Articole interesante din presă sau de pe bloguri

Creca vor creste cererile de export pt TR-85, cu calculatorul lui balistic facut cu 8080 si firmware bagat intr-un PROM. :biggrin:

LE: Sper totusi ca PROM-ul ala nu a fost ars cu un programator chinezesc. :rotf:
 
Ati citi partea relevanta?
The illicit chips could do all this because they were connected to the baseboard management controller, a kind of superchip that administrators use to remotely log in to problematic servers, giving them access to the most sensitive code even on machines that have crashed or are turned off.
Click to expand...
Au fost ajutati. De Intel.
 
Producătorii mari de server stuff au propriile controllere de management. Pentru că exista management pe așa ceva înainte să existe Intel ME and stuff.
 
Da, dar nu-s (sau nu erau) pe placile de baza. Erau controllere separate. Cand cumperi ceva onboard iti asumi riscul ca poate fi nasol si non-removable.
 
Marius '95 said:
Au fost ajutati. De Intel.
Click to expand...
Marius, lasă de-o parte ce fumezi tu acolo, că tre' să fii atent și să nu-ți tremure mâna când ne apucăm de făcut propriile noastre switch-uri și routere, de-alea cu tranzistori lipiți unul câte unul și firmware scris în PHP sub XP :biggrin:
 
Discuția de pe HN e interesantă: https://news.ycombinator.com/item?id=18138699
I have worked in card payment industry. We would be getting products from China with added boards to beam credit card information. This wasn't state-sponsored attack. Devices were modified while on production line (most likely by bribed employees) as once they were closed they would have anti-tampering mechanism activated so that later it would not be possible to open the device without setting the tamper flag.

Once this was noticed we started weighing the terminals because we could not open the devices (once opened they become useless).

They have learned of this so they started scraping non-essential plastic from inside the device to offset the weight of the added board.

We have ended up measuring angular momentum on a special fixture.
Click to expand...
 
Am hacuit switch-ul. As pune poze cu el hacuit (da, chiar arata conform definitiei!), dar mi-e jena ce lipituri am facut cu letconul meu ala prost. Astept coletul din China sa refac lucrarea.
 
După update, la mine începuse sa crape Firefox când rula video, Windows blocandu-i accesul la GPU. Am rezolvat-o cu un update de driver de la Intel.
 
Pentru fanii si utilizatorii Mikrotik (se stiu ei care :biggrin:) si nu numai!

MikroTik mayhem: Cryptomining campaign abusing routers



Even if this may sound strange, check if you have a MikroTik router. You can be affected by this issue even if you don’t have a MikroTik router. If this is the case and you are getting a detection JS:InfectedMikroTik, it is likely that your ISP (internet service provider) is affected. In that case, contact them immediately to resolve the issue on their routers.
Click to expand...
 
Da, i-am făcut și eu upgrade unui prieten după ce i-a fost spart.

Deși nu mai pusesem mâna pe Mikrotik până atunci, am început seara pe la 10 în ideea că terminăm repede fiindcă zicea că are backup la configurație. Am aflat cu ocazia asta că backup-urile sunt criptate și parolate, iar cel pe care îl avea el era făcut de cel ce se ocupase de device mai demult și care îi trimisese doar backup-ul, nu și parola.

Toată distracția a durat până pe la vreo 3 deoarece:
  • omul nu avea documentație: știa doar IP-ul ce trebuia configurat pe interfața lui, nu și masca/gateway
    • chapeau domniței de la RDS care, la ora 2 noaptea s-a prins rapid că lucrurile nu merg pentru că am setat IP-ul direct pe interfață în loc să configurez PPPoE
    • celălalt provider a respins apelul după care a închis telefonul :jumpy:
  • a durat mai mult decât mi-e confortabil să recunosc să mă prind că am pus 3 interfețe în bonding în loc de bridging :angel:
 
  • Like
Reactions: Neo
Ăia de la Mikrotik chiar s-au mișcat rapid cu patch-urile, da' dacă nu face nimeni update la device-uri e greu. Îmi place că e un nene care folosește același hack ca să facă patching la routerele pe care le găsește, avea vreo 100k pătchuite. Nu e chiar legal, da' whatever.
 
You must log in or register to reply here.
Back
Top