https://opennet.me/openforum/vsluhforumID3/95844.html Опубликовано (часть 1 (http://op-co.de/blog/posts/hacking_the_nx300/), часть 2 (http://op-co.de/blog/posts/rooting_the_nx300/)) исследование начинки цифровой камеры Samsung NX-300, прошивка которой основана на свободной платформе Tizen, а управляющий графический интерфейс построен с использованием X.Org-сервера и компонентов окружения Enlightenment. <br><br><br>Особый интерес представляет выявленный исследователем способ получения прав суперпользователя на устройстве. Оказалось, что прошивка проверяет наличие на SD-карте файла autoexec.sh и при его обнаружении запускает с правами root (данный файл используется для организации установки обновления прошивки). Так как в окружении Tizen используется штатный набор команд из состава пакета busybox, через autoexec.sh можно установить и запустить произвольное ПО. В частности, продемонстрирован запуск telnet-сервера, позволяющего при подключении камеры к беспроводной сети войти по сети в shell под пользователем root.<br><br><br><br><br>URL: http://op-co.de/blog/posts/rooting_the_nx300 https://opennet.me/openforum/vsluhforumID3/95844.html#25 Fri, 23 May 2014 06:45:39 GMT Для примера: http://www.net-security.org/secworld.php?id=10544<br><br>Проблема больше даже в том, что драйвера пишут вендоры и контроль за ними менее строгий, там могут быть баги - втыкая специально подготовленную флешку, можно эксплуатировать драйвер, который подгружается через udev автоматом и запустить код.<br> https://opennet.me/openforum/vsluhforumID3/95844.html#24 Sat, 17 May 2014 09:11:14 GMT няки какие. я только не понимаю, куда наши студоботы делись, которые нам постоянно рассказывают про то, что качественный софт &#8212; он только за деньги бывает. ауууууу!<br> https://opennet.me/openforum/vsluhforumID3/95844.html#23 Wed, 14 May 2014 21:55:02 GMT Что-то не припомню таких проблем на Linux PC...<br> https://opennet.me/openforum/vsluhforumID3/95844.html#22 Wed, 14 May 2014 15:13:55 GMT Да и от любопытства супруги(а) спасёт ;)<br> https://opennet.me/openforum/vsluhforumID3/95844.html#21 Wed, 14 May 2014 15:08:45 GMT &gt;Их и там могут украсть вместе с камерой.<br><br>Ну так если камера под каким-либо дистром Linux, то логично предусматривать вариант флешки с какой-нибудь crypto FS. Да, пароль при монтировании нужно вводить каждый раз, зато фотки злоумышленнику не достанутся.<br> https://opennet.me/openforum/vsluhforumID3/95844.html#20 Wed, 14 May 2014 14:11:34 GMT Gentoo туда можно поставить. Или NetBSD.<br> https://opennet.me/openforum/vsluhforumID3/95844.html#19 Wed, 14 May 2014 13:54:01 GMT индусы давно уже не в тренде, щас рулят студенты в самеровкод<br> https://opennet.me/openforum/vsluhforumID3/95844.html#18 Wed, 14 May 2014 12:59:48 GMT То, что выявлен метод получения root, это конечно хорошо, осталось выявить ему хоть какое-нибудь полезное применение<br> https://opennet.me/openforum/vsluhforumID3/95844.html#17 Wed, 14 May 2014 12:56:01 GMT nginx с rtmp-модулем<br>