Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., opennews (ok), 27-Фев-20, (0) [смотреть все] Этому добру 100 лет в обед, на них точно актуальны сии дыры Ну и Nexus можно пе, ryoken (ok), 10:40 , 27-Фев-20, (1) –7 // При чем здесь Lineage, OpenWRT и т п , юноша Русским языком же написано Пробле, Валик (?), 12:08 , 27-Фев-20, (13) +22 // Вопрос в том, как фиксится чип - на уровне загрузки фирмвари при старте ОС или с, Онанимус (?), 15:31 , 27-Фев-20, (31) // Флешка, видите ли, денег стоит Поэтому встроенную флешку обычно не делают Так , Аноним (-), 10:27 , 01-Мрт-20, (86) у меня asus работает под управлением openwrt, но и что , анонимчик (?), 13:03 , 27-Фев-20, (20) –1 Да срать на телефоны Вот количество колонок Echo мне даже сложно себе представит, Аноним (24), 13:36 , 27-Фев-20, (24) // Ну конечно, колонок больше чем телефонов Аноним, ты с дуба упал Смартфонов МИЛ, Аноним (-), 10:28 , 01-Мрт-20, (87) У меня до сих пор дома wl-500g premium стоит , abi (?), 14:38 , 27-Фев-20, (28) // Там же отдельная miniPCI сетевая стандарта N, а потому наверняка заменена , Аноним (42), 18:47 , 27-Фев-20, (42) // Изначально это g вообще И если там n - она таки уже заменена И таки да, с at, Аноним (-), 10:30 , 01-Мрт-20, (88) Согласен с одним из тезисов АНБ согласно которому Wi-Fi является в принципе фунд, Аноним (2), 10:44 , 27-Фев-20, (2) +10 // 4г, 5г и прочие еще намного хуже, крок (?), 11:41 , 27-Фев-20, (9) –1 // Что делать На что менять бежать , pzdec (?), 12:51 , 27-Фев-20, (16) –1 // Никто не мешает внутри wifi-сети vpn поднять Другой вопрос, что сама связь, хоте, Q2W (?), 16:59 , 27-Фев-20, (34) Все еще веселее достаточно чтобы адресат вообще вас немного слышал - и тогда ег, Аноним (-), 10:34 , 01-Мрт-20, (89) 1 Раскидать по помещению UTP 2 Пользоваться устройствами, имеющими разъём RJ-4, YetAnotherOnanym (ok), 21:18 , 27-Фев-20, (50) +2 А лучше SFP , жаль на ноутах нету , хотел спросить (?), 04:04 , 28-Фев-20, (63) SFTP раскидать, или - да - оптику Стены и окна экранировать - сразу 100 к безоп, InuYasha (?), 11:32 , 29-Фев-20, (80) у меня дома 10G и я не кашляю, хотел спросить (?), 11:51 , 29-Фев-20, (82) У меня тоже и я даже не пукаю , InuYasha (?), 13:13 , 29-Фев-20, (84) Оптику заделывать сложно и специфично, особенно сварку И оборудование для этого, Аноним (-), 10:35 , 01-Мрт-20, (91) Сварочник за поллимона покупать не обязательно Готовые lc-lc патчи сейчас по це, InuYasha (?), 12:55 , 01-Мрт-20, (101) однако с витухой все же как-то проще А оно надо К тому же недорогие хомякоро, Аноним (103), 14:06 , 01-Мрт-20, (103) Ну у меня RAID массив под линухой на древненькой машине 8 хардов стоит под 1 Gb, хотел спросить (?), 16:32 , 01-Мрт-20, (104) Нет разъема RJ-45 Есть разъем 8p8c , Аноним (-), 01:39 , 29-Фев-20, (79) +1 Так-то оно так, но в мануалах циски так не считают , InuYasha (?), 11:33 , 29-Фев-20, (81) То контакты, а так да, встречал RJ-45 тип разъема и внешний корпус , 10-ти конт, Аноним (106), 16:14 , 03-Мрт-20, (106) Забить, если у вас угрозы не как у АНБ, Crazy Alex (ok), 04:49 , 03-Мрт-20, (105) Где ты про это читал , Аноним (54), 22:40 , 27-Фев-20, (54) Выводы - подход броадком в очередной раз аукнется пользователям, потому что на т, Аноним (3), 10:45 , 27-Фев-20, (3) +5 // да, страховка, от увизгвимостей Твоих несекьюрных котиков может увидеть кто-то , https (?), 11:30 , 27-Фев-20, (6) –25 // Вы только что заработали 15 рублей Молодец, так держать , Куратор (?), 12:14 , 27-Фев-20, (14) +10 А если твоих несекьюрных кошечек 16- увидит кто-то другой Ни ему, ни тебе это о, Аноним (-), 12:51 , 27-Фев-20, (17) +2 // Разрыв шаблона , Онанимус (?), 15:40 , 27-Фев-20, (32) –2 Ну так никто и не говорит что все котики одинаково полезны Некоторых лучше вообщ, https (?), 17:12 , 27-Фев-20, (35) –2 Хочешь сказать, что переписка с любовницей о вашей совместной врачебной тайне из, имя (ok), 21:03 , 27-Фев-20, (49) или понравится , Lex (??), 00:23 , 28-Фев-20, (58) Еслиб еще https был везде, и ещеб если он спасал всегда , pzdec (?), 12:52 , 27-Фев-20, (18) хе-хе, не _может_, а скорее всего уже _затрагивала_ некоторыми заинтересованными, k (??), 11:03 , 27-Фев-20, (4) +2 // где и кого эти заинтересованные лица подслушивают , ыы (?), 11:23 , 27-Фев-20, (5) // Мы их не подслушиваем, мы их в 329й комнате выслушиваем, внимательно Некоторых -, заинтересованное лицо (?), 11:37 , 27-Фев-20, (8) +1 // Это считать за чистосердечное , Служба внутренней безопасности (?), 02:18 , 28-Фев-20, (61) Всех Потом старлей делает статвыборку из большого массива данных и тянет на бут, Урри (?), 13:23 , 28-Фев-20, (70) У меня такое впечатление, чтоипроще уже убрать шифрование из wifi и пускать весь, Ананимус (?), 11:34 , 27-Фев-20, (7) –1 // Нет Эта уязвимость не позволяет злоумышленнику действовать от вашего имени Так, mickvav (?), 18:33 , 27-Фев-20, (41) Выводы заменить ВСЕ чипы на FPGA, чтоб можно было исправлять аппаратные уязвимо, Корец (?), 11:45 , 27-Фев-20, (10) +1 // Кто будет их исправлять Тут даже программные уязвимости в юзерспейсных компонен, Аноним (15), 12:30 , 27-Фев-20, (15) –3 Ты не особо умный да В то и смысл был чтоб напугать васянов и заставить их купи, pzdec (?), 13:00 , 27-Фев-20, (19) –5 FPGA медленнее, занимает большую площадь и больше тока жрёт Wi-Fi и Bluetooth, , Патриарх Кирилл (?), 15:22 , 27-Фев-20, (30) +2 // И тем не менее вон там в соседней новости реализация этсамого на FPGA быстрый , Аноним (-), 10:54 , 01-Мрт-20, (99) Даа, фантазия работает Только, алсо, эта уязвимость не аппаратная Надо просто , Аноним (53), 22:02 , 27-Фев-20, (53) ЦРУ и АНБ заплакали, чехи из раскрыли , Аноним (11), 11:58 , 27-Фев-20, (11) +3 // Мы от вашей тупости плачем Нужны нам твои колонки, блин Ну просто охренеть, ка, ЦРУ (?), 17:14 , 27-Фев-20, (36) –2 // Курочка по зернышку клюет, Аноним (45), 19:44 , 27-Фев-20, (45) +1 во-как, значит Алиса - проект ЦРУ ну дела , Аноним (46), 20:26 , 27-Фев-20, (46) –1 // Ну не ЦРУ, так россиянского т майора Для живущих в этой стране - хуже , Аноним (55), 23:55 , 27-Фев-20, (55) Она может и не ЦРУ, но двойным агентом подрабатывать это не мешает Благо, перцы, Аноним (92), 10:37 , 01-Мрт-20, (92) Да не переживай - 1 бэкдор заделали, а ещё 1000 остались причем, в каждом чипе , Аноним (56), 23:59 , 27-Фев-20, (56) +2 Nexus 6S Разве такой был , proninyaroslav (ok), 11:59 , 27-Фев-20, (12) –1 А сама по себе возможность искусственной отправки определённых кадров, вызывающ, x3who (?), 13:04 , 27-Фев-20, (21) // Учитывая что и тот же DEAUTH могут отправить все кому не лень Cкорее общее долб, Аноним84701 (ok), 14:00 , 27-Фев-20, (27) +1 DEAUTH то это не уязвимость, это протокол 175 _ 12484 _ 175 , Аноним (53), 22:01 , 27-Фев-20, (52) Eset молодцы Кстати, у них скидка на антивирус 23 в честь 23 февраля Порно-ко, Zenitur (ok), 13:59 , 27-Фев-20, (26) –11 // хорошая рекламная статья, но нет у нас - линукс и мы с детства приучены не тык, Супернуб (?), 14:43 , 27-Фев-20, (29) +2 // Поправил , Wilem (?), 16:01 , 27-Фев-20, (33) –5 // абсолютно верно молодой человек, о дырках линукса, точнее ПО, которое на нем раб, Аноним (46), 20:29 , 27-Фев-20, (47) +4 Про дырки в закрытых проектах знают потому, что для их нахождения не нужны исход, Wilem (?), 20:41 , 27-Фев-20, (48) –2 что майкрософт возомнил что хакеры по расписанию работают Поэтому к моменту , Аноним (92), 10:39 , 01-Мрт-20, (93) Кстати, даже для нашего закрытого софта, про который никто из нормальных людей н, Wilem (?), 01:03 , 28-Фев-20, (59) –1 Dirty Cow вы сколько закрывали, лет 10 Обалдеть как быстро, ага Особо с учётом, Аноним (72), 15:51 , 28-Фев-20, (72) не такие как все Поправил, не благодари А esetовский антивирус таки лучше поста, пох. (?), 17:22 , 27-Фев-20, (39) +1 // побежал, Аноним (53), 22:00 , 27-Фев-20, (51) +1 Это не такое ПО, которое нужно всем На винде - да На линуксе - в некоторых иск, Zenitur (ok), 12:52 , 28-Фев-20, (68) И каспера еще А то как же это, обделять на свои файлы местных гэбистов то Не п, Аноним (92), 10:40 , 01-Мрт-20, (94) +1 А на pornhub этот код работает , Аноним (43), 19:17 , 27-Фев-20, (43) Причём здесь SSH ваще Ты неизвестный исполнямый файл рутом запустил, , Аноним (55), 00:00 , 28-Фев-20, (57) +2 // А как он на мой комп попал Вот то-то же Вообще переключил в роутере режим NAT , Zenitur (ok), 12:53 , 28-Фев-20, (69) // То есть есть зеродей Или это 1-дей, просто кто-то не обновляется , Аноним (76), 23:15 , 28-Фев-20, (76) Кто-то не обновляется, Zenitur (ok), 10:34 , 01-Мрт-20, (90) Такая топорная реклама, Тфьу (?), 03:42 , 28-Фев-20, (62) Все с тобой понятно зенетур, обкекался, ничего нового , Онаним (?), 04:59 , 28-Фев-20, (64) // Ну, с тобой-то точно такого не может произойти , Zenitur (ok), 13:55 , 28-Фев-20, (71) // Вот со мной это ни разу не происходило А ты небось или словарный пароль постави, Аноним (-), 10:43 , 01-Мрт-20, (96) Да У меня SLED 11 SP4 Приятная операционка Красивый приятный уютный GNOME2 и , Zenitur (ok), 12:06 , 01-Мрт-20, (100) Да тут у каждого от провайдера монополиста EchoLife HG8245H И чего теперь делат, Аноним (37), 17:15 , 27-Фев-20, (37) А что с Galaxy S3 и Note 2 , Аноним (76), 02:11 , 28-Фев-20, (60) Многие производители Android забили болт и не выпустили обновления, для старых , Аноним (65), 07:08 , 28-Фев-20, (65) // Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., Аноним (76), 23:17 , 28-Фев-20, (77) +2 нифига себе таки опеннет перешел на https поздравляю, лучше поздно чем никогда , Аноним (66), 08:26 , 28-Фев-20, (66) +2 // А, что вы раньше не додумались https opennet ru открыть Он уже лет десять сущ, Аноним (67), 10:36 , 28-Фев-20, (67) +1 спасибо, но у нас https с самого основания , Аноним (-), 22:34 , 28-Фев-20, (74) // Этот зонд был опционален для пердолинга операторами чебурнетушки, Аноним (75), 23:00 , 28-Фев-20, (75) +1 Просто надо HTTPSEverywhere в EASE режиме иметь , Аноним (76), 23:19 , 28-Фев-20, (78) Он HTTPS умел лет так уже много А сейчас росгос-wannabe-АОЛ максу походу врезал, Аноним (-), 10:48 , 01-Мрт-20, (97) Сейчас включать wifi bt gsm lte радио, короче - это как нырять в канализацию и, InuYasha (?), 13:12 , 29-Фев-20, (83) –1 Шах и мат господа любители открытых прошивок от Atheros Qualcomm Эта пробле, Аноним (85), 16:23 , 29-Фев-20, (85) –1   // Круто умничать о проблеме в которой не разбираешься У ath9k вообще прошивок нет , Аноним (-), 10:52 , 01-Мрт-20, (98) +1   // Кстати, интересно ath9k в итоге, будучи, практически, софтмодемом, потребляет б, InuYasha (?), 12:56 , 01-Мрт-20, (102)   // А он не софтмодем - весь heavy lifting делается хардварными state machines, драй, Аноним (-), 21:16 , 04-Мрт-20, (107)   1,2,3,4,7,10,11,12,21,26,37,60,65,66,83,85

Сообщения

[Сортировка по времени | RSS]

85. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	–1 +/–
Сообщение от Аноним (85), 29-Фев-20, 16:23
"Шах и мат" господа любители "открытых" прошивок от Atheros/Qualcomm. Эта проблема будет пофикшена новым обновлением драйверов с ненавистными блобами, в то время как "открытых" девайсы от Atheros прошивка внутри устройства. Сколько у вшитых прошивок Atheros уязвимостей, одному АНБ известно.
Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+1 +/–
	Сообщение от Аноним (-), 01-Мрт-20, 10:52
	> "Шах и мат" господа любители "открытых" прошивок от Atheros/Qualcomm. Круто умничать о проблеме в которой не разбираешься. У ath9k вообще прошивок нет. И проца нет. Соответственно, они и не могут без спросу системы ключи обнулить :). Ну и все мыслимые проблемы с ath9k фиксятся на уровне драйвера, без всяких блобов. А вшитых прошивок там таки нет, сюрприз!
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от InuYasha (?), 01-Мрт-20, 12:56
	> У ath9k вообще прошивок нет. И проца нет. Кстати, интересно: ath9k в итоге, будучи, практически, софтмодемом, потребляет больше энергии?
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (-), 04-Мрт-20, 21:16
	А он не софтмодем - весь heavy lifting делается хардварными state machines, драйвер их сетапит, супервизит, иногда вправляет мозг если видит что сглючило (у чипов Errata бывают). Я вообще не уверен насколько там реально и просто самому получить лобовой доступ к I/Q сэмплам на TX/RX чтобы именно произвольную модуляцию сделать. Так что это заявление вроде ниоткуда не следует и чипы вроде жрут сравнимо с остальными той же категории (pci/pcie чипы для обычных сетевок).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема