Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..., opennews (??), 12-Сен-17, (0) [смотреть все] Кто-то додумался поfuzzить протокол Там наверняка и в фирмварях блютус адаптеро, Аноним (-), 20:38 , 12-Сен-17, (1) +26 // OpenBSD не подвержена уязвимости, т к в ней отсутствует стек Bluetooth , Anon122333 (?), 21:05 , 12-Сен-17, (2) +53 // Сказал А , говори и Бэ-э-э КолибриОС, РеактОС, HURD тоже не подвержены уязви, A.Stahl (ok), 21:11 , 12-Сен-17, (4) +25 // Ага, самые главные забыл, DOS и Win98, cmp (ok), 00:44 , 13-Сен-17, (62) +4 А как же линух первых версий , Тот_Самый_Анонимус (?), 05:28 , 13-Сен-17, (84) –1 А так же любая операционка первых версий, anonymous (??), 11:21 , 13-Сен-17, (114) +1 afair, к моему первому bt-свистку был драйвер и какая-то примитивная апликуха дл, пох (?), 13:13 , 13-Сен-17, (121) Это ты так думаешь А если прорубиться в проц с фирмварью и оттуда объявить себя, Аноним (-), 22:27 , 12-Сен-17, (23) // Клавиатура PS 2 и в системе вообще нет usb, об этом не думал , Аноним (-), 07:12 , 13-Сен-17, (93) +1 Если у тебя нет блутуса то и взломать его не получится Но это полумеры Ты толь, Аноним (-), 16:47 , 13-Сен-17, (138) +8 Ну так и в Linux модули Bluetooth можно не загружать , Аноним (-), 10:27 , 13-Сен-17, (107) +1 Всё потому, что из bt сделали страшную химеру Такой же ад и с usb, но этот хоть, Аноним (-), 23:10 , 12-Сен-17, (40) +2 // Нет usb - нет проблем , Аноним (-), 03:24 , 13-Сен-17, (74) +2 // Эврика Нет компьютеров - нет проблем с ними , Аноним (-), 02:07 , 14-Сен-17, (151) Завершу логическую цепочку Нет людей - нет проблем , Аноним (-), 17:59 , 14-Сен-17, (160) –1 Мы работаем над этим , Skynet (??), 22:47 , 14-Сен-17, (170) +3 Кто пустил кота в серверную , йцукен (??), 19:15 , 18-Сен-17, (177) –1 Блютус и многие иные штуки с беспроводной сетью и набортной фирмварью могут испр, Аноним (-), 03:39 , 13-Сен-17, (78) +1 Нет Bluetooth а -- нет проблем , Дуплик (ok), 21:23 , 12-Сен-17, (5) +6 // Осторожно, а то лазером по ИК-порту хакну , VINRARUS (ok), 21:38 , 12-Сен-17, (8) +3 // хрен ты хакнешь - он скотчем заклеен , нах (?), 22:26 , 12-Сен-17, (22) +7 // Ты в M не работаеш случайно Ведь скотч то прозрачный , VINRARUS (ok), 22:52 , 12-Сен-17, (31) –3 пох - оджскульный У него скотч синий -р, _ (??), 22:56 , 12-Сен-17, (34) –1 Синий лазером прожигается 3, VINRARUS (ok), 22:57 , 12-Сен-17, (35) –3 Любым, если с ядерной накачкой , Анонимный Аналитек (?), 23:14 , 12-Сен-17, (42) +1 Как на счет, металлизированного каковы шансы сжечь порт , cmp (ok), 00:57 , 13-Сен-17, (64) Микроволновым излучением можна попробовать , VINRARUS (ok), 01:14 , 13-Сен-17, (67) –3 черный синяя изолента отваливается со временем К тому же ее осталось совсем ма, пох (?), 22:40 , 13-Сен-17, (150) –2 И, казалось бы, причём здесь Qt , Аноним (-), 10:39 , 13-Сен-17, (109) –5 Пойду выключу БТ uname -aLinux none 2 6 10_dev armv6l unknownА не, не требу, VINRARUS (ok), 21:25 , 12-Сен-17, (6) +3 // До сих пор на Motorola , a1batross (ok), 21:47 , 12-Сен-17, (9) +1 // Ага, привет D, VINRARUS (ok), 21:49 , 12-Сен-17, (12) Это Motoming что ли , kravich (ok), 11:55 , 13-Сен-17, (115) –1 // MOTOMAGX, VINRARUS (ok), 14:19 , 13-Сен-17, (132) Там же 2 4 было , singulared (?), 14:15 , 14-Сен-17, (157) +2 Интересно, в affix такая предполагалась или только в наспех накропанном блюзе , Michael Shigorin (ok), 21:48 , 12-Сен-17, (10) –2 // Ну ты же не помог , Аноним (-), 22:13 , 12-Сен-17, (13) +5 в том который наспех, не предполагалась - написано ж, только в версию 3 3 завезл, пох (?), 22:20 , 12-Сен-17, (19) –1 // Оу, а в новых маках уже 4 2 Но это уж совсем не про здесь, да , Аноним (-), 22:35 , 12-Сен-17, (25) А есть тут кто-то, кто реально пользуется bluetooth Хоть для чего-нибудь Я вот, Аноним (-), 22:13 , 12-Сен-17, (14) –7 // Я для wiimoute использовал , Лис (?), 22:16 , 12-Сен-17, (16) Я боюсь нарушить ваш дзен, поэтому говорю шёпотом устройства ввода хшсссс , Аноним (-), 22:19 , 12-Сен-17, (17) +5 // ввода чего У меня как-то все имеет свой, ни с чем несовместимый приемник bt сл, пох (?), 22:23 , 12-Сен-17, (20) // но каждый второй чехол с встроенной клавой для планшетов им все-таки пользует, Аноним (-), 22:31 , 12-Сен-17, (24) +1 4 0, 4 2 вовсю уже используется за пределами Шоу Трум W кицуней и единорогов , Аноним (-), 22:38 , 12-Сен-17, (26) э просили ж - устройства ввода У вас есть клавиатура 4 2 А так-то оно вовсю, пох (?), 13:16 , 13-Сен-17, (122) Да ты просто законодатель блютуз-моды какой-то Линукс-законодатель , Аноним (-), 23:40 , 12-Сен-17, (48) На мобилках для HID, беспроводного аудио и для носимых устройств типа часов и фи, Анонии (?), 22:25 , 12-Сен-17, (21) +8 Эм фитнесс-браслеты, гарнитуры - сплошь и рядом он , Crazy Alex (ok), 22:44 , 12-Сен-17, (27) +3 В мобилках по умолчанию врублен, например , труляляй (?), 22:48 , 12-Сен-17, (29) +2 // Йпт И в автомобилях Чё деется - , _ (??), 23:00 , 12-Сен-17, (37) –2 // Читай новость ещё раз , труляляй (?), 08:29 , 13-Сен-17, (96) Купи себе ультрабук и поймешь что такое дефицит USB-портов и емкости батареи, пр, Аноним (-), 22:55 , 12-Сен-17, (33) // не пробовал купить apple air там получше с батареей , Аноним (-), 06:18 , 13-Сен-17, (87) –7 // Может лучше сразу купить батарею, в ней конечно ничего кроме батареи нет, но с б, Аноним (-), 09:04 , 13-Сен-17, (98) +14 Странное предложение Я потому и не покупаю ультрабук, что не хочу этого понимат, Аноним (-), 20:20 , 14-Сен-17, (161) // Очень индивидуально Мне по ряду причин намного проще возить бук в тоненькой пап, Аноним (-), 15:09 , 15-Сен-17, (175) –1 А usb-хабы в ваши края не завозили , Фунт (?), 21:51 , 14-Сен-17, (168) // Еще и хаб с хвостом с собой таскать Спасибо, не надо , Аноним (-), 15:11 , 15-Сен-17, (176) –1 В машине и наушники беспроводные, а что такое ардуинки и зачем ими управлять, , Drist (ok), 23:00 , 12-Сен-17, (36) –1 // Просто это элитный опнетовец с ардуинками С внешним миром не совместим , Аноним (-), 23:06 , 12-Сен-17, (38) +4 // Все с точностью до наоборот ардуинка и прочие микроконтроллерные штуки расширяю, Аноним (-), 03:43 , 13-Сен-17, (79) Зря, в общем-то Прямой аналог скриптов в компьютере - quick and dirty решение, Crazy Alex (ok), 23:42 , 12-Сен-17, (49) +2 Сажусь в машину, мобила соединяется по bluetooth с автомагнитолой Когда поступа, Штунц (?), 23:20 , 12-Сен-17, (44) +1 // Это у вас просто ардуинки нет , Аноним (-), 23:37 , 12-Сен-17, (47) +8 Для Jabra какой-нибудь довольно часто Так что да , Аноним (-), 06:21 , 13-Сен-17, (88) Блютомыши, они реально есть в продаже , Аноним (-), 10:35 , 13-Сен-17, (108) В автомобилях сейчас синезуб повсеместно используется для подключения телефонов , Аноним (-), 11:15 , 13-Сен-17, (112) Интересно, корпорация добра вообще планирует исправлять данный и бродакомовский , Аноним (-), 22:15 , 12-Сен-17, (15) –2 // В нехусах апдейты безопасности прилетают каждый месяц в том числе, с фиксами бр, Аноним (-), 22:20 , 12-Сен-17, (18) +5 // Да, конечно , Аноним (-), 22:48 , 12-Сен-17, (30) // Не трожте росу неизвестного происхождения в чужих глазах, не то, не дай бог прол, Аноним (-), 23:09 , 12-Сен-17, (39) Nexus 5 последнее обновление безопасности 5 октября 2016 Broadpwn не исправлена, Аноним (-), 23:11 , 12-Сен-17, (41) +4 // Вы что-то противоправное тут пишете Подрываете устои , Аноним (-), 23:15 , 12-Сен-17, (43) +1 мы собираемся подать на него в суд за несвоевременное обновление устройств Треб, google (??), 13:40 , 13-Сен-17, (126) +1 Классная экосистема Полтора устройства обновляются, остальные вендоры на это по, Аноним (-), 00:25 , 13-Сен-17, (59) +3 // Одна мелочь - приверженец андроида, если что, и сам может обновление наваять И , Crazy Alex (ok), 01:13 , 13-Сен-17, (66) –3 Да что обновление, товарищ Он сам может себе свой собственный ондроед написать,, Аноним (-), 03:31 , 13-Сен-17, (76) +5 Или просто поставить какой-нибудь комьюнити клон андроида где дырень запатчили , Аноним (-), 03:45 , 13-Сен-17, (80) +1 покажите его на LG L950 ах нету надо еще и написать его , Аноним (-), 06:21 , 13-Сен-17, (89) –1 так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:47 , 13-Сен-17, (127) –2 А вы мне денег не платили чтобы я тут вас ублажал с каким-то там лж Так что мож, Аноним (-), 16:53 , 13-Сен-17, (139) +3 В Lineage OS в прошивке для Nexus 5 broadpwn уязвимость до сих пор не залатана , Аноним (-), 18:02 , 13-Сен-17, (142) В 20170912 , Аноним (-), 18:08 , 13-Сен-17, (145) В 20170912 аналогичная картина Только что посмотрел , Аноним (-), 18:09 , 13-Сен-17, (146) Ну пойди накати обновление, завязанные на блобы Специально завязанные, чтобы пр, Аноним (-), 21:30 , 14-Сен-17, (165) Да сходят отроки на XDA, да найдут они ветку где сокрыты РОМы для их устройств, , Обновлятор (?), 01:16 , 13-Сен-17, (69) +1 где сокрыты РОМы для ASSISTANT-5432 , Аноним (-), 01:38 , 13-Сен-17, (72) так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:49 , 13-Сен-17, (128) Ну, я как бы и у производителя assistant ua об этом спросил, пока что они об, Аноним (-), 14:24 , 13-Сен-17, (133) а где для P950 и Asus Zenphone 2 который новый - но асусом уже более чем никак , Аноним (-), 06:22 , 13-Сен-17, (90) –1 так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:49 , 13-Сен-17, (129) Эта функция находится в net bluetooth l2cap_core c Если опция CONFIG_BT выключе, saahriktu (ok), 22:46 , 12-Сен-17, (28) –1 // Жги дальше, CONFIG_NET is not set, pavlinux (ok), 23:57 , 12-Сен-17, (56) На Linux Mint обновление BlueZ уже прилетело , VINRARUS (ok), 22:55 , 12-Сен-17, (32) –2 // Мопед не их, это от Космонафта, похоже, прилетело, via (??), 00:22 , 13-Сен-17, (58) // Тем не менее , VINRARUS (ok), 01:26 , 13-Сен-17, (71) –1 прекрасно Просто прекрасно Теперь старые телефоны андройд превращаются в тыкву, Аноним (-), 23:28 , 12-Сен-17, (45) // Они, за редкими исключениями, всегда в неё превращались за прошествием полугода-, Аноним (-), 23:35 , 12-Сен-17, (46) +10 // Разумеется, нет Года два железка живёт, если, конечно, не пытаешься оставаться , Crazy Alex (ok), 23:43 , 12-Сен-17, (50) // Ведро в 100 раз хуже ноута с ХР , VINRARUS (ok), 23:45 , 12-Сен-17, (51) +2 начинает казаться что так оно и есть, Аноним (-), 23:47 , 12-Сен-17, (53) +1 Возможно на носу ведрокапец , VINRARUS (ok), 00:08 , 13-Сен-17, (57) Если об обновах - то их полно Сторонних, правда, но один хрен у меня стоковая п, Crazy Alex (ok), 01:17 , 13-Сен-17, (70) да да - а где на ASUS ZenPhone 2 взять и за одно на LG P950 вроде прошлый раз, Аноним (-), 06:23 , 13-Сен-17, (91) Или если у тебя нет - то у всех так же плохо , Аноним (-), 06:59 , 13-Сен-17, (92) Есть, и полно Ссылку из принципа давать не буду - сам нагуглишь, если оно тебе , Crazy Alex (ok), 11:02 , 13-Сен-17, (110) 1 Исправить опечатку в слове ZenPhone 2 Поискать в гугле http lmgtfy com , Аноним (-), 12:56 , 13-Сен-17, (120) На этой помойке прошивки для доверчивых хомячков постят кто попало, и что туда п, Аноним (-), 20:32 , 14-Сен-17, (162) так зачем вы отнесли деньги производителю который не подумал о ваших потребностя, J.L. (?), 13:55 , 13-Сен-17, (130) Да, но для юзеров это было не заметно и не сильно критично, а тут нас может ждат, Аноним (-), 23:46 , 12-Сен-17, (52) // будет клёвонадеюсь зады будет разрыватьтакое человечество должно страдать, J.L. (?), 13:57 , 13-Сен-17, (131) Как владелец ведроидосмартфона, которому уже больше пяти лет, не превратился Ап, о_О (?), 21:29 , 14-Сен-17, (164) Меняй смарт каждый год и будешь защищен, Агроном (?), 00:44 , 13-Сен-17, (61) –2 // ППЦ Лечение хуже болезни Вы на какого вендора работаете , ryoken (ok), 07:17 , 13-Сен-17, (94) +2 // Многих ИМХО 99 9 сперва заразят , после усиленно лечат за их же деньги , Аноним (-), 09:44 , 13-Сен-17, (101) +2 Не поможет, китайские производители ухитряются клепать новые модели на старых пр, Аноним (-), 08:00 , 13-Сен-17, (95) +2 // У китайских производителей сразу трояны зашиты, так что по поводу каких-то там у, Аноним (-), 20:37 , 14-Сен-17, (163) вот оно долгожданное, чтобы в гноме его выпилить нуно весь гном выпиливать, гово, Sw00p aka Jerom (?), 23:49 , 12-Сен-17, (54) –1 // просто выключить не судьба , koblin (ok), 10:05 , 13-Сен-17, (105) –1 // я ещё могу 1500 просто придумать, одно из них более категоричное - просто , Sw00p aka Jerom (?), 16:33 , 13-Сен-17, (137) –3 Чет, не фкурил, а ему для взлома мак-адрес устройства кто дает , via (??), 00:28 , 13-Сен-17, (60) // Результат пассивного сканирования , Аноним (-), 00:58 , 13-Сен-17, (65) Ты сам, как только вылезешь из hidden А вылезешь ведь, если будешь к чему-нибуд, Аноним (-), 03:47 , 13-Сен-17, (81) Могу предположить, что речь вот об этом Bluetooth Specification Core Version 4 2, zanswer CCNA RS and S (?), 09:09 , 13-Сен-17, (99) +1   // Хммм прятаться и при этом махать флажком - какая интересная идеология у синез, YetAnotherOnanym (ok), 09:47 , 13-Сен-17, (102)   // Данное поведение характерно и для 802 11, beacon frame отправляются всегда, даже, zanswer CCNA RS and S (?), 09:52 , 13-Сен-17, (104)   У вафли есть ряд режимов где это не так Они не очень массовые, но так можно , Аноним (-), 02:15 , 14-Сен-17, (152)   Например, приведите для примера такой режим , zanswer CCNA RS and S (?), 05:46 , 14-Сен-17, (153)   Monitor mode с packet injection OCB вроде бы Может и еще что , Аноним (-), 22:52 , 14-Сен-17, (171)   Мне не удалось найти в спецификации IEEE 802 11-2016 monitor mode режима работы , zanswer CCNA RS and S (?), 07:52 , 15-Сен-17, (173)   Вспомнилась старая характеристика чёрный шнур надёжнее, чем красный глаз и син, Michael Shigorin (ok), 10:08 , 13-Сен-17, (106) +6   Тот случай, когда есть повод радоваться ядру 3 0 8 на телефоне , Аноним (-), 01:14 , 13-Сен-17, (68) // Какому телефону стоит радоваться , Аноним (-), 09:37 , 13-Сен-17, (100) // Huawei Quad XL 8230 , Аноним (-), 07:25 , 14-Сен-17, (154) Сорцы уже есть мимо-скрипткидди , Аноним (-), 01:43 , 13-Сен-17, (73) +2 Во всех этих ОС одна и та же реализация стека BT А изначально она для кого писа, Аноним (-), 06:11 , 13-Сен-17, (86) // АНБ по заказу правительства США, а что , Аноним (-), 09:50 , 13-Сен-17, (103) Просто пачку уязвимостей собрали, чтобы всем досталось Я так подозревая, что на, Crazy Alex (ok), 11:09 , 13-Сен-17, (111) mitm - это не только перехватить, но и подменить Что, в общем, уже интереснее н, пох (?), 22:26 , 13-Сен-17, (149) –1 У меня ядро 3 4 на ведройде Все пропало , Аноним (-), 12:13 , 13-Сен-17, (118) –1 gt оверквотинг удален УРА ПРАЗДНИК ТО КАКОЙ срочно писать троянца к, J.L. (?), 13:37 , 13-Сен-17, (124) // Кажется пора поднять уже законодательно вопрос, что бы обязать производителей в, temak (?), 15:34 , 13-Сен-17, (135) // И это в мире одноразовых телефонов D, VINRARUS (ok), 15:58 , 13-Сен-17, (136) –1 // Одноразовых , о_О (?), 21:32 , 14-Сен-17, (166) Нет, не нужно Рыночек должен решать И он порешал Пока до стада не дойдёт, что, Аноним (-), 21:38 , 14-Сен-17, (167) Ядро AndroPlus v30 Дырень закрыта https github com AndroPlus-org android_, pavlinux (ok), 17:33 , 13-Сен-17, (140) +1 // Вероятно, они знают что-то, о чем ты не в курсе , Stax (ok), 18:04 , 13-Сен-17, (143) –1 // Ага, как впарить саппорт по поиску котов Шреденгера code class C02392 implemen, pavlinux (ok), 18:22 , 13-Сен-17, (147) +2 Ну, да Эта дырочка своё уже отработала , 0x0 (?), 11:09 , 14-Сен-17, (155) –1 Вышли обновления ядра с устранением этой уязвимости 3 18 71, 4 4 88, 4 9 50, 4 , saahriktu (ok), 12:11 , 14-Сен-17, (156) –1 Большинство смартфонов на Андроиде всё равно не получат никаких обновлений , Аноним (-), 16:50 , 14-Сен-17, (158) –1 // Но, Bluetooth можно отключать и там , saahriktu (ok), 17:30 , 14-Сен-17, (159) –1 Никогда не доверял этой синезубной хрени На всех девайсах она вырубается первым, Фунт (?), 21:56 , 14-Сен-17, (169) А я все думаю чего API для работы с API такой мудреный, а там все просто - дыряв, Аноним (-), 03:49 , 15-Сен-17, (172) вот фикс CVE-2017-0785 https android googlesource com platform system bt 226, Аноним (-), 07:41 , 27-Сен-17, (179) 1,5,6,10,14,15,28,32,45,54,60,68,73,86,118,124,140,156,158,169,172,179

Сообщения

[Сортировка по времени | RSS]

	99. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+1 +/–
	Сообщение от zanswer CCNA RS and S (?), 13-Сен-17, 09:09
	Могу предположить, что речь вот об этом: Bluetooth Specification Core Version 4.2 "9.2.2 Non-Discoverable Mode 9.2.2.1 Description A device configured in non-discoverable mode will not be discovered by any device that is performing either the general discovery procedure or the limited discovery procedure. 9.2.2.2 Conditions A device in the non-discoverable mode that sends advertising events shall not set the ‘LE General Discoverable Mode’ flag or ‘LE Limited Discoverable Mode’ flag in the Flags AD type (see [Core Specification Supplement], Part A, Section 1.3). A Peripheral device in the non-connectable mode may send nonconnectable undirected advertising events or scannable undirected advertising events or may not send advertising packets." "2.3.1.3 ADV_NONCONN_IND The ADV_NONCONN_IND PDU has the Payload as shown in Figure 2.6. The PDU shall be used in non-connectable undirected advertising events. The TxAdd in the advertising channel PDU header indicates whether the advertiser’s address in the AdvA field is public (TxAdd = 0) or random (TxAdd = 1). The Payload field consists of AdvA and AdvData fields. The AdvA field shall contain the advertiser’s public or random device address as indicated by TxAdd. The AdvData field may contain Advertising Data from the advertiser’s Host." И так, слушая такие кадры можно узнать AdvA - данное поле может содержать два типа адреса: "1.3 DEVICE ADDRESS Devices are identified using a device address. Device addresses may be either a public device address or a random device address. A public device address and a random device address are both 48 bits in length. A device shall use at least one type of device address and may contain both. If a device is using Resolvable Private Addresses, it shall also have an Identity Address that is either a Public Device Address or Random Static Device Address type." То есть, очевидно, что в ряде случаев устройство даже находясь в режиме предотвращающем его обнаружение, всё равно посылает кадры, которые содержат его адрес.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	102. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от YetAnotherOnanym (ok), 13-Сен-17, 09:47
	> A device in the non-discoverable mode that sends advertising events Хммм... прятаться и при этом махать флажком - какая интересная идеология у синезубых...
	Ответить | Правка | Наверх | Cообщить модератору

	104. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 13-Сен-17, 09:52
	Данное поведение характерно и для 802.11, beacon frame отправляются всегда, даже когда активирован режим предотвращающий объявление SSID.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от Аноним (-), 14-Сен-17, 02:15
	> Данное поведение характерно и для 802.11, beacon frame отправляются всегда, даже когда > активирован режим предотвращающий объявление SSID. У вафли есть ряд режимов где это не так. Они не очень массовые, но так можно.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 14-Сен-17, 05:46
	Например, приведите для примера такой режим.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от Аноним (-), 14-Сен-17, 22:52
	> Например, приведите для примера такой режим. Monitor mode с packet injection. OCB вроде бы. Может и еще что.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 15-Сен-17, 07:52
	Мне не удалось найти в спецификации IEEE 802.11-2016 monitor mode режима работы STA. Могу предположить, что он полностью или частично, может опираться на данный механизм. IEEE Std 802.11™-2016 (Revision of IEEE Std 802.11-2012) "4.3.11 Wireless LAN radio measurements 4.3.11.1 General Wireless LAN (WLAN) radio measurements enable STAs to understand the radio environment in which they exist. WLAN radio measurements enable STAs to observe and gather data on radio link performance and on the radio environment. A STA can choose to make measurements locally, request a measurement from another STA, or be requested by another STA to make one or more measurements and return the results. Radio measurement data is made available to STA management and upper protocol layers where it might be used for a range of applications. The measurements enable adjustment of STA operation to better suit the radio environment. The radio measurement service includes measurements that extend the capability, reliability, and maintainability of WLANs by providing standard measurements across vendors, and the service provides the resulting measurement data to upper layers in the communications stack." Но, тем не менее, как такового стандартизированного спецификацией режима STA, я не нашёл, можно предположить, что в данном не установленном спецификацией режиме работы STA является non-AP/non-PCP STA и может не отправлять Beacon frames, поскольку согласно спецификации: "11.1.2 Basic approach 11.1.2.1 TSF for an infrastructure BSS or a PBSS In an infrastructure BSS or in a PBSS, the AP in the infrastructure BSS or the PCP in the PBSS shall be the timing master for the TSF. In a non-DMG BSS, the AP shall periodically transmit frames called Beacon frames. In a DMG BSS, the AP or PCP shall periodically transmit frames called DMG Beacon frames and Announce frames, which provide a similar function to the Beacon frame in a non-DMG BSS. Beacon, DMG Beacon, and Announce frames contain the value of the AP’s or PCP’s TSF timer in order to synchronize the TSF timers of other STAs in a BSS. A receiving STA shall accept the timing information in Beacon, DMG Beacon, and Announce frames sent from the AP or PCP servicing its BSS. If a STA’s TSF timer is different from the timestamp in the received Beacon, DMG Beacon, or Announce frame, the receiving STA shall set its local TSF timer to the received timestamp value." Иными словами, если наш STA является non-AP и non-PCP, то отправлять Beacon frames он не обязан, кроме случая когда STA является участником IBSS. Что собственно говоря не противоречит сказанному мною ранее, что AP и PCP, всегда отправляют Beacon frames. Что касается OCB, - STA transmission of Data frames outside the context of a BSS, то спецификация говорит следующее: "4.3.16 STA transmission of Data frames outside the context of a BSS In addition to defining procedures for STA communication within a BSS, this standard also defines procedures for a STA that is not a member of a BSS to transmit Data frames. Such Data frames are defined as being transmitted outside the context of a BSS (OCB). A STA transmits a Data frame outside the context of a BSS only if dot11OCBActivated is true. ... When dot11OCBActivated is true, a sending STA sets the BSSID field to the wildcard BSSID value (see 9.2.4.3.4). 9.2.4.3.4 BSSID field The BSSID field is a 48-bit field of the same format as an IEEE 802 MAC address. When dot11OCBActivated is false, the value of this field uniquely identifies each BSS. The value of this field, in an infrastructure BSS, is the MAC address currently in use by the STA in the AP of the BSS. ... The value of all 1s is used to indicate the wildcard BSSID. The wildcard value is not used in the BSSID field except where explicitly permitted in this standard. When dot11OCBActivated is true, the wildcard value is used in the BSSID field. When dot11OCBActivated is false and the BSSID field contains the wildcard value, the Address 1 (DA) field is also set to all 1s to indicate the broadcast address." Я пропустил часть взяв главное, в случае OCB, BSSID поле не позволяет уникально идентифицировать STA в принципе. Относительно Beacon frames прямого указания я не нашёл, но согласен с вашей точкой зрения, что они не отправляются, исходя из общего смысла спецификации. То есть относительно OCB вы правы, хотя должен заметить, что учитывая, что даже в Data frames поле содержит wildcard BSSID, а значит, даже если бы Beacon frames и отправлялись бы, это бы погоды не сделало, определить BSSID всё равно бы не удалось. P/S/ Других режимов когда Beacon frames не отправляются я не нашёл, размер спецификации огромен, более 3 500 страниц, в любом случае наличие даже одного OCB режима делает ваше утверждение на 100% верным. :)
	Ответить | Правка | Наверх | Cообщить модератору

	106. "BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стек..."	+6 +/–
	Сообщение от Michael Shigorin (ok), 13-Сен-17, 10:08
	>> A device in the non-discoverable mode that sends advertising events > Хммм... прятаться и при этом махать флажком - какая интересная идеология > у синезубых... Вспомнилась старая характеристика: "чёрный шнур надёжнее, чем красный глаз и синий зуб".
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема