Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

PoisonTap, простое устройство для атаки на заблокированный ПК, opennews (??), 17-Ноя-16, (0) [смотреть все] Это просто праздник какой-то, Аноним (-), 11:00 , 17-Ноя-16, (1) +42 Силён шельмец , YetAnotherOnanym (ok), 11:08 , 17-Ноя-16, (2) +19 Молодец, нечего разработчикам ОС делать вид, что всё до сих пор ок, Аноним (-), 11:09 , 17-Ноя-16, (3) +6 // Линуксоиды пока заняты попытками заткнуть rowhammer в софте Хоть это и похоже н, Аноним (-), 06:37 , 19-Ноя-16, (116) // У самого небось дефолтная бубунта стоит , pavlinux (ok), 18:49 , 25-Ноя-16, (144) Т е настройки приоритета недостаточно приоритетны при выборе шлюза Это, скорее, A.Stahl (ok), 11:10 , 17-Ноя-16, (4) –4 // Настройки приоритета влияют только на одинакове префиксы Именно поэтому он не п, Moomintroll (ok), 11:35 , 17-Ноя-16, (14) +6 У меня на фре такое точно не проканает адаптер то оно подхватит но дхцп клиента, Ivan_83 (ok), 11:17 , 17-Ноя-16, (5) +9 // Да, такого не будет , Аноним (-), 11:28 , 17-Ноя-16, (9) Это если оно его хотя бы опознает , Аноним (-), 12:42 , 17-Ноя-16, (30) +14 // Скорее всего как ueХ будет Там стандартный драйвер для юзби, оно много где так , Ivan_83 (ok), 21:11 , 17-Ноя-16, (86) тебе на фре надо надеяться панику не поймать от USB-внезапности, MPEG LA (ok), 13:00 , 17-Ноя-16, (34) –4 // Уже лет 5-7 как пофиксили, а красноглазики все плачут , vantoo (ok), 16:26 , 17-Ноя-16, (67) +6 Я тебя наверное удивлю, но у меня в линухе тоже самое , Аноним (-), 14:58 , 17-Ноя-16, (56) +5 // ибо нефиг , Michael Shigorin (ok), 15:21 , 17-Ноя-16, (62) +2 // Что, rowhammer js до вас еще не добрался , Аноним (-), 06:47 , 19-Ноя-16, (119) тссссс зачем ты просвещаешь просвещенного адепта фрях научившегося отключать dh, анон (?), 18:04 , 17-Ноя-16, (73) –4 Так дистров линуха дохера, указывай конкретно в каком оно не подхватится дхцп кл, Ivan_83 (ok), 21:12 , 17-Ноя-16, (87) // В любом, где это не настроено Или ты не в курсе, что любой дистр линукса можно , angra (ok), 23:41 , 17-Ноя-16, (91) +1 Тут всё не однозначно На этапе установки ты настраиваешь имеющиеся адаптеры, а в, Ivan_83 (ok), 15:11 , 18-Ноя-16, (111) –1 Во всех номральных осможно отключить dhcp клиент, и что Речь о дефолтном состоян, Аноним (-), 09:40 , 18-Ноя-16, (100) –1 // Вы таки совершенно ничего не понимаете в тролинге адептов FreeBSD А если серьёзн, Аноним (-), 12:55 , 18-Ноя-16, (104) Что то я сильно сомневаюсь что там можно отключить использование дхцп клиента на, Ivan_83 (ok), 15:22 , 18-Ноя-16, (112) –1 А зачем он нужен, если можно просто поднять интерфейс ifup Или вы так часто с, Аноним (-), 09:43 , 19-Ноя-16, (120) Wow Such годный вброс So many отзывов-подгораний у лапчатых , Аноним (-), 16:33 , 17-Ноя-16, (69) Чем это лучше просто подключения к сетевухе Или это нужно только для устройств , Ананас (?), 11:18 , 17-Ноя-16, (6) +2 // действительно, воткнул вместо родного эзернет какой-нибудь ноутбук с 3g и dhcp , DmA (??), 20:36 , 17-Ноя-16, (82) // Оптимисты еще не прочитали про чтение экрана даже без его видимости по излучению, Аноним (-), 06:44 , 19-Ноя-16, (118) Тем что это потенциально может сделать вообще любое юсб устройство Тем более чт, Аноним (-), 06:42 , 19-Ноя-16, (117) Пора в xscreensaver добавлять блокировку всех новых девайсов при залоченном сеан, Аноним (-), 11:22 , 17-Ноя-16, (7) +2 // Какой скринсейвер Купил китайскую флеху 8212 прощай пароли , Аноним (-), 11:34 , 17-Ноя-16, (13) +3 То ли дело взять не дешманско-лоховскую флеху в которой сэкономили на всем чем м, lamer (??), 00:04 , 18-Ноя-16, (93) // Проблема в том, что приведённое в статье устройство собрано из натурального мусо, Аноним (-), 05:54 , 18-Ноя-16, (97) // На пути этого хитрого плана есть загвоздка видео, аудио и прочие фоты - не очен, Аноним (-), 23:42 , 19-Ноя-16, (126) Слабак Вот на выключенный ПК - это да , Аноним (-), 11:29 , 17-Ноя-16, (10) +12 // Intel ME может писюк и включить И вообще, жил был компьютер При уходе в suspen, Аноним (-), 23:45 , 19-Ноя-16, (127) Даже на Винде это не прокатит Или он через usb еще и драйвер скармливает систем, Аноним (-), 11:34 , 17-Ноя-16, (12) –6   // Во-первых, не сетевой адаптер, а ОС А во-вторых, речь-то о HTTP - где там теку, Moomintroll (ok), 11:42 , 17-Ноя-16, (16) +5   // О-о, батенька Так ведь HTTP 1 1 уже устареть успел, а не все, как оказывается, , Костик (??), 11:48 , 17-Ноя-16, (20) –2   // Я подозреваю, что Вы намекаете на keep-alive aka переиспользование соединения с , Moomintroll (ok), 13:45 , 17-Ноя-16, (38)   а что такое тайм аут точнее, при каких условиях он наступает , adminlocalhost (ok), 23:51 , 17-Ноя-16, (92)   При отсутствии передачи данных в соединении в течение определённого времени, сое, Moomintroll (ok), 12:45 , 18-Ноя-16, (103)   Уже есть USB - Eth девайсы драйвера для которых предустановлены в шиндофсе , Аноним (-), 11:44 , 17-Ноя-16, (18) +1   // Ага Вот и попробуйте С драйверами иногда танцевать приходится , Аноним (-), 11:51 , 17-Ноя-16, (22) –1   // Сами попробуйте, Windows начиная с 7ки RNDIS подхватывает без всяких драйверов и, The User (?), 21:53 , 19-Ноя-16, (125)   Для большинства сетевок подходит стандартный драйвер стандартного класса устройс, Аноним (-), 23:47 , 19-Ноя-16, (128) –1   Там же сказано - сеть задаётся явно У более специфичных сетей приоритет выше, че, Mikk (??), 11:48 , 17-Ноя-16, (19)   Стандартный класс устройств - дрова в систему встроены почти везде много лет , Аноним (-), 00:21 , 20-Ноя-16, (136) –1   Мутный способ, нет 100 уверености что удастся что-то полезное вытащить Ну и se, Аноним (-), 11:43 , 17-Ноя-16, (17) Есть же китайские фейковые флешки с конденсаторами внутри которые сжигают железо, Necrogrinder (ok), 11:50 , 17-Ноя-16, (21) +1 // А смысл После этого шина сгорает и предположительно даже мосты умирают вкупе со, Аноним (-), 15:01 , 17-Ноя-16, (58) // На хабре даже пример такого usb-destructor а был Идея проста как тапок девайс , Аноним (-), 23:51 , 19-Ноя-16, (129) Ну насобирал он печенюшек и урлы, все равно у всех 2-х факторная авторизация нас, Меломан1 (?), 11:51 , 17-Ноя-16, (23) –10 // Ты забыл про хомячков Некоторые даже, о ужас, записывают все пароли на стикерах, Аноним (-), 15:02 , 17-Ноя-16, (59) +2 // Вот чем дальше - тем больше у меня подозрение, что обеспечить физическую защиту , Crazy Alex (ok), 18:56 , 17-Ноя-16, (74) // ПК использовать как терминал, а сервачок спрятать под замок, Астролог (?), 03:24 , 18-Ноя-16, (95) В принципе да, я частично согласен Но опять же - если ни у кого нет прямого дос, Аноним (-), 12:58 , 18-Ноя-16, (105) Не очень понятно, как он там что из себя будет изображать при повальном переходе, Костик (??), 11:51 , 17-Ноя-16, (24) –1 а если у меня драйверов на эту хрень нет , Аноним (-), 12:07 , 17-Ноя-16, (25) –2 // так в винде vista по умолчанию стоит искать все драйвера на сайте Микрософт В, DmA (??), 20:45 , 17-Ноя-16, (83) // А если у анонима Linux, Аноним (-), 21:48 , 17-Ноя-16, (88) –1 gpedit msc Computer Configuration Administrative Templates System Device, Аноним (-), 14:17 , 19-Ноя-16, (122) –2 // Это был привет из самой глубины этсамой - Так-то http git altlinux org gears, Michael Shigorin (ok), 14:49 , 19-Ноя-16, (123) Как скажите Это относилось ко всякого рода шарашкиным конторам, где нету наст, Аноним (-), 17:18 , 19-Ноя-16, (124) –1 Чтоб ты знал - групповые политики довольно неэффективная и мягкотелая штука Лок, Аноним (-), 23:56 , 19-Ноя-16, (130) Кстати кто там Поттеринга ругал за sys прибитый Вот в альте оказывается sys т, Аноним (-), 00:00 , 20-Ноя-16, (131) Независимо от используемой ОС Серьёзно Я не знаю ни одной приличной ОСи, котора, Аноним (-), 12:09 , 17-Ноя-16, (26) +4 // Ubuntu автоматом поднимает через Network Manager , Аноним (-), 12:41 , 17-Ноя-16, (28) +2 // С этим легко побороться Достаточно в соединениях Network Manager создать сеть с, Онанимус (?), 14:15 , 18-Ноя-16, (110) –1 Для тебя приличная ОС это DOS надо понимать , Admino (ok), 13:07 , 17-Ноя-16, (36) // просто dhcp зло, всё нужно статиком прописать, не прописал, не работает, а служб, DmA (??), 20:48 , 17-Ноя-16, (84) –1 // Автомобили тоже зло - на них в ДТП попасть можно , Аноним (-), 00:05 , 20-Ноя-16, (132) +1 Wendoz, если не настраивать Не все же в этом мире компьютерные гики, подумай об, Аноним (-), 15:10 , 17-Ноя-16, (60) // Вряд ли бабушке угрожает эта атака, Crazy Alex (ok), 18:56 , 17-Ноя-16, (75) +2 // А тут сильно завсит от Бабушки могут запросто таскать через 5 рук непонятные фл, Аноним (-), 00:07 , 20-Ноя-16, (133) +2 Угу, как прихожу к ней - 20 вирусов одним AVZ собираю Причём вирусы то смешные , Аноним (-), 06:59 , 21-Ноя-16, (140) Во первых не уверен, что у меня гента сама подхватит эту сетевуху а во вторых , Аноним (-), 12:41 , 17-Ноя-16, (29) +4 // Думаю, смысл в том, что такую штуку можно замаскировать под флешку внешний жёстк, Онофрий (?), 14:26 , 17-Ноя-16, (47) // машина, к которой есть физический доступ для посторонних, не может хранить тайны, Khariton (ok), 14:34 , 17-Ноя-16, (50) +4 // Никто к тебе не будет подходить 8212 ты сам купишь девайс в соседнем DNS ку, Аноним (-), 17:42 , 17-Ноя-16, (71) –1 угу, великий заговор производителей флэшек По факту именно всякая дешёвая дрянь, Crazy Alex (ok), 19:00 , 17-Ноя-16, (76) +1 Бизнес по производству физических благ 8212 самый низкоприбыльный Если уж Mi, Аноним (-), 06:04 , 18-Ноя-16, (98) С другой стороны, недружелюбной фирмвари много то и не надо , Аноним (-), 00:08 , 20-Ноя-16, (134) Отсюда вывод -- активные страницы, регулярно подгружающие рекламу -- зло, и подл, Аноним (-), 12:44 , 17-Ноя-16, (31) +5 Тю, это же обычный mitm Ничего нового, кроме необходимости физического подключе, deadfood (ok), 12:49 , 17-Ноя-16, (32) +5 нужно на активацию скринсейвера вписать команду killall -SIGSTOP browsername а , Аноним (-), 12:52 , 17-Ноя-16, (33) // Найдут ещё дырку Надо делать SIGSTOP на вообще все процессы пользователя Только, Admino (ok), 13:08 , 17-Ноя-16, (37) // и торренты встали , Аноним (-), 14:47 , 17-Ноя-16, (53) +3 Вот как раз ругаться на продолжающуюся музыку, Анонимный Алкоголик (??), 21:44 , 18-Ноя-16, (115) Проще Отполз от компа - логофф , ryoken (ok), 15:33 , 17-Ноя-16, (63) +2 Я вот что-то не совсем понимаю вот этот момент На устройстве запускается подста, Khariton (ok), 13:47 , 17-Ноя-16, (39) –1 // Не 1 0 0 1 8, а 1 0 0 1 1, что включает в себя, например, 8 8 8 8, 1 (??), 13:55 , 17-Ноя-16, (40) +1 он не пойдет к Вашему ресолверу если Вы с ресолвером в одной сети Но запрос мож, nikosd (ok), 14:19 , 17-Ноя-16, (44) // ну тут проще не использовать resolvconf и запретить изменение DNS по DHCP А лу, Khariton (ok), 14:33 , 17-Ноя-16, (48) Он тебе его запушил, obl (ok), 14:19 , 17-Ноя-16, (45) // понятно а если запретить на хосте сеть через юсб например перекомпилить ядро и , Khariton (ok), 14:21 , 17-Ноя-16, (46) –1 а ещё можно сетевой провод перетыкнуть в такую агрессивную сеть, с тем же эффект, Нанобот (ok), 14:00 , 17-Ноя-16, (41) +2 в виндус 10 днс резолвер обращается к днс серверам ТОЛЬКО согласно метрикам инте, Аноним (-), 14:03 , 17-Ноя-16, (42) –2 // В индус 10 вопрос безопасности мало кого интересует, lamer (??), 15:00 , 17-Ноя-16, (57) +3 В виндус 10 была как сейчас - не знаю вот такая хрень https habrahabr ru , Аноним (-), 15:16 , 17-Ноя-16, (61) +1 // http answers microsoft com en-us windows forum windows_10-networking win-10-dn, Аноним (-), 16:12 , 17-Ноя-16, (66) –2 // Знакомтесь, Big Data - она собирается с миллионов неуловимых Джо, для последую, 11111 (?), 20:10 , 17-Ноя-16, (80) gt оверквотинг удален При установке Google Chrome сам его не использую на Ви, DmA (??), 22:04 , 17-Ноя-16, (89) // 5353 - это порт mDNS aka multicast DNS Механизм публикации и поиска ресурсов , Аноним (-), 00:15 , 20-Ноя-16, (135) Мне нравится, что современные ОС, считают, что 1 0 0 1 с сетевой маской 128 0 0, Аноним (-), 14:33 , 17-Ноя-16, (49) –1 // Слыхала я, он уже avahi Мож, и обманули меня, конечно ---Эппле шагает впреди, , Andrey Mitrofanov (?), 15:57 , 17-Ноя-16, (65) +1 Старо Атаке через FireWire уже несколько лет, причём, всё готово для практическ, ABATAPA (ok), 14:38 , 17-Ноя-16, (51) +1 // Атаки через firewire уже N лет как неактуальны, во-первых из-за отмирания firewa, User from a Company (?), 03:29 , 18-Ноя-16, (96) А в firefox есть возможность запретить слать куки от HTTPS через HTTP Т е форс, Андрей (??), 14:55 , 17-Ноя-16, (54) +1 // HTTPS everywhere, Аноним (-), 16:42 , 17-Ноя-16, (70) // Так ведь не поможет этот троянский USB сам подставляет HTTP URL , Андрей (??), 17:46 , 17-Ноя-16, (72) // Так ведь какой вопрос такой ответ Если более глобально - man iptables , Аноним (-), 13:02 , 18-Ноя-16, (106) В нормальных ОС порты USB заблокированы по дефолту , Пердолик (?), 19:45 , 17-Ноя-16, (78) –1 // по причине отсутствия драйверов в этих BSD Wнормальных ОС, Led (ok), 02:21 , 18-Ноя-16, (94) запрещена возможность выхода в интернет, запуска программ, кроме рекомендован, Аноним (-), 13:04 , 18-Ноя-16, (107) +1 Пора отключать питание usbсамостоятельно это не произойдёт, Аноним (-), 20:25 , 17-Ноя-16, (81) // USB firewallнакорябать не слишком то и сложно, если что , Ivan_83 (ok), 21:09 , 17-Ноя-16, (85) –1 // Да просто настроить правильно Firewall, чтобы только оттуда-то и только на такие, DmA (??), 22:07 , 17-Ноя-16, (90) –1 // А если в этой новой сети у платы будет точно такой же ipшник, что и в Firewall , DmA (??), 08:16 , 18-Ноя-16, (99) Ты не понял Я бы даже пошёл дальше и написал Device Firewall - те чтобы при подк, Ivan_83 (ok), 15:25 , 18-Ноя-16, (113) –1 Проблем несколько - сколько будет стоит создание и просто компоненты такого устр, 111 (??), 00:53 , 21-Ноя-16, (139) –1 Про любую ОС загнули В типичном линухе, но не бубунте-максималочке, даже сете, Лютый жабист (ok), 09:57 , 18-Ноя-16, (101) –1 // Сразу видно арчевода man modprobeman dhclient 124 ifupТолько у тебя Если нра, Аноним (-), 13:07 , 18-Ноя-16, (108) +1 Надо практику СБЕРа распространять - эбокситку во все разъемы , kleem_head (?), 10:08 , 18-Ноя-16, (102) // Лол На сколько практика широка , lamer (??), 10:44 , 19-Ноя-16, (121) +1 Нужно просто перед блокировкой сделать в Firefox File- Work Offline и усё , Прохожий (??), 20:28 , 18-Ноя-16, (114) –1 Хорошо, только надо срочно установить Network Manager или хотя бы Systemd, а то , Нечестивый (ok), 08:17 , 20-Ноя-16, (137) +1 Наверняка все эти backdoor - заложенны специально, причём специально не сильно с, 111 (??), 00:44 , 21-Ноя-16, (138) –1 // Причём тут USB Это можно было и 20 лет назад через какой-нибудь COM сделать , Аноним (-), 07:04 , 21-Ноя-16, (141) –1 // В них насколько не было заложенно настолько наглых, настолько публично доступных, 111 (??), 10:11 , 21-Ноя-16, (143) –1 https wiki gentoo org wiki Allow_only_known_usb_devices, Аноним (-), 11:20 , 28-Ноя-16, (145) 1,2,3,4,5,6,7,10,12,17,21,23,24,25,26,29,31,32,33,39,41,42,49,51,54,78,81,101,102,114,137,138,145

Сообщения

[Сортировка по времени | RSS]

12. "Атака на заблокированный ПК через USB"	–6 +/–
Сообщение от Аноним (-), 17-Ноя-16, 11:34
> компьютер жертвы воспринимает его как новую сетевую плату, Даже на Винде это не прокатит. Или он через usb еще и драйвер скармливает системе? И с какой стати, сетевой адаптер должен сбросить текущее сетевое соединение и подключится к это сети?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Атака на заблокированный ПК через USB"	+5 +/–
	Сообщение от Moomintroll (ok), 17-Ноя-16, 11:42
	> И с какой стати, сетевой адаптер должен сбросить текущее сетевое соединение и подключится к это сети? Во-первых, не сетевой адаптер, а ОС. А во-вторых, речь-то о HTTP - где там "текущие соединения"?...
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Атака на заблокированный ПК через USB"	–2 +/–
	Сообщение от Костик (??), 17-Ноя-16, 11:48
	О-о, батенька. Так ведь HTTP 1.1 уже устареть успел, а не все, как оказывается, знают... Именно, именно соединения.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Moomintroll (ok), 17-Ноя-16, 13:45
	> Так ведь HTTP 1.1 уже устареть успел, а не все, как оказывается, знают... > Именно, именно соединения. Я подозреваю, что Вы намекаете на keep-alive aka переиспользование соединения с сервером для загрузки нескольких компонентов страницы... В таком случае Вы заблуждаетесь, если считаете, что эти соединения живут вечно. Там таймаут от десятков секунд до считанных минут.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от adminlocalhost (ok), 17-Ноя-16, 23:51
	а что такое тайм аут? точнее, при каких условиях он наступает?
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Moomintroll (ok), 18-Ноя-16, 12:45
	> а что такое тайм аут? > точнее, при каких условиях он наступает? При отсутствии передачи данных в соединении в течение определённого времени, соединение закрывается. Википедия интереснее пишет про keep-alive: https://en.wikipedia.org/wiki/HTTP_persistent_connection HTTP 1.0 … This will continue until either the client or the server decides that the conversation is over, and one of them drops the connection. Вообще не представляю эту логику. Таймауты логичнее, как в HTTP 1.1: the default connection timeout of Apache httpd 1.3 and 2.0 is as little as 15 seconds[2][3] and just 5 seconds for Apache httpd 2.2 and above
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Атака на заблокированный ПК через USB"	+1 +/–
	Сообщение от Аноним (-), 17-Ноя-16, 11:44
	Уже есть USB<->Eth девайсы драйвера для которых предустановлены в шиндофсе.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	22. "Атака на заблокированный ПК через USB"	–1 +/–
	Сообщение от Аноним (-), 17-Ноя-16, 11:51
	Ага. Вот и попробуйте. С драйверами иногда танцевать приходится.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от The User (?), 19-Ноя-16, 21:53
	Сами попробуйте, Windows начиная с 7ки RNDIS подхватывает без всяких драйверов и вопросов.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Атака на заблокированный ПК через USB"	–1 +/–
	Сообщение от Аноним (-), 19-Ноя-16, 23:47
	> С драйверами иногда танцевать приходится. Для большинства сетевок подходит стандартный драйвер стандартного класса устройств. На самом деле эти драйверы есть в большинстве ОС.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	19. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Mikk (??), 17-Ноя-16, 11:48
	Там же сказано - сеть задаётся явно. У более специфичных сетей приоритет выше, чем у дефолта. Так в ip сетях работает маршрутизация.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	136. "Атака на заблокированный ПК через USB"	–1 +/–
	Сообщение от Аноним (-), 20-Ноя-16, 00:21
	> драйвер скармливает системе? Стандартный класс устройств - дрова в систему встроены почти везде много лет.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема