Új hozzászólás Aktív témák

• #12987 hcl titán Janos250 #12984

  Új Válasz 2020-06-06 17:19:48 #12987

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz Janos250 #12984 üzenetére

  https://hackaday.com/2019/05/04/faxsploit-exploiting-a-fax-with-a-picture/

• #12986 hcl titán Janos250 #12984

  Új Válasz 2020-06-06 17:10:30 #12986

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz Janos250 #12984 üzenetére

  MAC címet elég könnyű hamisítani.
  A SMS, egyéb mobilos dolgok sem kivédhetetlenek, pl. SMS-be olyan számot írsz, amilyet akarsz. Ez inkább azért érdekes, mert egy támadás haszna kb. nulla egy random támadó számára, így nem foglalkozik az egésszel.
  Arduino, txt file : nem tudom, mire gondolsz azzal, hogy abban kapod, ami a hálón jön.

  Ugyanakkor, ha a hálón tud adatot kapni, és van a szoftverben megfelelő hiba, akkor szerinte egy 328-on is lehet veremtúlcsordulást csinálni...
  Nemrég láttam egy olyat, hogy faxot törtek meg analóg vonal irányából : lehetett neki akkora file-t küldeni, hogy túlcsordult, és lefutott a vége. Simán lehetett volna tovább menni a hálózat többi gépe felé. Nyilván az egy erősebb hw, mint egy 328, de egy Mega vagy egy Pi már elég lehet ilyenhez.

• #12985 Dißnäëß nagyúr Janos250 #12984

  Új Válasz 2020-06-06 15:58:38 #12985

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dißnäëß

  nagyúr

  válasz Janos250 #12984 üzenetére

  Bar nekem ingyen az SMS, ha majd kesobb nem lenne az, kiszamoltam: ha reggel kimegyek a kapun, nem kell SMS-el nyitnom azt az autonak. Ha napkozben hazaesek, csak a kapu elott parkolok le, nem allok meg be, szinten nem kell SMS. Csak az esti beallashoz kell SMS. Ez napi 1 SMS, az havi 30 atlagban kb. es egy 100 SMS-t tartalmazo extra csomag mar elhanyagolhato, vagy van, ahol egyenesen a meglevo akarmilyen percdijas csomag resze x db SMS. Tehat meg boven tobbre is kepes vagyok aproert. Szoval szerintem ettol nem kell tartani, hogy penzbe kerul, persze, de nem a vilagvege.. es a vilag legtutibb dolga, na ha azt dekodolja valaki "ropteben", szamithat egy cyber Nobel dijra.

  Ott egyetlen esely van betoresre: a kici kinai a telodon kemkedik es olvassa az elkuldott sms-eidet, valami backdoor-on keresztul. Ami mokolt firmware-nel megeshet, gyarinal kevesbe (abbol botrany lenne). Bar kepesek mar barmit allitani a hirek + nyilvan ha Snowdent kerdezzuk, akkor mind megbukik.. de legyunk realisak, egy bolti Samsung okostelo es egy barmilyen marka + xda developer-es firmware, haaaaat..

  Mobilon biztonsagosan IoT-zni amugy jobb egy fokkal, mint konzumer wifin: a szolgaltatotol lehet kerni egyedi speci apn-t, amit a SIM kartyakhoz rendelnek hozza, amiket az eszkozbe teszel. Igy felkapcsolodnak mobilnetre egy privat halozatba, ami a szolgaltato szerverein levo tuzfal es halozat beallitasoktol fugg, hogy kiengedi oket a netre (es hova), vagy nem. De nem kell kiengedni, mert mondjuk egy SIM kartyas mobilnetes kis eszkoz meg Nalad van a muszerfal tetejen vagy ahol akarod, es a kapu elott megnyomva, o is leven ugyanezen az apn-en, szepen vegytiszta tcp/ip-n megkuldi a jelet a kapunal levo masiknak, hogy nyissa. Oszt nyitja. Oszt ip is, vedett is, feltorhetetlen is, jo is. Mindaddig, mig van jo tererod/lefedettseged

Új hozzászólás Aktív témák