The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"На соревнованиях Pwn2Own продемонстрированы взломы NAS, принтеров, умных колонок и IP-камер"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"На соревнованиях Pwn2Own продемонстрированы взломы NAS, принтеров, умных колонок и IP-камер"  +/
Сообщение от opennews (??), 25-Окт-24, 15:20 
Подведены итоги четырёх дней соревнований Pwn2Own Ireland 2024, на которых были продемонстрированы 38 успешных атак с использованием ранее неизвестных уязвимостей (0-day) в мобильных устройствах, принтерах, умных колонках, системах хранения и IP-камерах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 993,625 долларов США...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=62110

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


3. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +9 +/
Сообщение от Аноним (3), 25-Окт-24, 16:02 
Кодовую базу необходимо убавлять, а не расширять.
Ответить | Правка | Наверх | Cообщить модератору

10. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –6 +/
Сообщение от Аноним (10), 25-Окт-24, 16:45 
> Кодовую базу необходимо убавлять, а не расширять.

Возвращаемся в эпоху Unix и DOS ?
Зачем пользователю все эти сложности, картинки, видосики с котиками и прочее, дадим консольку и пусть радуется?

Просто код нужно писать хорошо.
Стив в своей книге говорил
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. "
Просто замените "сопровождающего" на пользователя))

Ответить | Правка | Наверх | Cообщить модератору

18. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –4 +/
Сообщение от Аноним (18), 25-Окт-24, 17:54 
"Пишите код так, как будто использовать его будет склонный к насилию психопат, который знает, где вы живете. И тогда только такой пользователь его и будет использовать."
Ответить | Правка | Наверх | Cообщить модератору

21. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (3), 25-Окт-24, 18:14 
Минимализм, как общее требование к софту, никто не отменял.
Но такое чувство, что и правда отменили.
Никто не будет вспоминать Windows10 с хорошей стороны, но будут всегда помнить MS-DOS и Unix. Пусть со своими нюансами и даже не из-за того что это что-то первое удачное.

> Зачем пользователю все эти сложности, картинки, видосики с котиками и прочее, дадим консольку и пусть радуется?

а вместо этого получают видосики в ленте с приложением *.apk которое весит 200мб.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

24. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +1 +/
Сообщение от ryoken (ok), 25-Окт-24, 18:26 
>>но будут всегда помнить MS-DOS и Unix

Разрешите я буду помнить NovellDOS & QNX?

Ответить | Правка | Наверх | Cообщить модератору

27. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +1 +/
Сообщение от Аноним (27), 25-Окт-24, 18:35 
>но будут всегда помнить MS-DOS и Unix

MS-DOS: такой образец невзламываемости, что писать можно по любому физическому адресу без возражений со стороны системы.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

29. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –1 +/
Сообщение от Аноним (-), 25-Окт-24, 18:46 
>  Минимализм, как общее требование к софту, никто не отменял.

Минимализм это всего-лишь веянье времени.
Но такое чувство, что и правда отменили.
Потому что экономия в пару битиков может потом вылиться в 100500 угробленных человекочасов.
null-terminated строки не дадут соврать.

> Никто не будет вспоминать Windows10 с хорошей стороны, но будут всегда помнить MS-DOS и Unix.

Про дос помнят только диды, которые лет через 20 уже будут с альцгеймером.
Вин7 сейчас куча народу вспоминает.
Думаю вин11 будут тоже тепло вспоминать и сравнивать с виндовс 20.
Просто потому что это было детство, игры, общение и тд.

> а вместо этого получают видосики в ленте с приложением *.apk которое весит 200мб.

А ему пофиг.
У него 16 гигов в компе, почти столько же в телефоне и гигабитный интернет.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

72. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (-), 28-Окт-24, 13:22 
> А ему пофиг.
> У него 16 гигов в компе, почти столько же в телефоне и
> гигабитный интернет.

Но powerbank весом с кирпич он все же таскает. Или наслаждается временем работы смартфона в сутки. Потому что эти апкшки жрут системные ресурсы как не в себя.

Ответить | Правка | Наверх | Cообщить модератору

73. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аниним (-), 28-Окт-24, 13:38 
> Но powerbank весом с кирпич он все же таскает.

Раньше приходилось таскать плеер-кирпич, кассеты, батарейки к нему.
Потом добавился фотик. Кто по богаче еще и ПДАшку брал.
А теперь все в одном смартфоне.

> Или наслаждается временем работы смартфона в сутки.

Только если это игрун на телефоне. Для типичного использования звонки + интернет + сервисы хватает на дольше.
А зарядить телефон раз в 2-3 дня, я не вижу особой проблемы

> Потому что эти апкшки жрут системные ресурсы как не в себя.

Можешь писать хоть на ассемблере.
Тебе же никто не запрещает.


Ответить | Правка | Наверх | Cообщить модератору

28. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (27), 25-Окт-24, 18:40 
>Возвращаемся в эпоху Unix и DOS ?

Ну банальщина же. Только кто так пишет? Практически, никто, всем надо быстрее в продакшон.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

54. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от commiethebeastie (ok), 26-Окт-24, 03:43 
DOS как раз и есть как можно быстрее и в продакшон.
Ответить | Правка | Наверх | Cообщить модератору

66. Скрыто модератором  +/
Сообщение от Аноним (-), 27-Окт-24, 02:23 
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

70. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (70), 28-Окт-24, 06:04 
Учитывая количестов всяких "фремворков", попробуй уменьшить
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +4 +/
Сообщение от Аноним (4), 25-Окт-24, 16:05 
Пришли, всё переломали и ушли. А убирать хто будет?
Ответить | Правка | Наверх | Cообщить модератору

5. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от N01 (ok), 25-Окт-24, 16:12 
А за это не платят к сожалению...
Ответить | Правка | Наверх | Cообщить модератору

7. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +2 +/
Сообщение от Аноним (10), 25-Окт-24, 16:23 
Думаешь у бедных QNAP и Synology нету денег?
Или ты беспокоишься за Samsung, HP и Canon?))

Пусть бракоделы сами и исправляют.
А задача хакеров и общественности донести до пользователей об этой ситуации.

Ответить | Правка | Наверх | Cообщить модератору

38. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +2 +/
Сообщение от Аноним (38), 25-Окт-24, 20:45 
Думаешь у клиентов этих компаний есть деньги? Чтобы было как ты говоришь клиенты должны платить как за поддержку Ред хат в год. Узнай сколько стоит поддержка одного сервера редхат в год и ужаснись.
Ответить | Правка | Наверх | Cообщить модератору

41. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +1 +/
Сообщение от свинология (?), 25-Окт-24, 22:03 
Средства-то у нас есть. У нас (у наших дорогих(!) разработчиков) - ума не хватает!

А других каких-то особых разработчиков у меня для вас (уже) нет. Все торгуют пиццей, инвестируют в стартапы и прожигают остатки жизни иными способами.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –2 +/
Сообщение от Афроним (?), 25-Окт-24, 16:27 
Даже умные пылесосы ломают и на хозяев натравливают с расистскими оскорблениями.
Ответить | Правка | Наверх | Cообщить модератору

9. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (10), 25-Окт-24, 16:36 
> Даже умные пылесосы ломают и на хозяев натравливают с расистскими оскорблениями.

Ха, кто вообще обидится на оскорбления от пылесоса?
В крайнем случае всегда можно ответить "смелые слова для кого-то сосательного роста" (с)

ps главное чтобы не было свидетелей того, как ты прирекаешься с домашней техникой))

Ответить | Правка | Наверх | Cообщить модератору

11. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +2 +/
Сообщение от dannyD (?), 25-Окт-24, 16:51 
>>как ты прирекаешься с домашней техникой))

для многих это едиственное развлечение ((

Ответить | Правка | Наверх | Cообщить модератору

23. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +1 +/
Сообщение от Аноним (27), 25-Окт-24, 18:22 
Почему же так грустно?
Ответить | Правка | Наверх | Cообщить модератору

12. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –2 +/
Сообщение от Афроним (?), 25-Окт-24, 16:53 
Есть видосики как негров атакуют пытаясь наехать на ногу взломанные умные пылесосы с оскорбительными по-американским меркам выражениями.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +2 +/
Сообщение от Аноним (10), 25-Окт-24, 16:56 
Звучит увлекательно! И совсем не как "постанова, чтобы собрать классов")

Ладно если бы там к пылесосу прилепили нож или глок.
Ну или клеймор, чтобы пабагатому)

Ответить | Правка | Наверх | Cообщить модератору

26. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (27), 25-Окт-24, 18:29 
Или не налепили чего в аккумуляторы пылесосов.
Ответить | Правка | Наверх | Cообщить модератору

14. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от YetAnotherOnanym (ok), 25-Окт-24, 17:05 
Взламывать IP-камеры - это всё равно, что отнимать конфеты у детей.
Ответить | Правка | Наверх | Cообщить модератору

15. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –2 +/
Сообщение от Афроним (?), 25-Окт-24, 17:09 
Похоже так и есть. Факнуть такую камеру в какой-нибудь парикмахерской и поставить музончик вообще не проблема судя по количеству таких видосиков,
Ответить | Правка | Наверх | Cообщить модератору

47. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +2 +/
Сообщение от Аноним (-), 26-Окт-24, 01:28 
На деле большинство из них и взламывать не нужно. Достаточно поставить на скан диапазон адресов на ночь и найдётся столько камер, что до второго пришествия будете их разбирать. Причем это из тех, которые светят в интернет голой опой без NAT.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

16. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (16), 25-Окт-24, 17:22 
Интересно, когда будут попытки взлома нового Атласа или Оптимуса:
https://www.youtube.com/@BostonDynamics/videos
https://www.youtube.com/@tesla/videos
Ответить | Правка | Наверх | Cообщить модератору

34. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –3 +/
Сообщение от Аноним (34), 25-Окт-24, 20:11 
посоветуйте что-нибудь недырявое на линуксе?
Ответить | Правка | Наверх | Cообщить модератору

37. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (38), 25-Окт-24, 20:43 
Нет такого и быть не может.
Ответить | Правка | Наверх | Cообщить модератору

65. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +1 +/
Сообщение от АнонимВ (?), 27-Окт-24, 01:03 
утилита rm довольно не дырыва. Используй на здоровье.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

42. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –2 +/
Сообщение от Вы забыли заполнить поле Name (?), 25-Окт-24, 22:58 
Половину или почти все из этого можно на managed языках, убрав ошибки с памятью. Но скорее это бэкдоры или просто отстутсвие тестирования.
Ответить | Правка | Наверх | Cообщить модератору

45. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –2 +/
Сообщение от мявemail (?), 26-Окт-24, 00:42 
не знаю, как жава, а cs, даже с АОТ, не очень подходит для таких вещей - больно оно развесистое. отьедать памяти будет заметно больше, чем идентичная программа на rust/c, следовательно, на железо тоже тратиться больше надо будет.
но, справедливости ради, там и куча других ошибок, вроде тех же sql-инъекций, сгинет, благодаря .NET'у.
имхо, Ada/Spark куда интереснее будут.
Ответить | Правка | Наверх | Cообщить модератору

60. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (-), 26-Окт-24, 16:54 
> имхо, Ada/Spark куда интереснее будут.

Вот ты на этой гадости прошивки и пиши, посмотрим насколько тебя хватит. Хотя кому и китикэт - еда.

Ответить | Правка | Наверх | Cообщить модератору

59. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –1 +/
Сообщение от Аноним (-), 26-Окт-24, 16:53 
> Половину или почти все из этого можно на managed языках, убрав ошибки с памятью.
> Но скорее это бэкдоры или просто отстутсвие тестирования.

На ваше горе уже есть хруст, сделавший managed языки в общем то - obsolete.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

61. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –1 +/
Сообщение от Вы забыли заполнить поле Name (?), 26-Окт-24, 17:26 
>> Половину или почти все из этого можно на managed языках, убрав ошибки с памятью.
>> Но скорее это бэкдоры или просто отстутсвие тестирования.
> На ваше горе уже есть хруст, сделавший managed языки в общем то
> - obsolete.

Сильное утверждение. Новость похоже ты не читал.

Ответить | Правка | Наверх | Cообщить модератору

63. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (-), 26-Окт-24, 21:47 
>> На ваше горе уже есть хруст, сделавший managed языки в общем то - obsolete.
> Сильное утверждение. Новость похоже ты не читал.

В чем проблемы? У хруста с управлением памятью все довольно хорошо. И, вот, на ваше горе оказалось что это все можно - без VM и GC. Поэтому и - obsolete. Технологии доборровской эпохи. А идею и некоторые плюсовики передрали. Потому что могли.

Ответить | Правка | Наверх | Cообщить модератору

64. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –1 +/
Сообщение от Вы забыли заполнить поле Name (?), 26-Окт-24, 23:27 
>>> На ваше горе уже есть хруст, сделавший managed языки в общем то - obsolete.
>> Сильное утверждение. Новость похоже ты не читал.
> В чем проблемы? У хруста с управлением памятью все довольно хорошо. И,
> вот, на ваше горе оказалось что это все можно - без
> VM и GC. Поэтому и - obsolete.

Проблема в том, что баги найдены в реальном софте, который ни разу не obsolete и не на хрусте.

Ответить | Правка | Наверх | Cообщить модератору

67. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  –1 +/
Сообщение от Аноним (-), 27-Окт-24, 02:27 
> Проблема в том, что баги найдены в реальном софте, который ни разу
> не obsolete и не на хрусте.

А отлуп был - любителям manageд языков. Которые внезапно превратились в динозавров софтварного мира.

Ответить | Правка | Наверх | Cообщить модератору

68. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Вы забыли заполнить поле Name (?), 28-Окт-24, 01:12 
>> Проблема в том, что баги найдены в реальном софте, который ни разу
>> не obsolete и не на хрусте.
> А отлуп был - любителям manageд языков. Которые внезапно превратились в динозавров
> софтварного мира.

Покажи вакансию на расте.

Ответить | Правка | Наверх | Cообщить модератору

69. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от Аноним (-), 28-Окт-24, 01:51 
>> А отлуп был - любителям manageд языков. Которые внезапно превратились в динозавров
>> софтварного мира.
> Покажи вакансию на расте.

Да вон там майкрософт хантит - на замену нетчиков, бэк онлайнового офиса за ними переписывать :). Как еще понятнее показать кто тут дино, когда создатель технологии так ее сливает я даже и не знаю. Будет в замшелой корпоративщине в режиме майнтенанса - и хорош. Рядом с явой гденить.

Ответить | Правка | Наверх | Cообщить модератору

44. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от голос_из_леса (ok), 26-Окт-24, 00:08 
>> использованием оставленных в прошивке криптографических ключей, некорректной проверкой сертификатов, подстановкой SQL-кода, подстановкой аргументов командной строки и подстановкой символа перевода строки.

Господи, они реально это все пропустили?

Ответить | Правка | Наверх | Cообщить модератору

71. "На соревнованиях Pwn2Own продемонстрированы взломы NAS, прин..."  +/
Сообщение от анонимка (?), 28-Окт-24, 11:00 
скорее всего просто корпоратив. многие линейки, особенно из дешманских, просто сборку/сопровод на аутсорс выкидывают по подвалам - отсюда и результат. прошивки обновят со временем, а процент брака, учитывая копеечную _итоговую себестоимость - не так страшно

вот свои топовые они, по идеи, лучше ведут - потому что там на возвратах угорают, если брак или глючное по

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру