forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета, opennews (??), 17-Авг-22, (0) [смотреть все]

Огорченный Woo вычеркнул в тетрадке очередной способ поиметь тебя В тетрадке ос, name (??), 10:26 , 17-Авг-22, (1) +21 //

С rust om такого бы не было , BuildPrice (?), 18:05 , 17-Авг-22, (59) –9 //

Раньше слыхал подобное про джаву , ммнюмнюмус (?), 22:34 , 30-Сен-22, (105)

А еще Realtek заверяет своей цифровой подписью вирусы и распространяет под видом, Аноним (102), 18:19 , 20-Авг-22, (102) //

Даёшь аппаратную реализацию вирусов , ммнюмнюмус (?), 22:35 , 30-Сен-22, (106)

Так уязвимость в драйверах , Аноним (3), 10:27 , 17-Авг-22, (3) //

да, в драйверах NVIDIA под Windows, Аноним (-), 10:32 , 17-Авг-22, (4) +8 //

Очень остроумно , Аноним (39), 14:10 , 17-Авг-22, (39) //

Это ты не застал клевый вулн казавший в браузере Очень Большую Ж пу Очень больш, Аноним (-), 14:20 , 17-Авг-22, (44)

Ну так не пользуйся Windows, Тvidia впрочем тоже , Аноним (51), 15:46 , 17-Авг-22, (51)

Подавляющее большинство устройств на базе этот системы на чипе будут до конца св, eganru (?), 10:41 , 17-Авг-22, (5) +6 //

Могу с уверенностью утверждать, что многие устройства такой пакет уже получили , Адмирал Майкл Роджерс (?), 12:21 , 17-Авг-22, (16) +4
Тю, ща кто-нибудь уже накодит ддос бота Гамно, конечно, но ведь его много и нах, Аноним (29), 13:34 , 17-Авг-22, (29)

i блокировать на межсетевом экране i - на том же чипе сделанном , eganru (?), 10:49 , 17-Авг-22, (6) +2 //

Уязвимость не аппаратная в чипе, а в коде поддержки чипа , Аноним (12), 11:38 , 17-Авг-22, (12)

SIP Application Layer Gateway очередной никому не нужный протокол, про существ, Аноним (11), 11:31 , 17-Авг-22, (11) –7 //

Ну то что вы про него не знаете и он вам не нужен, не значит что вы не пользуете, Аноним (13), 11:49 , 17-Авг-22, (13) +6 //

Нет он прав SIP ALG - это страшное зло, которое должно быть удалено отовсюду, по, Аноним (14), 12:10 , 17-Авг-22, (14) +4 //

И не забудте удалить из этого мира всё то, что работает на старых версиях проток, Аноним (13), 12:21 , 17-Авг-22, (17) –1

Кому в здравом уме сейчас нужен SIP, алло , Ананимус (?), 12:55 , 17-Авг-22, (20) –10

мне нужен, другим людям тоже, Аноним (-), 13:07 , 17-Авг-22, (24) –1
А ты смешной Обобщённо сейчас вся телефония на нём и работает , Аноним (26), 13:15 , 17-Авг-22, (26) +1

А конкретно какая , Ананимус (?), 13:36 , 17-Авг-22, (30) +1

не ответят когда говорят вся - это уже маркер некомпетентности , Аноним (47), 15:16 , 17-Авг-22, (47) –6

В своём телефончике когда последний раз видел букавки VoLTE Если видел и звонил,, Анон23 (?), 17:50 , 17-Авг-22, (57) +3

Никогда не видел, Аноним (65), 19:32 , 17-Авг-22, (65) +1

Папо а хде море , Аноним (90), 16:30 , 18-Авг-22, (90) +1

Буквально ВСЯ, КьюАнон (?), 09:14 , 18-Авг-22, (82) +1
телефония на IMS базируется на SIP протоколе, не совру если скажу что практическ, МамкинПогромист (?), 09:24 , 18-Авг-22, (83)

Им пользуются например домашние праводеры для предоставления типа-проводного-тел, Аноним (-), 14:01 , 17-Авг-22, (33)

Отлично, кому сейчас нужен типа-проводной-телефон У бабок проводные до смерти б, Ананимус (?), 14:03 , 17-Авг-22, (34) –4

Ты рак Бабкам какой-нибудь мгтс уже как раз напихал оптики с фафлей которая зво, Аноним (-), 14:05 , 17-Авг-22, (36) +4

Триллионы, ага , Ананимус (?), 14:07 , 17-Авг-22, (37)

Как минимум мгтс целенаправлено терроризировал все живое переходом на оптику И , Аноним (-), 14:16 , 17-Авг-22, (41)

GPON не только и не столько дает SIP , Ананимус (?), 14:19 , 17-Авг-22, (43) –1

Их вундервафля эмулирует проводной телефон трансляцией PSTN - SIP А для интерн, Аноним (-), 14:28 , 17-Авг-22, (45) +1
Учитывая политику принудительного впаривания этих говнороутеров ЗТЕ, кстати, ес, InuYasha (??), 21:37 , 17-Авг-22, (70) +1
При том они еще когда я смотрел на regulatory положили сами знаете что и там в п, Аноним (-), 16:26 , 18-Авг-22, (88) +2

Сейчас даже у бабок стационарные мобильники с большущими кнопками аля закос под, Аноним (47), 15:20 , 17-Авг-22, (49)
Ну я б не отказался, причём в идеале - чтоб ещё Курьера нацепить можно было , ryoken (ok), 07:46 , 18-Авг-22, (80)

Всем, кто пользуется телефоном , Kott (??), 14:18 , 17-Авг-22, (42) +1

каким , Аноним (47), 15:18 , 17-Авг-22, (48) –2

Стационарным телефоном А это все внутренние телефоны больших и малых организаци, Мимокрокодил (?), 18:55 , 17-Авг-22, (64) +2

ССЗБ, Аноним (47), 20:50 , 17-Авг-22, (69)
Лол Весь малый бизнес давно работает через что угодно, только не через стациона, Ананимус (?), 21:51 , 17-Авг-22, (72)

Хе а теперь им понравится и они начнут ковырять азеросы, броадкомы, медиатеки, YetAnotherOnanym (ok), 12:19 , 17-Авг-22, (15)
За уязвимости через udp у нас увольняли ещё 20 лет назад , Аноним (18), 12:22 , 17-Авг-22, (18) +2 //

Ну где-то ж люди теперь работают, верно , Аноним (22), 12:59 , 17-Авг-22, (22) +11
у кого у нас у ростелекома , Аноним (-), 13:06 , 17-Авг-22, (23) –1 //

Туда шли уволенные, Аноним (18), 13:32 , 17-Авг-22, (28) +1
Vasyan Incorporated Ltd, Аноним (54), 16:50 , 17-Авг-22, (54) +1

Но ваше дело живёт, на ваши места пришли другие , Аноним (-), 17:56 , 17-Авг-22, (58)

Old but gold Burn, let it burn , Аноним (19), 12:49 , 17-Авг-22, (19)
Специальное устройство, специальные драйвера, специальный язык программирования,, Аноним (21), 12:55 , 17-Авг-22, (21) –2 //

Олимпиады, aname (?), 13:45 , 17-Авг-22, (31) +5

Это вроде всё WiFi чипы , Аноним (25), 13:10 , 17-Авг-22, (25) //

В данном случае дело не в чипах, а в SDK Прелесть же в том, что этот SDK как ва, erthink (ok), 13:32 , 17-Авг-22, (27) +3

В общем, как обычно, следует отключать всё неиспользуемое , Аноним (32), 14:00 , 17-Авг-22, (32) //

Пдфка с описанием сабжа гласит что это в настройках роутера не отключается, куку, Аноним (-), 14:10 , 17-Авг-22, (40) +1 //

SIP не отключить , Аноним (84), 10:03 , 18-Авг-22, (84) //

SIP ALG Нет такой настройки Вон там кто-то ниже хинтанул что отключается через, Аноним (-), 16:30 , 18-Авг-22, (89) +1

9679 It can 8217 t be disabled via the router 8217 s web interface 9679 , Аноним (84), 10:05 , 18-Авг-22, (85) //

Забыл еще уточнить что при ребуте это не сохраняется и надо вон тем способом отк, Аноним (-), 16:32 , 18-Авг-22, (91)

Спасти может только вирус, который будет закрывать уязвимость , Аноним (-), 14:04 , 17-Авг-22, (35) //

No filesystem с описание сплойта Ну, закрой ее Только тебе придется всю фи, Аноним (-), 14:09 , 17-Авг-22, (38)
Вирус, стирающий прошивку у устройства по типу Чернобыля Стёр и всё, больше дан, Neon (??), 15:58 , 17-Авг-22, (53) +2 //

Бутлоадер грохнуть - и порядок После этого 50 50 что юзер пойдет новый девайс п, Аноним (-), 16:40 , 18-Авг-22, (92)

Напиши его , Аноним (39), 17:08 , 17-Авг-22, (56)

Ha-ha, classic Как же хорошо что оно не паникует при попытке писать куда нельзя , Анонн (?), 14:38 , 17-Авг-22, (46) //

Тогда бы это была бы уязвимость отказа в обслуживании, Аноним (52), 15:57 , 17-Авг-22, (52) +1 //

Выберу DoS вместо чтения записи в случайную память в любой день недели , Аноним (95), 16:51 , 18-Авг-22, (95) +2

прям эталонное оно а то всё вебмакаки да вебмакаки Сисьпроггеры и компания нын, Бывалый смузихлёб (?), 15:38 , 17-Авг-22, (50) +1 //

Вебмакаки всё равно страшнее Одно дело - какая-то ленивая т_в_арь не стала пр, Аристарх (??), 18:15 , 17-Авг-22, (62) //

Да, то ли дело твой угнанный роутер без которого любая страница любого сайта - 4, Бывалый смузихлёб (?), 18:50 , 17-Авг-22, (63) +2

Это только внутри локальной сети или не зная пароля вай фай тоже можно , Аноним (55), 17:05 , 17-Авг-22, (55) //

В сеть таки нужно войти Так что подключение к вай фай без пароля - это другая за, userd (ok), 18:06 , 17-Авг-22, (60) +2

Вот почему погромиздов нельзя бить Хотя бы руками или плёткой Ну нельзя довер, Аристарх (??), 18:12 , 17-Авг-22, (61) +1 //

Сами-то критически относитесь к тому как листву и антигололёдный посев на газон , Аноним (66), 19:50 , 17-Авг-22, (66) +2
Что вы хотите, когда прям в stdio h есть функция gets char str Насмотрелись -, Аноним (47), 20:41 , 17-Авг-22, (68) –1 //

Ага И даже каммента никто не оставил, что прежде чем использовать функцию со ст, Пользователь чебурнета (?), 12:50 , 18-Сен-22, (103)

Ну ты в курсе, что программисты драйверов получают чуть ли не меньше всех актуал, Ананимус (?), 21:53 , 17-Авг-22, (73) +4 //

Нормально они получают В нормальных фирмах Но рыгалтек так то сам по себе - де, Аноним (-), 16:42 , 18-Авг-22, (93) //

Я все слышу про эти мифические нормальные фирмы Покажи их, пожалуйста , Ананимус (?), 11:00 , 19-Авг-22, (101)

Ну попробуй меня побить, если зубами не дорожишь, боец , Аноним (95), 16:55 , 18-Авг-22, (96) –1

Плакать нельзя смеяться , InuYasha (??), 21:39 , 17-Авг-22, (71)
А если у меня отключены все ALG и SIP ALG тоже, то что А если у меня Realtek в н, Аноним (74), 23:18 , 17-Авг-22, (74) +3 //

1 Отключать нужно на фаерволле, который стоит где-то перед роутером 2 Для не-в, Пользователь чебурнета (?), 13:14 , 18-Сен-22, (104)

S in IoT stands for security , Судья из Калифорнии с опытом программирования (?), 23:24 , 17-Авг-22, (75) +2
От этого спасает OpenWrt или нет Поясните пожалуйста, а то я тупенький , ничегонипанимаю (?), 00:14 , 18-Авг-22, (76) //

Спасает Уязвимость для ecos sdk, в openwrt - linux, хотя кое-какой исходный код, Аноним (-), 10:09 , 18-Авг-22, (86) +2
Спасет, если залить ее сможешь Там вон ушлепок с 8 мегабайтами оперативки в при, Аноним (-), 16:44 , 18-Авг-22, (94) +1

NAT безопасен, говорили они Всё будет отлично, говорили они А всего-то понадоби, Аноним (95), 01:18 , 18-Авг-22, (77) –2 //

Кто тебе это говорил , Атон (?), 11:46 , 18-Авг-22, (87) +1 //

Любую новость про IPv6 почитай, там 8532 8212 сектанты свидетелей безопасн, Аноним (95), 16:56 , 18-Авг-22, (97) +1 //

они тебя привязывали к стулу пытали, не давали сладкого , Атон (?), 06:20 , 19-Авг-22, (99)

Сообщения [Сортировка по времени | RSS]

68. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..." –1 +/–

Сообщение от Аноним (47), 17-Авг-22, 20:41

> Только студота так смело может писать драйвера, но компания?!
Что вы хотите, когда прям в stdio.h есть функция gets(char *str). Насмотрелись - научились - получите...

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

103. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..." +/–

Сообщение от Пользователь чебурнета (?), 18-Сен-22, 12:50

Ага. И даже каммента никто не оставил, что прежде чем использовать функцию со строковыми аргументами, нужно включать моск.
Производители бытовой техники уже снабжают свои изделия подобными инструкциями -- "не сушите домашних животных в микроволновке". А разработчики компиляторов почему-то нет, вот досада.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	68. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	–1 +/–
	Сообщение от Аноним (47), 17-Авг-22, 20:41
	> Только студота так смело может писать драйвера, но компания?! Что вы хотите, когда прям в stdio.h есть функция gets(char *str). Насмотрелись - научились - получите...
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	103. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+/–
	Сообщение от Пользователь чебурнета (?), 18-Сен-22, 12:50
	Ага. И даже каммента никто не оставил, что прежде чем использовать функцию со строковыми аргументами, нужно включать моск. Производители бытовой техники уже снабжают свои изделия подобными инструкциями -- "не сушите домашних животных в микроволновке". А разработчики компиляторов почему-то нет, вот досада.
	Ответить \| Правка \| Наверх \| Cообщить модератору