Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..., opennews (ok), 19-Окт-13, (0) [смотреть все] месячник по обнаружению бэкдоров объявили что ли, cema (ok), 22:29 , 19-Окт-13, (1) +20 // больше изветсных бэкдоров кстати, все кинулись на их поиски после оглашения нек, Карбофос (ok), 23:16 , 19-Окт-13, (10) +6 // Ох ща кто-то коинов себе намайнит за хомячковый счет , Аноним (-), 03:38 , 20-Окт-13, (34) –1 // Насобирает бутылок , Марк Шатлворт (?), 15:33 , 20-Окт-13, (55) +1 Запустит ботов собирать бутылок Если бы в реальном мире можно было так же прост, Аноним (-), 20:34 , 21-Окт-13, (122) Намайнит биткойны на роутерах 0_о , northbear (??), 17:59 , 20-Окт-13, (57) +2 А почему бы и нет Пять старушек - уже рупь , Аноним (-), 20:33 , 21-Окт-13, (121) +1 сделано для вас сделано с любовью, сергей (??), 10:01 , 20-Окт-13, (40) Ждем когда в циске найдут , Аноним (-), 12:08 , 21-Окт-13, (105) +2 месячник по разоблачению какаоборудования кем нужно быть, чтобы заплатить за 1, Sabakwaka (ok), 13:36 , 21-Окт-13, (106) –2 // Вот, кстати, та самая 171 Akaiwa 187 из новости 1200W PMP Dolby Surroun, Sabakwaka (ok), 13:42 , 21-Окт-13, (107) –2 // http market yandex ru product 6120392 reviews show-uid 606181413823483851, Sabakwaka (ok), 13:43 , 21-Окт-13, (108) –3 Да ладно тебе, и в г вне встречаются жемчужины, особенно если с мозгами к делу п, Аноним (-), 20:42 , 21-Окт-13, (123) // И в каком же магазе Москвы я могу найти сие за 60 , Sabakwaka (ok), 23:19 , 21-Окт-13, (140) –2 Местные барыги тоже жрать хотят А вот работать - не хотят Поэтому ты или переп, Аноним (-), 09:43 , 23-Окт-13, (173) +1 11-21 ruwestcomp runag ruЦиско, Sabakwaka (ok), 23:21 , 21-Окт-13, (141) –3 Не зря я не люблю всякое г в виде D-Link ов и прочей пакости , Аноним (2), 22:36 , 19-Окт-13, (2) –4 // А что посоветует многоуважаемый брат Аноним Какой конкретно беспроводный пепе, AnonuS (?), 23:02 , 19-Окт-13, (8) // Собрать самому , Evtomax (ok), 23:22 , 19-Окт-13, (11) +4 // благородный дон не читал о хардварных лазейках , Карбофос (ok), 23:25 , 19-Окт-13, (12) Нет, не читал И как же лазейка в Ethernet модуле поможет получить root доступ к, Evtomax (ok), 23:39 , 19-Окт-13, (14) –2 дык, почитайте, а потом уж - вопросики это даже не на уровне невинных недокумен, Карбофос (ok), 23:49 , 19-Окт-13, (17) –1 Как злоумышленник может вызвать недокументированную команду, если прошивка не им, Evtomax (ok), 00:00 , 20-Окт-13, (21) нет а новости надо читать например, очень резонанстные если по вашей логике п, Карбофос (ok), 00:38 , 20-Окт-13, (27) На первой странице только один аппаратный бэкдор, и то связанный с каким-то аппа, Evtomax (ok), 00:57 , 20-Окт-13, (30) есть вещи более топорные, высылающие копии распечатанных и сосканированных докум, Карбофос (ok), 01:04 , 20-Окт-13, (32) Интел пока предпочитает просто наворачивать немеряные фирмвари ME и gigabit con, Аноним (-), 20:51 , 21-Окт-13, (125) +1 Ыксперты в треде , www2 (??), 07:51 , 20-Окт-13, (38) +2 пардон за очепятку, ёмаёp s в отличие от всяких экспертов русского языка, не , Карбофос (ok), 10:52 , 20-Окт-13, (41) Аналогично, и тем не менее А выставлять вендорские прошивки в сеть и впрямь с, Michael Shigorin (ok), 14:54 , 20-Окт-13, (51) Скоро правилом хорошего тона будет купил девайс - разминируй W перепрошей его н, Аноним (-), 20:52 , 21-Окт-13, (126) +2 Какая у вас занятная беседа, господа Вы только не останавливайтесь на этом этап, AnonuS (?), 00:26 , 20-Окт-13, (24) –1 ну, хоть это хорошо одну ссылку я уже кинул еще интересности пару-тройку ле, Карбофос (ok), 00:46 , 20-Окт-13, (29) –1 Ссылку в студию, Аноним (-), 23:51 , 19-Окт-13, (18) У какого-нибудь интела например довольно большие фирмвари и у гигабитного контро, Аноним (-), 20:46 , 21-Окт-13, (124) +1 для большей уверенности спаять самому, Нанобот (ok), 00:34 , 20-Окт-13, (26) –2 причем, придётся паять на транзисторах, если чел уверен в том, что в каком-нибуд, Карбофос (ok), 00:58 , 20-Окт-13, (31) Встроить сколь-нибудь сложную логику в железо - достаточно сложно Это требует м, Аноним (-), 03:52 , 20-Окт-13, (37) +1 это был примерчик возможного бэкдора ясно, что сделать такое непросто и устанав, Карбофос (ok), 11:53 , 20-Окт-13, (47) Ну, как бы, сильно тратить ресурсы на бэкдоры никто не будет - а оно корпорасам , Аноним (-), 21:34 , 21-Окт-13, (129) Недавно отсыпал КТ315 КТ361 в хорошие руки - -- но они ж вроде СЧ, а не ВЧ , Michael Shigorin (ok), 14:55 , 20-Окт-13, (53) да, использовались в своё время еще и в приёмо-передающих устройствах, радиоупра, Карбофос (ok), 16:54 , 20-Окт-13, (56) Вот не помню только, уползали ль они дальше СВ Для КВ припоминаются те же ГТ31, Michael Shigorin (ok), 19:03 , 20-Окт-13, (61) 200-250MГц вполне себе высокие частоты Деление частот на диапазоны радиоэфира н, northbear (??), 19:43 , 20-Окт-13, (64) +1 Спасибо за поправку, действительно http www 5v ru ds trnz kt315 htmМ-да, знач, Michael Shigorin (ok), 20:23 , 20-Окт-13, (66) Дык, то германий Габариты, опять же Емкостные эффекты на таких размерах куда п, northbear (??), 20:57 , 20-Окт-13, (68) +1 Ну, с отдельными транзисторами такой фокус провернуть практически невозможно, ве, Аноним (-), 19:06 , 20-Окт-13, (62) openwrt или ddwrt на худой конец , Аноним (-), 23:52 , 19-Окт-13, (19) +4 Любой из supported вот тут http wiki openwrt org toh startИ главное - на забы, Аноним (-), 03:39 , 20-Окт-13, (35) +1 // И шильдики переклеить, чтоб оно _магически_ перестало быть всяк им г в виде D, Andrey Mitrofanov (?), 10:59 , 20-Окт-13, (43) +4 На счет шильдиков не скажу, а доклейка радиаторов на чипы в соответствии с реко, Аноним (-), 19:11 , 20-Окт-13, (63) +1 Китайцы, кстати, уже просекли и при продаже девайсов отдельно подчеркивают что р, Аноним (-), 21:38 , 21-Окт-13, (131) Скоро, надо палагпть, начнут писать радиатор приклеет _термоклеем_ Это будет , Andrey Mitrofanov (?), 10:17 , 22-Окт-13, (155) Как оно импортировать чито ни то милитари грэйд через третьи страны Не накладно, Andrey Mitrofanov (?), 10:56 , 20-Окт-13, (42) –1 Ну так это не бэкдор, если через WAN не лезет, а только из локалки или по файвай, хрюкотающий зелюк (?), 22:38 , 19-Окт-13, (3) –5 // У нас за такое на вертолёт отправляли , тов. старший прапорщик (?), 23:00 , 19-Окт-13, (7) +1 Вы это срьезно только у меня на этаже оказалось две таких точки через которые я , demimurych (ok), 23:42 , 19-Окт-13, (15) // а WPA кто будет ломать , commiethebeastie (ok), 23:46 , 19-Окт-13, (16) +1 Вот на кой он такую полезную информацию публикует Я в печали , Аноним 13 (?), 22:40 , 19-Окт-13, (4) –6 тплинки еще надо проштудировать , Аноним (5), 22:43 , 19-Окт-13, (5) +3 // свои маршрутизаторы надо делать, и бэкдоры свои ставить чтоб у пендосов секреты , Аноним (-), 22:59 , 19-Окт-13, (6) +2 // А эти самые пендосы уже обращались, спрашивали насчёт маршрутизаторов, изъявля, AnonuS (?), 23:05 , 19-Окт-13, (9) // куда денутся, ты вот жУвачку и прочие кока колы покупаешь и не жужжишь И твоего, anonymous (??), 23:56 , 19-Окт-13, (20) Жувачку изредка покупаю, это верно, и, как было верно отмечено, совершенно при, AnonuS (?), 00:43 , 20-Окт-13, (28) +4 Многоуважаемый, извините за выражение, AnonuS, не напомнит-ка ли всем не менее м, Non Any Mouse (?), 00:36 , 21-Окт-13, (76) пусть производят хоть 130нм, пусть хоть что-то производят, изобретают в России , цирроз (ok), 10:11 , 21-Окт-13, (102) http www elbrus ru elbrushttp www mcst ru razrabotka-mikroprocessora-s-arkhi, Michael Shigorin (ok), 15:05 , 21-Окт-13, (110) Сколько оно примерно стоит, кто-нибудь знает Надеюсь, что всё-таки добьют в 2014, Non Any Mouse (?), 17:36 , 21-Окт-13, (113) Слышал в Калуге о десктопном варианте в окрестности 60 т р , Michael Shigorin (ok), 18:37 , 21-Окт-13, (114) А теперь внимание Кто-нибудь хочет роутер российской разработки за 5000 у е Е, Non Any Mouse (?), 20:10 , 21-Окт-13, (119) Если он будет себя вести лучше, чем кошки в 2008 на ответственном участке -- дум, Michael Shigorin (ok), 20:15 , 21-Окт-13, (120) –1 Я бы устроил опрос За какую цену Вы готовы купить быстрый _российский_ роут, Non Any Mouse (?), 20:59 , 21-Окт-13, (127) –1 А как проверить что без бэкдоров То что он _российский_ еще не гарантирует это , Аноним (-), 09:39 , 23-Окт-13, (172) А _российский_ свич Ethernet без использования импортных SoC Кому нужен Отзови, Non Any Mouse (?), 21:04 , 21-Окт-13, (128) Если не шуткуете, так забросьте на всякий координаты почтой Прямщас ничего не, Michael Shigorin (ok), 22:21 , 21-Окт-13, (136) Ну вот Первый может быть что-то когда-то, но, самое главное - ЖЕЛАЮЩИЙ, уже, Non Any Mouse (?), 00:42 , 22-Окт-13, (143) ОпенНЕТ хочет мира, и готовится к войне , Andrey Mitrofanov (?), 10:21 , 22-Окт-13, (157) +1 Если мы только думаем готовиться, то китайцы уже вооружены до зубов , Non Any Mouse (?), 17:16 , 22-Окт-13, (159) Длинк, tenda и прочие medialink - не американские конторы, а скорее тайванокитай, Аноним (-), 03:41 , 20-Окт-13, (36) Некому Старые умерли Молодые даром не работают А иначе как даром кроме топов, Аноним (-), 08:03 , 20-Окт-13, (39) +1 // А между ними никого и не было Придётся себе это повторять, вдруг получится , Michael Shigorin (ok), 14:58 , 20-Окт-13, (54) Ну серьезно - какой смысл что-либо здесь делать Забота о людях Так в порядке э, Crazy Alex (ok), 18:15 , 22-Окт-13, (160) –1 И это тоже заканчивая regular-wmaker isoНачните с себя, а потом уже опытом п, Michael Shigorin (ok), 18:45 , 22-Окт-13, (161) http sekurak pl tp-link-httptftp-backdoor так-то , mva (??), 00:08 , 20-Окт-13, (22) С программными бэкдорами все ясно, как некоторые говорят сменил прошивку на альт, Аноним (-), 01:23 , 20-Окт-13, (33)   // Хардварные бэкдоры внутри контроллера никто не отменял, Аноним (-), 11:12 , 20-Окт-13, (44)   // Прошу прощения, а не могли бы вы в общих чертах описать эксплуатацию хардварного, DeadLoco (ok), 14:11 , 20-Окт-13, (49) +1   // По сети вливается блоб куда при очередном прерывании на обработку пакетов сетево, northbear (??), 19:49 , 20-Окт-13, (65) +2   Т е одного пакета, содержащего нужный блоб, хватит, чтобы ваше очень хорошее же, Non Any Mouse (?), 00:59 , 21-Окт-13, (77)   Ну да, при том железо конечно же реализует и протокол коррекции ошибок, чтобы бл, Аноним (-), 21:47 , 21-Окт-13, (132) +1   Чаще генерация и проверка контрольных сумм для уровней Ethernet, IP, TCP делаетс, Non Any Mouse (?), 22:08 , 21-Окт-13, (135) –1   Это ничего не говорит о протоколе сборки и проверки бэкдора Самый максимум чт, Аноним (-), 09:34 , 23-Окт-13, (171) +1   Не чему удивляться Производители любят оставлять себе чёрные ходы в своей проду, lucentcode (ok), 11:20 , 20-Окт-13, (45) –1 // Или подрядчики любят чувствовать себя не гoвнoкодерами, а кульком-кракерами Поч, Andrey Mitrofanov (?), 11:52 , 20-Окт-13, (46) +1 странно что им кажется будто кнопка reset -- не является достаточной для решен, Xasd (ok), 14:46 , 20-Окт-13, (50) // Не хотят Мамой клянутся Вот прямо сейчас на ютубах прямя трансляция вышедших н, Andrey Mitrofanov (?), 14:55 , 20-Окт-13, (52) +1 // Не стоит им верить Любой производитель от Tenda до Google и Microsoft будут кл, lucentcode (ok), 18:04 , 20-Окт-13, (59) +1 Линк в студию Хочу посмотреть и ругим покаать , Торвн77 (?), 22:57 , 21-Окт-13, (138) Броузер обнови Не tag- irony -ready , Andrey Mitrofanov (?), 10:24 , 22-Окт-13, (158) А как кнопка reset поможет производителю скрытно получать доступ к производимыми, lucentcode (ok), 18:03 , 20-Окт-13, (58) –1 Интересно, а вот вся эта заварушка с поиском и публикацией уязвимостей хоть как-, Наивный чукотский юноша (?), 12:53 , 20-Окт-13, (48) // зависит от железки и от репутации производителя если производителю последнее ва, цирроз (ok), 10:15 , 21-Окт-13, (103) тут никто разработками не занимался что-ли у нас всегда вставляли инженерные за, сергей (??), 18:44 , 20-Окт-13, (60) // Это у вас У нас вот нет и сырцы полностью для аудита и сборки своей версии дост, sfstudio (ok), 22:20 , 20-Окт-13, (71) +1 // Здаров Евгений насчёт блобов, дык без нах всё равно не обходится ведь, firwmare , pavel_simple (ok), 22:34 , 20-Окт-13, (72) // Хде Там от фирмвари одно название микрокод для сигнальника по сути , sfstudio (ok), 22:35 , 20-Окт-13, (73) +1 я чито-то пропустил ушел посмотреть или микрокод для сигнальника по сути это, pavel_simple (ok), 22:39 , 20-Окт-13, (74) Грю у нас подгружаемая в чип фирмварь представляет из себя по сути микрокод для , sfstudio (ok), 22:41 , 20-Окт-13, (75) Поясните пож для тупых ещё разок Как-то медленно доходит, хотя я не из Скандин, Non Any Mouse (?), 01:07 , 21-Окт-13, (78) Что именно пояснить-то Грю в наших прошивках блобов нет за исключением бинарник, sfstudio (ok), 01:17 , 21-Окт-13, (79) А это разве не блоб по-вашему Или Вы считаете, что маленькое не является блобом, Non Any Mouse (?), 01:21 , 21-Окт-13, (80) Я считаю что калибровки и должны быть в бинарном формате Хочется напишите генер, sfstudio (ok), 01:26 , 21-Окт-13, (81) Раз там только калибровка, то, я думаю, не проблема выложить исходники этой прош, Non Any Mouse (?), 01:28 , 21-Окт-13, (82) Исходники чего Есть тулаз RalinkQA tool которая через ATE на стэнде производ, sfstudio (ok), 01:33 , 21-Окт-13, (84) Так бы сразу и сказали Вот этот пункт лично меня напрягает - есть какой-то выпол, Non Any Mouse (?), 01:45 , 21-Окт-13, (86) –1 Или в прошивке у Вас вообще нет никакого кода выполняемых команд, а только некот, Non Any Mouse (?), 01:30 , 21-Окт-13, (83) Пилин, вы читаете на что отвечаете Прошивка включает в себя этот маленький бина, sfstudio (ok), 01:35 , 21-Окт-13, (85) Пытаюсь по крайней мере Это ясно возможность обновления микрокода DSP реализ, Non Any Mouse (?), 01:57 , 21-Окт-13, (87) Млять, всё вот не думал что так быстро сдамся Давайте вы для начала хоть чуть ч, sfstudio (ok), 02:08 , 21-Окт-13, (89) +1 Что бы Вас не путать я вырезал всё лишнее, кроме одного 1 Доступны ли исходники, Non Any Mouse (?), 02:23 , 21-Окт-13, (91) Нет не доступны и интереса не предсавляют Почему - поймёте когда разберётесь чт, sfstudio (ok), 02:34 , 21-Окт-13, (93) +1 Спасибо за ответы Мои выводы комментарии С точки зрения безопасности и возможно, Non Any Mouse (?), 02:53 , 21-Окт-13, (96) Ну например сырцы для сигнальника используемого в SoC от риалтэк у меня есть и б, sfstudio (ok), 03:04 , 21-Окт-13, (99) Вообще, фича подгрузки в DSP RAM патчей для DSP ROM - обычное дело в подобных си, Аноним (-), 04:10 , 22-Окт-13, (148) А вот похоже на то Например первые серии чипов шли с аппаратной багой в PPE ud, sfstudio (ok), 10:17 , 22-Окт-13, (156) Так может это фирмварно не фиксилось Ну и вообще - обычная практика что если в , Аноним (-), 08:24 , 23-Окт-13, (170) Исходники микрокода DSP, который теоретически можно обновить, доступны Например, Non Any Mouse (?), 02:03 , 21-Окт-13, (88) Запросите у ралинка Ещё расскажете что вы там собираетесь проверять Разбери, sfstudio (ok), 02:10 , 21-Окт-13, (90) Digital Signal Processor абсолютно не означает, что процессор может выполнять и , Non Any Mouse (?), 02:27 , 21-Окт-13, (92) А что по вашему это означает Давайте реализуйте на сигнальнике заточенном по, sfstudio (ok), 02:38 , 21-Окт-13, (94) Я понимаю, что изучение документации было бы информативно, но это нужно углубитс, Non Any Mouse (?), 02:58 , 21-Окт-13, (97) В данном случае не что угодно а конкретно обработку сигнала и только Ничего д, sfstudio (ok), 02:51 , 21-Окт-13, (95) DSP - не DSP - нет разницы мой опыт работы с разными типами процессоров и ПЛИ, Non Any Mouse (?), 03:03 , 21-Окт-13, (98) в данном случае тут мало того что сигнальник так ещё и очень специфичный разрабо, sfstudio (ok), 03:36 , 21-Окт-13, (100) Разница обычно в том куда он прицеплен и как с ним вообще работают Ну и что он , Аноним (-), 04:14 , 22-Окт-13, (149) 1 Обычно все микросхемы на плате связаны друг с другом, поэтому технически прои, Non Any Mouse (?), 20:53 , 22-Окт-13, (162) Да И тут мы приходим к наиболее интересному моменту Межчиповых интерфейсов, по, Аноним (-), 08:20 , 23-Окт-13, (169) Вот это правильный подход Жаль что прошивки - вещь в себе, софта мало, да и SoC, Аноним (-), 21:57 , 21-Окт-13, (133) // Дубовая, древний, тормозной Сколько эпитетов и все не в тему Вот прямо се, sfstudio (ok), 02:45 , 22-Окт-13, (146) По современным меркам 305х - ни о чем Дешевые CPE для бабушек Но бабушки на эт, Аноним (-), 09:05 , 22-Окт-13, (150) +1 Я вот даже не стал читать поле бабушек Вы понимаете что вы банально не в теме , sfstudio (ok), 10:14 , 22-Окт-13, (154) Ну а что, не так чтоли Купить 20-баксовый роутер может только тот кто не понима, Аноним (-), 07:40 , 23-Окт-13, (168) Ну опять же нагадили много и не слова по теме 1 AP6210 комбо чип от броадкома, , sfstudio (ok), 13:36 , 23-Окт-13, (174) --- bin mikeshsort -u 124 gzip--- bin filter294 mshНадо бы ещё comm -23 с, Michael Shigorin (ok), 16:08 , 23-Окт-13, (177) По теме я раньше высказался Но если настаиваете, по логике вещей если не исполь, Аноним (-), 19:06 , 07-Ноя-13, (182) Ну вот сколько можно У вас синдром последнего слова Опять же по теме 0 целых н, sfstudio (ok), 10:27 , 08-Ноя-13, (183) И этой дыре столько же лет сколько фабрики у тенды они в принудительном порядке, sfstudio (ok), 22:15 , 20-Окт-13, (69) +4 // Мало ли, может кЕтайцы настолько тугие что и правда по другому не умеют В разра, Аноним (-), 21:58 , 21-Окт-13, (134) // Они учатся, и быстро Скоро мы ин нафиг не будем нужны, поверьте Главное чтобы к, sfstudio (ok), 02:47 , 22-Окт-13, (147) // По моим наблюдениям тайванокитайцы умеют все что угодно, кроме написания софта , Аноним (-), 09:07 , 22-Окт-13, (151) +1 Эт вы чем-то хвастаетесь Я просто предпочитаю иметь инфу из первых рук включ, sfstudio (ok), 10:04 , 22-Окт-13, (153) Я не хвастаюсь, я всего лишь злостно капитаню Первые руки для ядра Linux - это, , Аноним (-), 22:35 , 22-Окт-13, (166) Первые руки для чипа это инженеры у чипмэйкера а далеко не майнлайн линукс , sfstudio (ok), 14:27 , 23-Окт-13, (176) Именно поэтому выбирая фабрику для производства Acorp WR- N тенду послали лесом,, sfstudio (ok), 22:17 , 20-Окт-13, (70) +3 // Да у кого с софтом хорошо Главное железо и возможность запустить OpenWRT на нем, анонус (?), 20:04 , 21-Окт-13, (117) +2 // Вот и юзайте WRT, мы как-нить без них проживём не насилуя числодробилку ненужной, sfstudio (ok), 20:08 , 21-Окт-13, (118) –1 // Так мы и юзаем PPE мало поможет сжатию и шифрованию типа какого-нибудь OpenVPN,, Аноним (-), 23:00 , 21-Окт-13, (139) 1 Опять начинается Вам актуален Вас сколько 0 1 Торрент клиенту поможет и , sfstudio (ok), 01:56 , 22-Окт-13, (144) Ну т к мощные роутеры выпускают - значит это все-таки кому-то нужно А CPE за 2, Аноним (-), 22:20 , 22-Окт-13, (163) Дарю слово PreScriptum , Michael Shigorin (ok), 23:11 , 22-Окт-13, (167) И золотые унитазы выпускают И муркетологи тоже кушать хотят Тут это где Опенн, sfstudio (ok), 14:15 , 23-Окт-13, (175) sfstudio - а почему так нервно если зашли на форум извольте давать пояснения а , сергей (??), 10:25 , 21-Окт-13, (104) // Довольно трудно давать пояснения, когда их читают по диагонали и без требуемого , Michael Shigorin (ok), 15:01 , 21-Окт-13, (109) В данном конкретном случае пояснений придётся написать несколько страниц И то, , agent_007 (ok), 16:16 , 21-Окт-13, (112) +1 // это и отличает специалиста от выпендрежа - умение донести свою мысль а если зав, сергей (??), 19:44 , 21-Окт-13, (115) // Нет Это необходимое, но ни разу не достаточное, условие PS предлагаю прекрати, Michael Shigorin (ok), 19:52 , 21-Окт-13, (116) вам видней господин всезнайка по второму пункту полностью согласен - вам лучше , сергей (??), 21:36 , 21-Окт-13, (130) –2 Ну толсто же , sfstudio (ok), 01:56 , 22-Окт-13, (145) По-моему, мысль была донесена предельно конкретно Нужно прочесть документацию, , agent_007 (ok), 09:29 , 22-Окт-13, (152) +1 Ну вообще-то он донес Просто для ее понимания надо немного представлять себе ар, Аноним (-), 22:22 , 22-Окт-13, (164) +2 все логично причем американские и работащие на них китайскте, индийские инжене, Аноним (-), 16:13 , 21-Окт-13, (111) в начале 90-х мы делали разработку по заказу в техзадании было указанно наличие, сергей (??), 22:47 , 21-Окт-13, (137) –1 // Как обычно у нас есть такие приборы, но вам мы их не покажем Где конкретика , Аноним (-), 22:24 , 22-Окт-13, (165) // так конкретика уже на свалке давно лежит сколько лет прошло а если честно,, сергей (??), 09:20 , 24-Окт-13, (178) // десситна пиво, семки и труба , Andrey Mitrofanov (?), 09:23 , 24-Окт-13, (179) А не кажется ли вам что это нарушение прав человека и на производителей можно, н, antibaner (?), 20:06 , 24-Окт-13, (181) 1,2,3,4,5,33,45,48,60,69,70,104,111,137,181

Сообщения

[Сортировка по времени | RSS]

33. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+/–
Сообщение от Аноним (-), 20-Окт-13, 01:23
С программными бэкдорами все ясно, как некоторые говорят сменил прошивку на альтернативу и готово, а вот вопрос а эти прошивки кто нить каждый релиз проверяет, может там уже давно таракан живет да и не один. Ладно решили не доверять другим и написать свою прошивку самостоятельно, да только практически на все процессоры что используются в роутерах нет спецификаций в отрытом доступе. И написание прошивки будет затруднено в связи с тем то придется изучать все почти закрытыми глазами. Ладно представим что все это решено, и у вас есть своя кристальная прошивка, и вот тут для появляется аппаратный бэкдор, или закладка кому как нравится. P.S. Для мастеров с паяльником, простая задача начните с простого хотя бы RTC а потом уже поговорим о полноценном CPU. Были бы гордостью увидеть роутер произведенный в РФ, да пендосам он не нужен, мы бы им сами пользовались
Ответить | Правка | Наверх | Cообщить модератору

	44. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 11:12
	Хардварные бэкдоры внутри контроллера никто не отменял
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+1 +/–
	Сообщение от DeadLoco (ok), 20-Окт-13, 14:11
	Прошу прощения, а не могли бы вы в общих чертах описать эксплуатацию хардварного бекдора на роутере, на котором залит ДДВРТ?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+2 +/–
	Сообщение от northbear (??), 20-Окт-13, 19:49
	> Прошу прощения, а не могли бы вы в общих чертах описать эксплуатацию > хардварного бекдора на роутере, на котором залит ДДВРТ? По сети вливается блоб куда при очередном прерывании на обработку пакетов сетевой карты передается управление. И всё, больше ты своему роутеру не хозяин...
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+/–
	Сообщение от Non Any Mouse (?), 21-Окт-13, 00:59
	>> Прошу прощения, а не могли бы вы в общих чертах описать эксплуатацию >> хардварного бекдора на роутере, на котором залит ДДВРТ? > По сети вливается блоб куда при очередном прерывании на обработку пакетов сетевой > карты передается управление. И всё, больше ты своему роутеру не хозяин... Т.е. одного пакета, содержащего нужный блоб, хватит, чтобы ваше очень хорошее железо превратилось в очень послушное управляемое зомби.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-13, 21:47
	Ну да, при том железо конечно же реализует и протокол коррекции ошибок, чтобы блоб не битым передался, да и размер блоба, знаете ли... мелкий блоб не может делать умных действий, а большой в 1 пакет не влезет. А еще - в линухе никто не обещал бэкдормэйкерам что состояние в прерывании будет именно то которое блобом ожидалось, etc. В общем чисто в железе сие сделать теоретически конечно можно, но на практике - звучит как заявка на геморрой, по поводу чего более просто и гибко - подгадить в сервисной фирмваре. И относительно незаметно и логика в полуметровом блобе любая может быть, даже очень сложная.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	–1 +/–
	Сообщение от Non Any Mouse (?), 21-Окт-13, 22:08
	> Ну да, при том железо конечно же реализует и протокол коррекции ошибок, > чтобы блоб не битым передался, Чаще генерация и проверка контрольных сумм для уровней Ethernet, IP, TCP делается аппаратно. Для UDP она вообще не является обязательной, хотя аппаратная реализация этого и не является проблемой. > да и размер блоба, знаете ли... > мелкий блоб не может делать умных действий, Правда?! Расскажите это ассемблерщикам и аппаратчикам ;) 1.5 кБ - это дох-я. > а большой в 1 пакет не влезет. А это и не нужно. Сначала нужно получить контроль, а потом делайте с устройством всё, что захотите, например, закачайте большой и толстый блоб. > А еще - в линухе никто не обещал > бэкдормэйкерам что состояние в прерывании будет именно то которое блобом ожидалось, > etc. А разрешения у Linux никто спрашивать-то и не будет. ОС об этом даже не узнает :) Кроме того, прерывание вообще не является необходимостью. Нужен только один пакет. И всё! > В общем чисто в железе сие сделать теоретически конечно можно, но на > практике - звучит как заявка на геморрой, по поводу чего более > просто и гибко - подгадить в сервисной фирмваре. И относительно незаметно > и логика в полуметровом блобе любая может быть, даже очень сложная. Для производителей микросхем коммутаторов и маршрутизаторов проще сделать аппаратную дырку, позволяющую закачать и запустить всё, что им захочется. Причём без прерываний и не спрашивая при этом Linux, заметьте. Обнаружить такую червоточину - практически нереально.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "В беспроводных маршрутизаторах Tenda и Medialink обнаружен б..."	+1 +/–
	Сообщение от Аноним (-), 23-Окт-13, 09:34
	> Чаще генерация и проверка контрольных сумм для уровней Ethernet, IP, > TCP делается аппаратно. Это ничего не говорит о протоколе сборки и проверки бэкдора :). > Для UDP она вообще не является обязательной, хотя аппаратная реализация > этого и не является проблемой. Самый максимум что из такого припоминается - недокументированные команды JTAG у Actel (производителя FPGA) позволяющие считать из чипа "как бы защищенную от чтения" прошивку. Но в JTAG протокол совсем примитивный, как раз чтобы его можно было чисто в железе реализовать. > Правда?! Расскажите это ассемблерщикам и аппаратчикам ;) 1.5 кБ - это дох-я. Пошел себе рассказывать как это много. Особенно когда не знаешь какую именно систему надо патчить, где именно, как именно, в каком состоянии все на момент вторжения и прочая. > А это и не нужно. Сначала нужно получить контроль, а потом делайте > с устройством всё, что захотите, например, закачайте большой и толстый блоб. Ага, если сможете в 1.5Кб упихать нечто, что сможет сунуться в сеть и не уронить при этом систему. Особенно из прерывания, etc. > А разрешения у Linux никто спрашивать-то и не будет. А Linux может содержать память и все остальное несколько не в том состоянии как ожидалось. С этих станется, они регулярно все перетрясают. И в результате система не хакнется а просто факапнется, например. Если сие повторится несколько раз - тут уже народ начнет искать WTF скорее всего. Если факап конкретный - то может быть даже аппаратными средствами дебага, хоть через тот же JTAG или что там еще. Вот тут заныкаться уже будет сложно - левый код может быть обнаружен. Как некий мусор, внезапно проприсовавшийся вместо части кода или данных системы. > ОС об этом даже не узнает :) Не, вот извините. Это красиво на бумаге, но вот отобрать у ОС управление, ззавалиться в прерывание, пропатчить ее и потом сделать вид что ничего не было - не настолько простая задача. Особенно когда никто не обещал ничего конкретного насчет этой ОС и пакет лимитирован размером. > Кроме того, прерывание вообще не является необходимостью. > Нужен только один пакет. И всё! Не, просто запустить код - можно. Но вот чтобы ОС после этого не загнулась и вообще паливных спецэффектов не вылезло, при том что там влито может быть что угодно - вот это уже будет конкретный рокетсайнс. А спалить такой бэкдор - это ж...а репутации производителя. > Для производителей микросхем коммутаторов и маршрутизаторов проще сделать аппаратную > дырку, позволяющую закачать и запустить всё, что им захочется. Ага, вон чип свича от реалтека, который местным sfstudio упомянут - какой код и где на нем будет выполняться? Утверждается что свич может хакнуть системный процессор? Как-то сомнительно. К тому же при миллионах и миллионах пакетов без должной верификации есть шанс что кто-то совершенно случайно пошлет такой пакет. Они ж миллионами летают, всех мастей и калибров. А встроить чего-то типа проверки цифровой подписи прямо в железо - хм, удачи. > Причём без прерываний и не спрашивая при этом Linux, заметьте. Простите, без прерывания - Linux выполняется. Как предлагается код запустить при живой многозадачке, чтобы никто этого не заметил? Отобрать то управление можно, а вот грубый факап предотвратить после этого - уже целый рокетсайнс. > Обнаружить такую червоточину - практически нереально. Ну да, кроме того что Linux в результате или совсем без управления останется и юзер офигеет от того что почти все перестало работать, или он просто трапнется т.к. совсем не факт что его смогут правильно пропатчить и корректно управление вернуть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема