Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..., opennews (??), 12-Сен-17, (0) [смотреть все] Кто-то додумался поfuzzить протокол Там наверняка и в фирмварях блютус адаптеро, Аноним (-), 20:38 , 12-Сен-17, (1) +26 // OpenBSD не подвержена уязвимости, т к в ней отсутствует стек Bluetooth , Anon122333 (?), 21:05 , 12-Сен-17, (2) +53 // Сказал А , говори и Бэ-э-э КолибриОС, РеактОС, HURD тоже не подвержены уязви, A.Stahl (ok), 21:11 , 12-Сен-17, (4) +25 // Ага, самые главные забыл, DOS и Win98, cmp (ok), 00:44 , 13-Сен-17, (62) +4 А как же линух первых версий , Тот_Самый_Анонимус (?), 05:28 , 13-Сен-17, (84) –1 А так же любая операционка первых версий, anonymous (??), 11:21 , 13-Сен-17, (114) +1 afair, к моему первому bt-свистку был драйвер и какая-то примитивная апликуха дл, пох (?), 13:13 , 13-Сен-17, (121) Это ты так думаешь А если прорубиться в проц с фирмварью и оттуда объявить себя, Аноним (-), 22:27 , 12-Сен-17, (23) // Клавиатура PS 2 и в системе вообще нет usb, об этом не думал , Аноним (-), 07:12 , 13-Сен-17, (93) +1 Если у тебя нет блутуса то и взломать его не получится Но это полумеры Ты толь, Аноним (-), 16:47 , 13-Сен-17, (138) +8 Ну так и в Linux модули Bluetooth можно не загружать , Аноним (-), 10:27 , 13-Сен-17, (107) +1 Всё потому, что из bt сделали страшную химеру Такой же ад и с usb, но этот хоть, Аноним (-), 23:10 , 12-Сен-17, (40) +2 // Нет usb - нет проблем , Аноним (-), 03:24 , 13-Сен-17, (74) +2 // Эврика Нет компьютеров - нет проблем с ними , Аноним (-), 02:07 , 14-Сен-17, (151) Завершу логическую цепочку Нет людей - нет проблем , Аноним (-), 17:59 , 14-Сен-17, (160) –1 Мы работаем над этим , Skynet (??), 22:47 , 14-Сен-17, (170) +3 Кто пустил кота в серверную , йцукен (??), 19:15 , 18-Сен-17, (177) –1 Блютус и многие иные штуки с беспроводной сетью и набортной фирмварью могут испр, Аноним (-), 03:39 , 13-Сен-17, (78) +1 Нет Bluetooth а -- нет проблем , Дуплик (ok), 21:23 , 12-Сен-17, (5) +6 // Осторожно, а то лазером по ИК-порту хакну , VINRARUS (ok), 21:38 , 12-Сен-17, (8) +3 // хрен ты хакнешь - он скотчем заклеен , нах (?), 22:26 , 12-Сен-17, (22) +7 // Ты в M не работаеш случайно Ведь скотч то прозрачный , VINRARUS (ok), 22:52 , 12-Сен-17, (31) –3 пох - оджскульный У него скотч синий -р, _ (??), 22:56 , 12-Сен-17, (34) –1 Синий лазером прожигается 3, VINRARUS (ok), 22:57 , 12-Сен-17, (35) –3 Любым, если с ядерной накачкой , Анонимный Аналитек (?), 23:14 , 12-Сен-17, (42) +1 Как на счет, металлизированного каковы шансы сжечь порт , cmp (ok), 00:57 , 13-Сен-17, (64) Микроволновым излучением можна попробовать , VINRARUS (ok), 01:14 , 13-Сен-17, (67) –3 черный синяя изолента отваливается со временем К тому же ее осталось совсем ма, пох (?), 22:40 , 13-Сен-17, (150) –2 И, казалось бы, причём здесь Qt , Аноним (-), 10:39 , 13-Сен-17, (109) –5 Пойду выключу БТ uname -aLinux none 2 6 10_dev armv6l unknownА не, не требу, VINRARUS (ok), 21:25 , 12-Сен-17, (6) +3 // До сих пор на Motorola , a1batross (ok), 21:47 , 12-Сен-17, (9) +1 // Ага, привет D, VINRARUS (ok), 21:49 , 12-Сен-17, (12) Это Motoming что ли , kravich (ok), 11:55 , 13-Сен-17, (115) –1 // MOTOMAGX, VINRARUS (ok), 14:19 , 13-Сен-17, (132) Там же 2 4 было , singulared (?), 14:15 , 14-Сен-17, (157) +2 Интересно, в affix такая предполагалась или только в наспех накропанном блюзе , Michael Shigorin (ok), 21:48 , 12-Сен-17, (10) –2 // Ну ты же не помог , Аноним (-), 22:13 , 12-Сен-17, (13) +5 в том который наспех, не предполагалась - написано ж, только в версию 3 3 завезл, пох (?), 22:20 , 12-Сен-17, (19) –1 // Оу, а в новых маках уже 4 2 Но это уж совсем не про здесь, да , Аноним (-), 22:35 , 12-Сен-17, (25) А есть тут кто-то, кто реально пользуется bluetooth Хоть для чего-нибудь Я вот, Аноним (-), 22:13 , 12-Сен-17, (14) –7 // Я для wiimoute использовал , Лис (?), 22:16 , 12-Сен-17, (16) Я боюсь нарушить ваш дзен, поэтому говорю шёпотом устройства ввода хшсссс , Аноним (-), 22:19 , 12-Сен-17, (17) +5 // ввода чего У меня как-то все имеет свой, ни с чем несовместимый приемник bt сл, пох (?), 22:23 , 12-Сен-17, (20) // но каждый второй чехол с встроенной клавой для планшетов им все-таки пользует, Аноним (-), 22:31 , 12-Сен-17, (24) +1 4 0, 4 2 вовсю уже используется за пределами Шоу Трум W кицуней и единорогов , Аноним (-), 22:38 , 12-Сен-17, (26) э просили ж - устройства ввода У вас есть клавиатура 4 2 А так-то оно вовсю, пох (?), 13:16 , 13-Сен-17, (122) Да ты просто законодатель блютуз-моды какой-то Линукс-законодатель , Аноним (-), 23:40 , 12-Сен-17, (48) На мобилках для HID, беспроводного аудио и для носимых устройств типа часов и фи, Анонии (?), 22:25 , 12-Сен-17, (21) +8 Эм фитнесс-браслеты, гарнитуры - сплошь и рядом он , Crazy Alex (ok), 22:44 , 12-Сен-17, (27) +3 В мобилках по умолчанию врублен, например , труляляй (?), 22:48 , 12-Сен-17, (29) +2 // Йпт И в автомобилях Чё деется - , _ (??), 23:00 , 12-Сен-17, (37) –2 // Читай новость ещё раз , труляляй (?), 08:29 , 13-Сен-17, (96) Купи себе ультрабук и поймешь что такое дефицит USB-портов и емкости батареи, пр, Аноним (-), 22:55 , 12-Сен-17, (33) // не пробовал купить apple air там получше с батареей , Аноним (-), 06:18 , 13-Сен-17, (87) –7 // Может лучше сразу купить батарею, в ней конечно ничего кроме батареи нет, но с б, Аноним (-), 09:04 , 13-Сен-17, (98) +14 Странное предложение Я потому и не покупаю ультрабук, что не хочу этого понимат, Аноним (-), 20:20 , 14-Сен-17, (161) // Очень индивидуально Мне по ряду причин намного проще возить бук в тоненькой пап, Аноним (-), 15:09 , 15-Сен-17, (175) –1 А usb-хабы в ваши края не завозили , Фунт (?), 21:51 , 14-Сен-17, (168) // Еще и хаб с хвостом с собой таскать Спасибо, не надо , Аноним (-), 15:11 , 15-Сен-17, (176) –1 В машине и наушники беспроводные, а что такое ардуинки и зачем ими управлять, , Drist (ok), 23:00 , 12-Сен-17, (36) –1 // Просто это элитный опнетовец с ардуинками С внешним миром не совместим , Аноним (-), 23:06 , 12-Сен-17, (38) +4 // Все с точностью до наоборот ардуинка и прочие микроконтроллерные штуки расширяю, Аноним (-), 03:43 , 13-Сен-17, (79) Зря, в общем-то Прямой аналог скриптов в компьютере - quick and dirty решение, Crazy Alex (ok), 23:42 , 12-Сен-17, (49) +2 Сажусь в машину, мобила соединяется по bluetooth с автомагнитолой Когда поступа, Штунц (?), 23:20 , 12-Сен-17, (44) +1 // Это у вас просто ардуинки нет , Аноним (-), 23:37 , 12-Сен-17, (47) +8 Для Jabra какой-нибудь довольно часто Так что да , Аноним (-), 06:21 , 13-Сен-17, (88) Блютомыши, они реально есть в продаже , Аноним (-), 10:35 , 13-Сен-17, (108) В автомобилях сейчас синезуб повсеместно используется для подключения телефонов , Аноним (-), 11:15 , 13-Сен-17, (112) Интересно, корпорация добра вообще планирует исправлять данный и бродакомовский , Аноним (-), 22:15 , 12-Сен-17, (15) –2 // В нехусах апдейты безопасности прилетают каждый месяц в том числе, с фиксами бр, Аноним (-), 22:20 , 12-Сен-17, (18) +5 // Да, конечно , Аноним (-), 22:48 , 12-Сен-17, (30) // Не трожте росу неизвестного происхождения в чужих глазах, не то, не дай бог прол, Аноним (-), 23:09 , 12-Сен-17, (39) Nexus 5 последнее обновление безопасности 5 октября 2016 Broadpwn не исправлена, Аноним (-), 23:11 , 12-Сен-17, (41) +4 // Вы что-то противоправное тут пишете Подрываете устои , Аноним (-), 23:15 , 12-Сен-17, (43) +1 мы собираемся подать на него в суд за несвоевременное обновление устройств Треб, google (??), 13:40 , 13-Сен-17, (126) +1 Классная экосистема Полтора устройства обновляются, остальные вендоры на это по, Аноним (-), 00:25 , 13-Сен-17, (59) +3 // Одна мелочь - приверженец андроида, если что, и сам может обновление наваять И , Crazy Alex (ok), 01:13 , 13-Сен-17, (66) –3 Да что обновление, товарищ Он сам может себе свой собственный ондроед написать,, Аноним (-), 03:31 , 13-Сен-17, (76) +5 Или просто поставить какой-нибудь комьюнити клон андроида где дырень запатчили , Аноним (-), 03:45 , 13-Сен-17, (80) +1 покажите его на LG L950 ах нету надо еще и написать его , Аноним (-), 06:21 , 13-Сен-17, (89) –1 так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:47 , 13-Сен-17, (127) –2 А вы мне денег не платили чтобы я тут вас ублажал с каким-то там лж Так что мож, Аноним (-), 16:53 , 13-Сен-17, (139) +3 В Lineage OS в прошивке для Nexus 5 broadpwn уязвимость до сих пор не залатана , Аноним (-), 18:02 , 13-Сен-17, (142) В 20170912 , Аноним (-), 18:08 , 13-Сен-17, (145) В 20170912 аналогичная картина Только что посмотрел , Аноним (-), 18:09 , 13-Сен-17, (146) Ну пойди накати обновление, завязанные на блобы Специально завязанные, чтобы пр, Аноним (-), 21:30 , 14-Сен-17, (165) Да сходят отроки на XDA, да найдут они ветку где сокрыты РОМы для их устройств, , Обновлятор (?), 01:16 , 13-Сен-17, (69) +1 где сокрыты РОМы для ASSISTANT-5432 , Аноним (-), 01:38 , 13-Сен-17, (72) так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:49 , 13-Сен-17, (128) Ну, я как бы и у производителя assistant ua об этом спросил, пока что они об, Аноним (-), 14:24 , 13-Сен-17, (133) а где для P950 и Asus Zenphone 2 который новый - но асусом уже более чем никак , Аноним (-), 06:22 , 13-Сен-17, (90) –1 так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:49 , 13-Сен-17, (129) Эта функция находится в net bluetooth l2cap_core c Если опция CONFIG_BT выключе, saahriktu (ok), 22:46 , 12-Сен-17, (28) –1 // Жги дальше, CONFIG_NET is not set, pavlinux (ok), 23:57 , 12-Сен-17, (56) На Linux Mint обновление BlueZ уже прилетело , VINRARUS (ok), 22:55 , 12-Сен-17, (32) –2 // Мопед не их, это от Космонафта, похоже, прилетело, via (??), 00:22 , 13-Сен-17, (58) // Тем не менее , VINRARUS (ok), 01:26 , 13-Сен-17, (71) –1 прекрасно Просто прекрасно Теперь старые телефоны андройд превращаются в тыкву, Аноним (-), 23:28 , 12-Сен-17, (45) // Они, за редкими исключениями, всегда в неё превращались за прошествием полугода-, Аноним (-), 23:35 , 12-Сен-17, (46) +10 // Разумеется, нет Года два железка живёт, если, конечно, не пытаешься оставаться , Crazy Alex (ok), 23:43 , 12-Сен-17, (50) // Ведро в 100 раз хуже ноута с ХР , VINRARUS (ok), 23:45 , 12-Сен-17, (51) +2 начинает казаться что так оно и есть, Аноним (-), 23:47 , 12-Сен-17, (53) +1 Возможно на носу ведрокапец , VINRARUS (ok), 00:08 , 13-Сен-17, (57) Если об обновах - то их полно Сторонних, правда, но один хрен у меня стоковая п, Crazy Alex (ok), 01:17 , 13-Сен-17, (70) да да - а где на ASUS ZenPhone 2 взять и за одно на LG P950 вроде прошлый раз, Аноним (-), 06:23 , 13-Сен-17, (91) Или если у тебя нет - то у всех так же плохо , Аноним (-), 06:59 , 13-Сен-17, (92) Есть, и полно Ссылку из принципа давать не буду - сам нагуглишь, если оно тебе , Crazy Alex (ok), 11:02 , 13-Сен-17, (110) 1 Исправить опечатку в слове ZenPhone 2 Поискать в гугле http lmgtfy com , Аноним (-), 12:56 , 13-Сен-17, (120) На этой помойке прошивки для доверчивых хомячков постят кто попало, и что туда п, Аноним (-), 20:32 , 14-Сен-17, (162) так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:55 , 13-Сен-17, (130) Да, но для юзеров это было не заметно и не сильно критично, а тут нас может ждат, Аноним (-), 23:46 , 12-Сен-17, (52) // будет клёвонадеюсь зады будет разрыватьтакое человечество должно страдать, J.L. (?), 13:57 , 13-Сен-17, (131) Как владелец ведроидосмартфона, которому уже больше пяти лет, не превратился Ап, о_О (?), 21:29 , 14-Сен-17, (164) Меняй смарт каждый год и будешь защищен, Агроном (?), 00:44 , 13-Сен-17, (61) –2 // ППЦ Лечение хуже болезни Вы на какого вендора работаете , ryoken (ok), 07:17 , 13-Сен-17, (94) +2 // Многих ИМХО 99 9 сперва заразят , после усиленно лечат за их же деньги , Аноним (-), 09:44 , 13-Сен-17, (101) +2 Не поможет, китайские производители ухитряются клепать новые модели на старых пр, Аноним (-), 08:00 , 13-Сен-17, (95) +2 // У китайских производителей сразу трояны зашиты, так что по поводу каких-то там у, Аноним (-), 20:37 , 14-Сен-17, (163) вот оно долгожданное, чтобы в гноме его выпилить нуно весь гном выпиливать, гово, Sw00p aka Jerom (?), 23:49 , 12-Сен-17, (54) –1 // просто выключить не судьба , koblin (ok), 10:05 , 13-Сен-17, (105) –1 // я ещё могу 1500 просто придумать, одно из них более категоричное - просто , Sw00p aka Jerom (?), 16:33 , 13-Сен-17, (137) –3 Чет, не фкурил, а ему для взлома мак-адрес устройства кто дает , via (??), 00:28 , 13-Сен-17, (60) // Результат пассивного сканирования , Аноним (-), 00:58 , 13-Сен-17, (65) Ты сам, как только вылезешь из hidden А вылезешь ведь, если будешь к чему-нибуд, Аноним (-), 03:47 , 13-Сен-17, (81) Могу предположить, что речь вот об этом Bluetooth Specification Core Version 4 2, zanswer CCNA RS and S (?), 09:09 , 13-Сен-17, (99) +1 // Хммм прятаться и при этом махать флажком - какая интересная идеология у синез, YetAnotherOnanym (ok), 09:47 , 13-Сен-17, (102) // Данное поведение характерно и для 802 11, beacon frame отправляются всегда, даже, zanswer CCNA RS and S (?), 09:52 , 13-Сен-17, (104) У вафли есть ряд режимов где это не так Они не очень массовые, но так можно , Аноним (-), 02:15 , 14-Сен-17, (152) Например, приведите для примера такой режим , zanswer CCNA RS and S (?), 05:46 , 14-Сен-17, (153) Monitor mode с packet injection OCB вроде бы Может и еще что , Аноним (-), 22:52 , 14-Сен-17, (171) Мне не удалось найти в спецификации IEEE 802 11-2016 monitor mode режима работы , zanswer CCNA RS and S (?), 07:52 , 15-Сен-17, (173) Вспомнилась старая характеристика чёрный шнур надёжнее, чем красный глаз и син, Michael Shigorin (ok), 10:08 , 13-Сен-17, (106) +6 Тот случай, когда есть повод радоваться ядру 3 0 8 на телефоне , Аноним (-), 01:14 , 13-Сен-17, (68) // Какому телефону стоит радоваться , Аноним (-), 09:37 , 13-Сен-17, (100) // Huawei Quad XL 8230 , Аноним (-), 07:25 , 14-Сен-17, (154) Сорцы уже есть мимо-скрипткидди , Аноним (-), 01:43 , 13-Сен-17, (73) +2 Во всех этих ОС одна и та же реализация стека BT А изначально она для кого писа, Аноним (-), 06:11 , 13-Сен-17, (86)   // АНБ по заказу правительства США, а что , Аноним (-), 09:50 , 13-Сен-17, (103)   Просто пачку уязвимостей собрали, чтобы всем досталось Я так подозревая, что на, Crazy Alex (ok), 11:09 , 13-Сен-17, (111)   mitm - это не только перехватить, но и подменить Что, в общем, уже интереснее н, пох (?), 22:26 , 13-Сен-17, (149) –1   У меня ядро 3 4 на ведройде Все пропало , Аноним (-), 12:13 , 13-Сен-17, (118) –1 gt оверквотинг удален УРА ПРАЗДНИК ТО КАКОЙ срочно писать троянца к, J.L. (?), 13:37 , 13-Сен-17, (124) // Кажется пора поднять уже законодательно вопрос, что бы обязать производителей в, temak (?), 15:34 , 13-Сен-17, (135) // И это в мире одноразовых телефонов D, VINRARUS (ok), 15:58 , 13-Сен-17, (136) –1 // Одноразовых , о_О (?), 21:32 , 14-Сен-17, (166) Нет, не нужно Рыночек должен решать И он порешал Пока до стада не дойдёт, что, Аноним (-), 21:38 , 14-Сен-17, (167) Ядро AndroPlus v30 Дырень закрыта https github com AndroPlus-org android_, pavlinux (ok), 17:33 , 13-Сен-17, (140) +1 // Вероятно, они знают что-то, о чем ты не в курсе , Stax (ok), 18:04 , 13-Сен-17, (143) –1 // Ага, как впарить саппорт по поиску котов Шреденгера code class C02392 implemen, pavlinux (ok), 18:22 , 13-Сен-17, (147) +2 Ну, да Эта дырочка своё уже отработала , 0x0 (?), 11:09 , 14-Сен-17, (155) –1 Вышли обновления ядра с устранением этой уязвимости 3 18 71, 4 4 88, 4 9 50, 4 , saahriktu (ok), 12:11 , 14-Сен-17, (156) –1 Большинство смартфонов на Андроиде всё равно не получат никаких обновлений , Аноним (-), 16:50 , 14-Сен-17, (158) –1 // Но, Bluetooth можно отключать и там , saahriktu (ok), 17:30 , 14-Сен-17, (159) –1 Никогда не доверял этой синезубной хрени На всех девайсах она вырубается первым, Фунт (?), 21:56 , 14-Сен-17, (169) А я все думаю чего API для работы с API такой мудреный, а там все просто - дыряв, Аноним (-), 03:49 , 15-Сен-17, (172) вот фикс CVE-2017-0785 https android googlesource com platform system bt 226, Аноним (-), 07:41 , 27-Сен-17, (179) 1,5,6,10,14,15,28,32,45,54,60,68,73,86,118,124,140,156,158,169,172,179

Сообщения

[Сортировка по времени | RSS]

86. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
Сообщение от Аноним (-), 13-Сен-17, 06:11
Во всех этих ОС одна и та же реализация стека BT? А изначально она для кого писалась и кем?
Ответить | Правка | Наверх | Cообщить модератору

	103. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от Аноним (-), 13-Сен-17, 09:50
	АНБ по заказу правительства США, а что?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от Crazy Alex (ok), 13-Сен-17, 11:09
	Просто пачку уязвимостей собрали, чтобы всем досталось. Я так подозревая, что нашли-то они линуксовую проблему, но предпочли не портить себе имидж и продемонстрировать,что так печально не только у них.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

Часть нити удалена модератором

	149. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	–1 +/–
	Сообщение от пох (?), 13-Сен-17, 22:26
	> Ниже дали ссылку на сайт Майкрософт из которой следует что максимум атакующие смогут > перехватить BT-трафик. mitm - это не только перехватить, но и подменить. Что, в общем, уже интереснее. но в целом, да, уныние и тоска - сперва ты год ищешь уцелевшего владельца виндофона, а потом еще год ждешь, когда ж он соизволит передать через bt что-нибудь. > Плюс, заметь, они УЖЕ выпустили обновление. э... ты смеешься, или настолько не в теме? Это "первооткрыватели" терпеливо ждали monthly update, оно выпускается строго по графику, всенепременнейше в среду. > Debian/Ubuntu/KUbuntu/.. тоже выпустят обновление с такой глубиной поддержки? справедливости ради - зато они предложат тебе бесплатно поапгрейдиться до поддерживаемой версии (и скорее всего, это будет возможно). А server2003-не-x64 и не на что, и не по карману, спасибо что хоть дали апдейт. с другой стороны - ну и нахрена там блютухл? А вот китайскую камеру (привет, долбаная сяомя), китайское мобило, китайскую bt-колонку (там наверняка ж линукс внутре, не будет же китаец, действительно, сам софт писать) - хрен тебе кто поапгрейдит. Хотя бы потому что до этих узкоглазых пять лет будет доходить, что это их тоже касается. Кстати, интересно, в китайском самокате тоже ж, небось, линух? Или там что попроще, на ардуине?
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема