The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..., opennews (ok), 19-Окт-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


8. "Понеслось"  +/
Сообщение от AnonuS (?), 19-Окт-13, 23:02 
А что посоветует многоуважаемый брат Аноним ? Какой конкретно беспроводный "пепелац" следует предпочесть ?
Ответить | Правка | Наверх | Cообщить модератору

11. "Понеслось"  +4 +/
Сообщение от Evtomaxemail (ok), 19-Окт-13, 23:22 
Собрать самому :)
Ответить | Правка | Наверх | Cообщить модератору

12. "Понеслось"  +/
Сообщение от Карбофос (ok), 19-Окт-13, 23:25 
благородный дон не читал о хардварных лазейках?
Ответить | Правка | Наверх | Cообщить модератору

14. "Понеслось"  –2 +/
Сообщение от Evtomaxemail (ok), 19-Окт-13, 23:39 
> благородный дон не читал о хардварных лазейках?

Нет, не читал. И как же лазейка в Ethernet модуле поможет получить root доступ к софту самодельного роутера? Какой смысл мне беспокоиться о том, что любой человек может пройти через дверь моего подъезда, представившись почтальоном, если у моей квартиры железная дверь?

Ответить | Правка | Наверх | Cообщить модератору

17. "Понеслось"  –1 +/
Сообщение от Карбофос (ok), 19-Окт-13, 23:49 
дык, почитайте, а потом уж - вопросики. это даже не на уровне невинных недокументированных команд 8080, тут поинтересней будя
Ответить | Правка | Наверх | Cообщить модератору

21. "Понеслось"  +/
Сообщение от Evtomaxemail (ok), 20-Окт-13, 00:00 
Как злоумышленник может вызвать недокументированную команду, если прошивка не имеет ошибок? В процессоре есть скрытый радиоприёмник?

А по вашей логике вопросов вообще задавать нельзя. Это следует из того, что любую информацию можно получить, или погуглив, или сходив библиотеку, или вообще закончив ВУЗ :)

Ответить | Правка | Наверх | Cообщить модератору

27. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 00:38 
>А по вашей логике ...

нет. а новости надо читать. например, очень резонанстные. если по вашей логике пройтись, то скоро для всякого нужно будет пруф кидать по поводу "2х2" всякий раз на таблицу Пифагора. или?
почитайте здесь https://www.opennet.ru/opennews/art.shtml?num=37901
задайте в местном поиске слово "бэкдор". откройте для себя много нового, месье! обойдёмся без циничных шуток и сарказма в стиле Хауза...

Ответить | Правка | Наверх | Cообщить модератору

30. "Понеслось"  +/
Сообщение от Evtomaxemail (ok), 20-Окт-13, 00:57 
> задайте в местном поиске слово "бэкдор"

На первой странице только один аппаратный бэкдор, и то связанный с каким-то аппаратным интерфейсом и готовыми устройствами. Видимо бэкдоры в процессорах, которые позволяют получить контроль над устройством с прошивкой, написанной без ошибок, не так часто встречаются, и, следовательно, не так общеизвестны, чтобы не давать пруфов :)

Ответить | Правка | Наверх | Cообщить модератору

32. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 01:04 
есть вещи более топорные, высылающие копии распечатанных и сосканированных документов. есть поумнее, делающие копию распечанных документов по излучаемым сигналам устройства http://www.3dnews.ru/650677
мир гораздо увлекательней, чем кажется. а уж если в офисный комбайн встроить сниффер...
Ответить | Правка | Наверх | Cообщить модератору

125. "Понеслось"  +1 +/
Сообщение от Аноним (-), 21-Окт-13, 20:51 
> мир гораздо увлекательней, чем кажется. а уж если в офисный комбайн встроить сниффер...

Интел пока предпочитает просто наворачивать немеряные фирмвари ME/ и gigabit controller. Которые х86 не видно, зато у них доступ в х86 проц и его память - очень даже есть. У аппаратного бекдора много недостатков. Но вот фирмварный - это вариант :).

Ответить | Правка | Наверх | Cообщить модератору

38. "Понеслось"  +2 +/
Сообщение от www2 (??), 20-Окт-13, 07:51 
>резонанстные

Ыксперты в треде!

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

41. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 10:52 
пардон за очепятку, ёмаё
p.s. в отличие от всяких "экспертов" русского языка, не устанавливаю себе всяких расширений-проверялок орфографий в браузерах.
Ответить | Правка | Наверх | Cообщить модератору

51. "Понеслось"  +/
Сообщение от Michael Shigorinemail (ok), 20-Окт-13, 14:54 
> p.s. в отличие от всяких "экспертов" русского языка, не устанавливаю себе всяких
> расширений-проверялок орфографий в браузерах.

Аналогично, и тем не менее. :)

А выставлять вендорские прошивки в сеть и впрямь страшновато.

Ответить | Правка | Наверх | Cообщить модератору

126. "Понеслось"  +2 +/
Сообщение от Аноним (-), 21-Окт-13, 20:52 
> А выставлять вендорские прошивки в сеть и впрямь страшновато.

Скоро правилом хорошего тона будет "купил девайс - разминируй^W перепрошей его на прошивку от комьюнити".

Ответить | Правка | Наверх | Cообщить модератору

24. "Понеслось"  –1 +/
Сообщение от AnonuS (?), 20-Окт-13, 00:26 
> дык, почитайте, а потом уж - вопросики. это даже не на уровне
> невинных недокументированных команд 8080, тут поинтересней будя

Какая у вас занятная беседа, господа. Вы только не останавливайтесь на этом этапе, потому как осталась некоторая недосказанность, незавершённость позиций, да и наконец просто хочется послушать умную беседу ( без ехидства и сарказма говорю ).

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

29. "Понеслось"  –1 +/
Сообщение от Карбофос (ok), 20-Окт-13, 00:46 
>без ехидства и сарказма говорю

ну, хоть это хорошо ;) одну ссылку я уже кинул. еще интересности: пару-тройку лет назад были обнаружены "потайные дверки" в некоторых ethernet карточках, офисных комбайнах. причем, речь шла о совсем не сервисном функционале.

Ответить | Правка | Наверх | Cообщить модератору

18. "Понеслось"  +/
Сообщение от Аноним (-), 19-Окт-13, 23:51 
Ссылку в студию
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

124. "Понеслось"  +1 +/
Сообщение от Аноним (-), 21-Окт-13, 20:46 
> Нет, не читал. И как же лазейка в Ethernet модуле поможет получить
> root доступ к софту самодельного роутера?

У какого-нибудь интела например довольно большие фирмвари и у гигабитного контроллера, и у мелкого сервисного проца (BMC) на мамке. И оно вполне себе имеет доступ и в сеть и в кишки х86 системы. И все это потенциально вполне может и память скопировать и код подгрузить и запустить. Ну а что там в фирмвари - придется верить Интелу на честное слово, разумеется. Сорцов нету, ага.

Кстати, прототип руткита который патчит память х86 проца из BMC-проца на мамке, полностью невидимого для x86 - Рутковска (ну а кто же еще!) уже делала :).

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

26. "Понеслось"  –2 +/
Сообщение от Нанобот (ok), 20-Окт-13, 00:34 
>Собрать самому :)

для большей уверенности: спаять самому

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

31. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 00:58 
причем, придётся паять на транзисторах, если чел уверен в том, что в каком-нибудь интересном транзисторе, типа BC847B (аналог КТ315) не будет встроена такая "дверца".
Ответить | Правка | Наверх | Cообщить модератору

37. "Понеслось"  +1 +/
Сообщение от Аноним (-), 20-Окт-13, 03:52 
> каком-нибудь интересном транзисторе, типа BC847B (аналог КТ315) не будет встроена такая
> "дверца".

Встроить сколь-нибудь сложную логику в железо - достаточно сложно. Это требует места на кристалле (что удорожает чип) и повышает риск багов, а шансы отправить тираж чипов под пресс и залететь на миллионы долларов мало кому по вкусу. А вот бэкдор в софт можно засунуть совершенно бесплатно, без СМС и с сколь угодно навороченной логикой.

Собственно, "железо" споткнется на какой-нибудь фигне, например сменили чип свича который к интерфейсу проца прикручен, и все, отвалилось. А вот софт можно и подкорректировать при необходимости...

Ответить | Правка | Наверх | Cообщить модератору

47. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 11:53 
это был примерчик возможного бэкдора. ясно, что сделать такое непросто и устанавливать такие транзисторы в, скажем, преобразователях напруги, особеного смысла не имеет. так что гораздо проще делать модификации чипов.
такие лазейки, например, дверцы в сетевых контроллерах - уже свершившийся факт.
Ответить | Правка | Наверх | Cообщить модератору

129. "Понеслось"  +/
Сообщение от Аноним (-), 21-Окт-13, 21:34 
> это был примерчик возможного бэкдора.

Ну, как бы, сильно тратить ресурсы на бэкдоры никто не будет - а оно корпорасам надо оплачивать такой банкет за свой счет и риски брать? А вот засунуть западла в сервисную фирмвару, имеющую доступ во всю систему - дешево, сердито, и относительно беспаливно. Ну и уж конечно никаких вам сорсов.

Особенно подозрительно вы этом плане смотрится железо от интеля.
- Многие ноуты и мамки интеля снабжены BMC/ME процессором. У коего довольно большая фирмвара, есть доступ в сеть, доступ в память х86 и прочая. Все что надо для успешного взлома системы. Небольшой кусочек кода работающего с сетью в проприетарной прошивочке - и наступает полный телемаркет!
- Гигабитный контроллер интеля тоже как правило снабжается нехилой фирмвариной. И уж конечно имеет доступ в сеть.
- Wi-Fi сетевки от интеля требуют вгрузки фирмвари чуть ли не в полмега. Это вообще западлостроительская штука. Она и всякие сильно вумные ограничения навешивает. Какие-то версии пытались запрещать режим AP, мешать packet injection и прочая, впрочем, т.к. у других вендоров чипы пофигистичны к такой активности - интел более-менее успокоился и забил, осознав что в эфир все-равно будут стрелять произвольные пакеты, как максимум - не с их карточек :). Ну и конечно wake on lan по воздуху и что там еще. А вот проверять в поулметровом куске фирмвари без сорса что там все честно - ну, удачи.

> ясно, что сделать такое непросто и устанавливать
> такие транзисторы в, скажем, преобразователях напруги, особеного смысла не имеет.

Преобразователь напруги может вообще не иметь связи с внешним миром - большинство оных весьма тyпые автоматы. Хотя бывают и управляемые. Эти могут подкинуть грабель и без всяких бэкдоров как таковых, programming error или злонамеренный код может создать проблем: generic преобразователи "на все случаи жизни" можно программить на напряжения далеко за пределами absolute maximum rating конкретных сомпонентов. А если на проц подать напряжение в 2 раза выше номинала - он скорее всего умрет. Не сразу, так через некоторое время.

> так что гораздо проще делать модификации чипов.
> такие лазейки, например, дверцы в сетевых контроллерах - уже свершившийся факт.

Пруфлинк? И, собственно, "сетевой контроллер" может и не быть чисто железячным автоматом. Например у интеля там довольно большая фирмварина.

Ответить | Правка | Наверх | Cообщить модератору

53. "Понеслось"  +/
Сообщение от Michael Shigorinemail (ok), 20-Окт-13, 14:55 
> причем, придётся паять на транзисторах, если чел уверен в том, что в
> каком-нибудь интересном транзисторе, типа BC847B (аналог КТ315) не будет
> встроена такая "дверца".

Недавно отсыпал КТ315/КТ361 в хорошие руки ;-) -- но они ж вроде СЧ, а не ВЧ...

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

56. "Понеслось"  +/
Сообщение от Карбофос (ok), 20-Окт-13, 16:54 
да, использовались в своё время еще и в приёмо-передающих устройствах, радиоуправлемых моделях, радиоприёмниках (конструктоы "Юность") и пр. пример с транзистором был взят "от фонаря". хотя, можно было бы написать хардкорно: МП42Б/МП37Б :)
Ответить | Правка | Наверх | Cообщить модератору

61. "Понеслось..."  +/
Сообщение от Michael Shigorinemail (ok), 20-Окт-13, 19:03 
> да, использовались в своё время еще и в приёмо-передающих устройствах,
> радиоуправлемых моделях, радиоприёмниках (конструктоы "Юность") и пр.

Вот не помню только, уползали ль они дальше СВ.  Для КВ припоминаются те же ГТ316, для УКВ (включая 27 МГц) -- уже не помню, 5xx/6xx?; а МП-шки были совсем НЧ :)

Ответить | Правка | Наверх | Cообщить модератору

64. "Понеслось"  +1 +/
Сообщение от northbear (??), 20-Окт-13, 19:43 
>> причем, придётся паять на транзисторах, если чел уверен в том, что в
>> каком-нибудь интересном транзисторе, типа BC847B (аналог КТ315) не будет
>> встроена такая "дверца".
> Недавно отсыпал КТ315/КТ361 в хорошие руки ;-) -- но они ж вроде
> СЧ, а не ВЧ...

200-250MГц вполне себе высокие частоты. Деление частот на диапазоны радиоэфира никакого отношения к дискретным электронным компонентам не имеет.

У старого доброго КТ315 полных аналогов нет. BC847B - это скорее КТ3130. До 315-го он по граничной частоте не дорос...  

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

66. "Понеслось"  +/
Сообщение от Michael Shigorinemail (ok), 20-Окт-13, 20:23 
>> Недавно отсыпал КТ315/КТ361 в хорошие руки ;-) -- но они ж вроде
>> СЧ, а не ВЧ...
> 200-250MГц вполне себе высокие частоты.

Спасибо за поправку, действительно: http://www.5v.ru/ds/trnz/kt315.htm

М-да, значит, уже и порядков границ не помню, а когда-то диапазоны коэффициента усиления по буковкам знал :(

> Деление частот на диапазоны радиоэфира никакого отношения к дискретным
> электронным компонентам не имеет.

Так потому и СЧ, а не СВ.  В моих справочниках так и подразделялись -- низкочастотные, высокочастотные... посмотрел -- тот ГТ313 до гигагерца добирался по усилению.

Ответить | Правка | Наверх | Cообщить модератору

68. "Понеслось"  +1 +/
Сообщение от northbear (??), 20-Окт-13, 20:57 
> Так потому и СЧ, а не СВ.  В моих справочниках так
> и подразделялись -- низкочастотные, высокочастотные... посмотрел -- тот ГТ313 до гигагерца
> добирался по усилению.

Дык, то германий. Габариты, опять же. Емкостные эффекты на таких размерах куда проще нейтрализовать, чем в КТ315/361. И именно, что добирался, как у классиков: Редкая птица долетает до середины Днепра...
Разброс параметров тогда был нещадный. Можно было перебрать штук 50 прежде, чем найдешь подходящий для конкретных режимов. )

Ответить | Правка | Наверх | Cообщить модератору

62. "Понеслось"  +/
Сообщение от Аноним (-), 20-Окт-13, 19:06 
> причем, придётся паять на транзисторах, если чел уверен в том, что в
> каком-нибудь интересном транзисторе, типа BC847B (аналог КТ315) не будет встроена такая
> "дверца".

Ну, с отдельными транзисторами такой фокус провернуть практически невозможно, ведь выявляется даже простым тестером, не говоря уже о всяких измерителях параметров (h21e и прочих). Так что тут если сам полярность не перепутает, то "дверца" не получится.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

19. "Понеслось"  +4 +/
Сообщение от Аноним (-), 19-Окт-13, 23:52 
> А что посоветует многоуважаемый брат Аноним ? Какой конкретно беспроводный "пепелац" следует
> предпочесть ?

openwrt или ddwrt на худой конец.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

35. "Понеслось"  +1 +/
Сообщение от Аноним (-), 20-Окт-13, 03:39 
> А что посоветует многоуважаемый брат Аноним ? Какой конкретно беспроводный "пепелац"

Любой из supported вот тут: http://wiki.openwrt.org/toh/start

И главное - на забыть сменить прошивку.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

43. "Понеслось"  +4 +/
Сообщение от Andrey Mitrofanov (?), 20-Окт-13, 10:59 
> Любой из supported вот тут: wiki.openwrt.org/toh/start
> И главное - на забыть сменить прошивку.

И шильдики переклеить, чтоб оно _магически_ перестало быть "всяк[им] г. в виде D-Link'ов и прочей пакости". Читаем внимательно?

Ответить | Правка | Наверх | Cообщить модератору

63. "Понеслось"  +1 +/
Сообщение от Аноним (-), 20-Окт-13, 19:11 
> И шильдики переклеить, чтоб оно _магически_ перестало быть "всяк[им] г. в виде
> D-Link'ов и прочей пакости". Читаем внимательно?

На счет шильдиков не скажу, а доклейка радиаторов на чипы (в соответствии с рекомендациями производителя чипов, к стати) точно помогает магическому превращению из "всяк[ого] г. в виде D-Link'ов и прочей пакости" в более-менее рабочее оборудование.

Ответить | Правка | Наверх | Cообщить модератору

131. "Понеслось"  +/
Сообщение от Аноним (-), 21-Окт-13, 21:38 
> из "всяк[ого] г. в виде D-Link'ов и прочей пакости" в более-менее
> рабочее оборудование.

Китайцы, кстати, уже просекли и при продаже девайсов отдельно подчеркивают что радиатор - прклеен :). Мол "мая не эканоминла на этом девайсе, все честна, аднака". Выглядит забавно - радиатор на чипе как знак качества :).

Ответить | Правка | Наверх | Cообщить модератору

155. "Понеслось"  +/
Сообщение от Andrey Mitrofanov (?), 22-Окт-13, 10:17 
> Китайцы, кстати, уже просекли и при продаже девайсов отдельно подчеркивают что радиатор
> - прклеен :). Мол "мая не эканоминла на этом девайсе, все

Скоро, надо палагпть, начнут писать "радиатор приклеет _термоклеем_". Это будет шесть звёзд. :/

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру