работает над проектом AssSong. Вы когда-нибудь обращали внимание, что все люди пукают по разному? Распознавание "голоса", создание языка (ну или нот), запись, оцифровка - это огромный проект и нам нужны волонтёры. Нам нужны именно ВЫ! Запишитесь прямо сегодня. Скоро на kickstarter.<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#34 Fri, 28 Feb 2014 12:27:18 GMT &gt; Делов-то - разложить звук по сотне-другой плоских волн.<br><br>В русском языке 42 звука, если чё так. "Делов то". ЭкспертЪ, блин.<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#33 Fri, 28 Feb 2014 07:46:28 GMT &gt;u mena na rabote takoy stoi<br><br>Вы, похоже, ещё и на опеннете с него сидите.<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#32 Fri, 28 Feb 2014 07:05:32 GMT &gt;&gt; а шнур как бы и не при чем,он в радио-эфир транслирует :) <br>&gt; это когда вредоносное ПО уже отработало и перевело в режим радиопередатчика. А <br>&gt; до того шнур наверное очень даже нужен, не через "эфир" же <br>&gt; и торсионные поля ПО доберется до телефона. Очевидно телефон должен быть <br>&gt; подключен к сети и иметь дырки в сетевом стеке или в <br>&gt; протоколе управления.<br><br>что мешает это сделать на стадии продажи? или даже на заводе-производителе?<br><br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#31 Thu, 27 Feb 2014 23:40:04 GMT У модели Avaya 9641G блютус есть. Может его пользуют.<br> https://www.opennet.me/openforum/vsluhforumID3/94657.html#30 Thu, 27 Feb 2014 16:59:07 GMT Удивительно. Цифровые устройства могут быть многозадачны.<br>