https://opennet.ru/openforum/vsluhforumID3/118067.html В беспроводном стеке чипов Qualcomm выявлены (https://blade.tencent.com/en/advisories/qualpwn/) три уязвимости, которые преподнесены под кодовым именем "QualPwn". Первая проблема (CVE-2019-10539) позволяет удалённо атаковать устройства на базе платформы Android через Wi-Fi. Вторая проблема присутствует в проприетарной прошивке с беспроводным стеком Qualcomm и позволяет получить доступ к baseband-модему (CVE-2019-10540). Третья проблема присутствует (https://source.codeaurora.org/quic/la/kernel/msm-4.9/commit/?id=e0d510ff0fcb0778571579635b53ddd7e4caeb24) в драйвере icnss (CVE-2019-10538) и даёт возможность добиться выполнения своего кода на уровне ядра платформы Android. В случае успешной эксплуатации связки из указанных уязвимостей атакующий может удаленно получить контроль за устройством пользователя, на котором активен Wi-Fi (для атаки требуется, чтобы жертва и атакующий были подключены к одной беспроводной сети).<br><br><br>Успешная возможности атаки продемонстрирована для смартфонов Google Pixel2 и Pixel3. П https://opennet.ru/openforum/vsluhforumID3/118067.html#69 Fri, 09 Aug 2019 01:11:16 GMT "Типа" != именно WT3020. В таком форм-факторе примерно вся линейка GL.iNet, например.<br>И кстати, китайцы предлагают даже для 3020 версии с увеличенным flash и RAM, если лень самостоятельно перепаять.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#68 Fri, 09 Aug 2019 00:54:58 GMT &gt; Мини-роутеры типа WT3020H размером чуть больше коробка спичек, питаются от павербанки, <br>&gt; которая из-за стремления к "потоньше" в современных телефонах что так что <br>&gt; эдак в сумке валяется. А маяк в любом случае таскаешь, сотовый, <br>&gt; так что какая разница.<br><br>Я не разделяю твою любовь к этому роутеру :)<br>К меня 3020 тплинк и он мне не нравится мелкой флешкой, куда опенврт нормально не влезает.<br>Она и на 8мб с трудом влезает со всем нужным, так что опенврт хотят такие девайсы закопать.<br>У них типа минимум 16 флеша и 64 рамы будет.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#66 Wed, 07 Aug 2019 08:16:44 GMT &gt; Совершенно наоборот &#8212; это даже не слоган, а глубокое понимание, присущее любому, <br>&gt; кто осознанно создаёт что-то.<br><br>Созидание суть работа по совершенствованию мира. То есть из того же самого глубокого понимания делается в корне отличный от "смирись" вывод.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#65 Wed, 07 Aug 2019 07:07:21 GMT Где можно скачать полную документацию на их чипы для написания безошибочной реализации фирмвари для них?<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#64 Wed, 07 Aug 2019 06:39:55 GMT Мини-роутеры типа WT3020H размером чуть больше коробка спичек, питаются от павербанки, которая из-за стремления к "потоньше" в современных телефонах что так что эдак в сумке валяется. А маяк в любом случае таскаешь, сотовый, так что какая разница.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#63 Wed, 07 Aug 2019 06:28:50 GMT Человечество решило двинуться по более удобному пути - перестать считать ценным и компрометирующим то что раньше считало ценным и компрометирующим.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#62 Wed, 07 Aug 2019 06:20:31 GMT Способ только один, и он сложный - потребуется донести до большей части массового потребителя идею о том что с ними нужно бороться, а также предоставить этому потребителю удобный и простой способ отличать тех производителей, и те продукты, которые борятся от тех, которые не борятся.<br><br>Техническая реализация борьбы внутри производитля решается сотней разных способов, с этим проблемы нет. Проблема с мотивацией.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#61 Wed, 07 Aug 2019 06:14:02 GMT С такими выводами Вы привели бы пример чего-то чему доверять можно, и желательно что б оно более чем из двух транзисторов состояло.<br> https://opennet.ru/openforum/vsluhforumID3/118067.html#60 Wed, 07 Aug 2019 05:40:30 GMT Тогда как бороться-то с харварными дырами?<br>