Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета, opennews (??), 17-Авг-22, (0) [смотреть все] Огорченный Woo вычеркнул в тетрадке очередной способ поиметь тебя В тетрадке ос, name (??), 10:26 , 17-Авг-22, (1) +21 // С rust om такого бы не было , BuildPrice (?), 18:05 , 17-Авг-22, (59) –9 // Раньше слыхал подобное про джаву , ммнюмнюмус (?), 22:34 , 30-Сен-22, (105) А еще Realtek заверяет своей цифровой подписью вирусы и распространяет под видом, Аноним (102), 18:19 , 20-Авг-22, (102) // Даёшь аппаратную реализацию вирусов , ммнюмнюмус (?), 22:35 , 30-Сен-22, (106) Так уязвимость в драйверах , Аноним (3), 10:27 , 17-Авг-22, (3) // да, в драйверах NVIDIA под Windows, Аноним (-), 10:32 , 17-Авг-22, (4) +8 // Очень остроумно , Аноним (39), 14:10 , 17-Авг-22, (39) // Это ты не застал клевый вулн казавший в браузере Очень Большую Ж пу Очень больш, Аноним (-), 14:20 , 17-Авг-22, (44) Ну так не пользуйся Windows, Тvidia впрочем тоже , Аноним (51), 15:46 , 17-Авг-22, (51) Подавляющее большинство устройств на базе этот системы на чипе будут до конца св, eganru (?), 10:41 , 17-Авг-22, (5) +6 // Могу с уверенностью утверждать, что многие устройства такой пакет уже получили , Адмирал Майкл Роджерс (?), 12:21 , 17-Авг-22, (16) +4 Тю, ща кто-нибудь уже накодит ддос бота Гамно, конечно, но ведь его много и нах, Аноним (29), 13:34 , 17-Авг-22, (29) i блокировать на межсетевом экране i - на том же чипе сделанном , eganru (?), 10:49 , 17-Авг-22, (6) +2 // Уязвимость не аппаратная в чипе, а в коде поддержки чипа , Аноним (12), 11:38 , 17-Авг-22, (12) SIP Application Layer Gateway очередной никому не нужный протокол, про существ, Аноним (11), 11:31 , 17-Авг-22, (11) –7 // Ну то что вы про него не знаете и он вам не нужен, не значит что вы не пользуете, Аноним (13), 11:49 , 17-Авг-22, (13) +6 // Нет он прав SIP ALG - это страшное зло, которое должно быть удалено отовсюду, по, Аноним (14), 12:10 , 17-Авг-22, (14) +4 // И не забудте удалить из этого мира всё то, что работает на старых версиях проток, Аноним (13), 12:21 , 17-Авг-22, (17) –1 Кому в здравом уме сейчас нужен SIP, алло , Ананимус (?), 12:55 , 17-Авг-22, (20) –10 мне нужен, другим людям тоже, Аноним (-), 13:07 , 17-Авг-22, (24) –1 А ты смешной Обобщённо сейчас вся телефония на нём и работает , Аноним (26), 13:15 , 17-Авг-22, (26) +1 А конкретно какая , Ананимус (?), 13:36 , 17-Авг-22, (30) +1 не ответят когда говорят вся - это уже маркер некомпетентности , Аноним (47), 15:16 , 17-Авг-22, (47) –6 В своём телефончике когда последний раз видел букавки VoLTE Если видел и звонил,, Анон23 (?), 17:50 , 17-Авг-22, (57) +3 Никогда не видел, Аноним (65), 19:32 , 17-Авг-22, (65) +1 Папо а хде море , Аноним (90), 16:30 , 18-Авг-22, (90) +1 Буквально ВСЯ, КьюАнон (?), 09:14 , 18-Авг-22, (82) +1 телефония на IMS базируется на SIP протоколе, не совру если скажу что практическ, МамкинПогромист (?), 09:24 , 18-Авг-22, (83) Им пользуются например домашние праводеры для предоставления типа-проводного-тел, Аноним (-), 14:01 , 17-Авг-22, (33) Отлично, кому сейчас нужен типа-проводной-телефон У бабок проводные до смерти б, Ананимус (?), 14:03 , 17-Авг-22, (34) –4 Ты рак Бабкам какой-нибудь мгтс уже как раз напихал оптики с фафлей которая зво, Аноним (-), 14:05 , 17-Авг-22, (36) +4 Триллионы, ага , Ананимус (?), 14:07 , 17-Авг-22, (37) Как минимум мгтс целенаправлено терроризировал все живое переходом на оптику И , Аноним (-), 14:16 , 17-Авг-22, (41) GPON не только и не столько дает SIP , Ананимус (?), 14:19 , 17-Авг-22, (43) –1 Их вундервафля эмулирует проводной телефон трансляцией PSTN - SIP А для интерн, Аноним (-), 14:28 , 17-Авг-22, (45) +1 Учитывая политику принудительного впаривания этих говнороутеров ЗТЕ, кстати, ес, InuYasha (??), 21:37 , 17-Авг-22, (70) +1 При том они еще когда я смотрел на regulatory положили сами знаете что и там в п, Аноним (-), 16:26 , 18-Авг-22, (88) +2 Сейчас даже у бабок стационарные мобильники с большущими кнопками аля закос под, Аноним (47), 15:20 , 17-Авг-22, (49) Ну я б не отказался, причём в идеале - чтоб ещё Курьера нацепить можно было , ryoken (ok), 07:46 , 18-Авг-22, (80) Всем, кто пользуется телефоном , Kott (??), 14:18 , 17-Авг-22, (42) +1 каким , Аноним (47), 15:18 , 17-Авг-22, (48) –2 Стационарным телефоном А это все внутренние телефоны больших и малых организаци, Мимокрокодил (?), 18:55 , 17-Авг-22, (64) +2 ССЗБ, Аноним (47), 20:50 , 17-Авг-22, (69) Лол Весь малый бизнес давно работает через что угодно, только не через стациона, Ананимус (?), 21:51 , 17-Авг-22, (72) Хе а теперь им понравится и они начнут ковырять азеросы, броадкомы, медиатеки, YetAnotherOnanym (ok), 12:19 , 17-Авг-22, (15) За уязвимости через udp у нас увольняли ещё 20 лет назад , Аноним (18), 12:22 , 17-Авг-22, (18) +2 // Ну где-то ж люди теперь работают, верно , Аноним (22), 12:59 , 17-Авг-22, (22) +11 у кого у нас у ростелекома , Аноним (-), 13:06 , 17-Авг-22, (23) –1 // Туда шли уволенные, Аноним (18), 13:32 , 17-Авг-22, (28) +1 Vasyan Incorporated Ltd, Аноним (54), 16:50 , 17-Авг-22, (54) +1 Но ваше дело живёт, на ваши места пришли другие , Аноним (-), 17:56 , 17-Авг-22, (58) Old but gold Burn, let it burn , Аноним (19), 12:49 , 17-Авг-22, (19) Специальное устройство, специальные драйвера, специальный язык программирования,, Аноним (21), 12:55 , 17-Авг-22, (21) –2 // Олимпиады, aname (?), 13:45 , 17-Авг-22, (31) +5 Это вроде всё WiFi чипы , Аноним (25), 13:10 , 17-Авг-22, (25) // В данном случае дело не в чипах, а в SDK Прелесть же в том, что этот SDK как ва, erthink (ok), 13:32 , 17-Авг-22, (27) +3 В общем, как обычно, следует отключать всё неиспользуемое , Аноним (32), 14:00 , 17-Авг-22, (32) // Пдфка с описанием сабжа гласит что это в настройках роутера не отключается, куку, Аноним (-), 14:10 , 17-Авг-22, (40) +1 // SIP не отключить , Аноним (84), 10:03 , 18-Авг-22, (84) // SIP ALG Нет такой настройки Вон там кто-то ниже хинтанул что отключается через, Аноним (-), 16:30 , 18-Авг-22, (89) +1 9679 It can 8217 t be disabled via the router 8217 s web interface 9679 , Аноним (84), 10:05 , 18-Авг-22, (85) // Забыл еще уточнить что при ребуте это не сохраняется и надо вон тем способом отк, Аноним (-), 16:32 , 18-Авг-22, (91) Спасти может только вирус, который будет закрывать уязвимость , Аноним (-), 14:04 , 17-Авг-22, (35) // No filesystem с описание сплойта Ну, закрой ее Только тебе придется всю фи, Аноним (-), 14:09 , 17-Авг-22, (38) Вирус, стирающий прошивку у устройства по типу Чернобыля Стёр и всё, больше дан, Neon (??), 15:58 , 17-Авг-22, (53) +2 // Бутлоадер грохнуть - и порядок После этого 50 50 что юзер пойдет новый девайс п, Аноним (-), 16:40 , 18-Авг-22, (92) Напиши его , Аноним (39), 17:08 , 17-Авг-22, (56) Ha-ha, classic Как же хорошо что оно не паникует при попытке писать куда нельзя , Анонн (?), 14:38 , 17-Авг-22, (46) // Тогда бы это была бы уязвимость отказа в обслуживании, Аноним (52), 15:57 , 17-Авг-22, (52) +1 // Выберу DoS вместо чтения записи в случайную память в любой день недели , Аноним (95), 16:51 , 18-Авг-22, (95) +2 прям эталонное оно а то всё вебмакаки да вебмакаки Сисьпроггеры и компания нын, Бывалый смузихлёб (?), 15:38 , 17-Авг-22, (50) +1 // Вебмакаки всё равно страшнее Одно дело - какая-то ленивая т_в_арь не стала пр, Аристарх (??), 18:15 , 17-Авг-22, (62) // Да, то ли дело твой угнанный роутер без которого любая страница любого сайта - 4, Бывалый смузихлёб (?), 18:50 , 17-Авг-22, (63) +2 Это только внутри локальной сети или не зная пароля вай фай тоже можно , Аноним (55), 17:05 , 17-Авг-22, (55) // В сеть таки нужно войти Так что подключение к вай фай без пароля - это другая за, userd (ok), 18:06 , 17-Авг-22, (60) +2 Вот почему погромиздов нельзя бить Хотя бы руками или плёткой Ну нельзя довер, Аристарх (??), 18:12 , 17-Авг-22, (61) +1   // Сами-то критически относитесь к тому как листву и антигололёдный посев на газон , Аноним (66), 19:50 , 17-Авг-22, (66) +2   Что вы хотите, когда прям в stdio h есть функция gets char str Насмотрелись -, Аноним (47), 20:41 , 17-Авг-22, (68) –1   // Ага И даже каммента никто не оставил, что прежде чем использовать функцию со ст, Пользователь чебурнета (?), 12:50 , 18-Сен-22, (103)   Ну ты в курсе, что программисты драйверов получают чуть ли не меньше всех актуал, Ананимус (?), 21:53 , 17-Авг-22, (73) +4   // Нормально они получают В нормальных фирмах Но рыгалтек так то сам по себе - де, Аноним (-), 16:42 , 18-Авг-22, (93)   // Я все слышу про эти мифические нормальные фирмы Покажи их, пожалуйста , Ананимус (?), 11:00 , 19-Авг-22, (101)   Ну попробуй меня побить, если зубами не дорожишь, боец , Аноним (95), 16:55 , 18-Авг-22, (96) –1   Плакать нельзя смеяться , InuYasha (??), 21:39 , 17-Авг-22, (71) А если у меня отключены все ALG и SIP ALG тоже, то что А если у меня Realtek в н, Аноним (74), 23:18 , 17-Авг-22, (74) +3 // 1 Отключать нужно на фаерволле, который стоит где-то перед роутером 2 Для не-в, Пользователь чебурнета (?), 13:14 , 18-Сен-22, (104) S in IoT stands for security , Судья из Калифорнии с опытом программирования (?), 23:24 , 17-Авг-22, (75) +2 От этого спасает OpenWrt или нет Поясните пожалуйста, а то я тупенький , ничегонипанимаю (?), 00:14 , 18-Авг-22, (76) // Спасает Уязвимость для ecos sdk, в openwrt - linux, хотя кое-какой исходный код, Аноним (-), 10:09 , 18-Авг-22, (86) +2 Спасет, если залить ее сможешь Там вон ушлепок с 8 мегабайтами оперативки в при, Аноним (-), 16:44 , 18-Авг-22, (94) +1 NAT безопасен, говорили они Всё будет отлично, говорили они А всего-то понадоби, Аноним (95), 01:18 , 18-Авг-22, (77) –2 // Кто тебе это говорил , Атон (?), 11:46 , 18-Авг-22, (87) +1 // Любую новость про IPv6 почитай, там 8532 8212 сектанты свидетелей безопасн, Аноним (95), 16:56 , 18-Авг-22, (97) +1 // они тебя привязывали к стулу пытали, не давали сладкого , Атон (?), 06:20 , 19-Авг-22, (99) 1,3,5,6,11,15,18,19,21,25,32,35,46,50,55,61,71,74,75,76,77

Сообщения

[Сортировка по времени | RSS]

61. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+1 +/–
Сообщение от Аристарх (??), 17-Авг-22, 18:12
Вот почему погромиздов нельзя бить?? Хотя бы руками или плёткой. Ну нельзя доверять рукожопам системные вещи! Как вообще можно получая что-то извне, тупо парсить "как есть"?? Только студота так смело может писать драйвера, но компания?! По-моему, с Реалтека вправе требовать многомиллионные штрафы за безалаберность.
Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+2 +/–
	Сообщение от Аноним (66), 17-Авг-22, 19:50
	Сами-то критически относитесь к тому как листву и антигололёдный посев на газон сдуваете? )
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	–1 +/–
	Сообщение от Аноним (47), 17-Авг-22, 20:41
	> Только студота так смело может писать драйвера, но компания?! Что вы хотите, когда прям в stdio.h есть функция gets(char *str). Насмотрелись - научились - получите...
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	103. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+/–
	Сообщение от Пользователь чебурнета (?), 18-Сен-22, 12:50
	Ага. И даже каммента никто не оставил, что прежде чем использовать функцию со строковыми аргументами, нужно включать моск. Производители бытовой техники уже снабжают свои изделия подобными инструкциями -- "не сушите домашних животных в микроволновке". А разработчики компиляторов почему-то нет, вот досада.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+4 +/–
	Сообщение от Ананимус (?), 17-Авг-22, 21:53
	> Ну нельзя доверять рукожопам системные вещи Ну ты в курсе, что программисты драйверов получают чуть ли не меньше всех актуальных направлений в IT?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	93. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+/–
	Сообщение от Аноним (-), 18-Авг-22, 16:42
	> Ну ты в курсе, что программисты драйверов получают чуть ли не меньше > всех актуальных направлений в IT? Нормально они получают. В нормальных фирмах. Но рыгалтек так то сам по себе - дешевка. Поэтому и кодеры у них - под стать. Впрочем, чипмейкерские SDK и проч так, по жизни - кусок крапа. Чипмейкеры не софтописаки, им оно для галочки надо, чтобы чип продать.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+/–
	Сообщение от Ананимус (?), 19-Авг-22, 11:00
	> Нормально они получают. В нормальных фирмах. Но рыгалтек так то сам по себе - дешевка. Поэтому и кодеры у них - под стать. Я все слышу про эти мифические "нормальные фирмы". Покажи их, пожалуйста.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	–1 +/–
	Сообщение от Аноним (95), 18-Авг-22, 16:55
	Ну попробуй меня побить, если зубами не дорожишь, боец.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема