forum.opennet.ru - "В чипах ESP32 выявлены недокументированные команды для управления контроллером Bluetooth" (149)

"В чипах ESP32 выявлены недокументированные команды для управления контроллером Bluetooth"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В чипах ESP32 выявлены недокументированные команды для управления контроллером Bluetooth"	+/–
Сообщение от opennews (?), 09-Мрт-25, 21:39
Исследователи из компании Tarlogic Security представили на проходящей в Испании конференции RootedCON результаты анализа низкоуровневой начинки микрочипов ESP32, оснащённых встроенными контроллерами Wi-Fi и Bluetooth. Судя по опубликованному в 2023 году отчёту китайской компании Espressif по всему миру продано более миллиарда экземпляров ESP32. В ходе анализа загружаемых в чип прошивок исследователи выявили 29 недокументированных HCI-команд (Host Controller Interface), предназначенных для управления Bluetooth-контроллером... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62852
Ответить \| Правка \| Cообщить модератору

Оглавление

А в amd нашли чего интересного после недавнего , Аноним (3), 21:49 , 09-Мрт-25, (3) –13

Сижу на core2 duo и не знаю подобных проблем Старое железо это не про производи, Аноним (15), 23:14 , 09-Мрт-25, (15) –14

Всё уже найдено и написано под найденное , Аноним (18), 23:21 , 09-Мрт-25, (18) +13
Какой наивный С чего вы взяли что это про феноменальную безопасность Только из, Аноним (-), 23:26 , 09-Мрт-25, (21) +3
А главный бэкдор intel me на этих некроинтелах отключается Что-то подсказывает , Аноним (3), 23:31 , 09-Мрт-25, (23) +5

Его там нет Он появился позже Есть только на ноутбучных самых последних C2D и , Аноним (49), 03:52 , 10-Мрт-25, (49) +2

Intel ME есть во ВСЕХ продуктах Intel начиная с 2010 года У вас проц древнее , Аноним (-), 04:50 , 10-Мрт-25, (56) –1

Раньше его можно было отключить, coreboot me_cleanercoreboot в целом мастхев на , morphe (?), 05:15 , 10-Мрт-25, (58) +4

Там не менее он там есть и отключался именно совсем он только в совсем уж древни, Аноним (164), 11:10 , 11-Мрт-25, (164)

При выключении там остаётся только его загрузчик, me_cleaner ломает его прошивку, morphe (?), 06:27 , 12-Мрт-25, (180)

Тем не менее 1 Реверсить все что может ROM конкретной штуки - такое себе 2 Э, Аноним (-), 20:05 , 12-Мрт-25, (182)

Ты бы хоть погуглил про c2d, прежде чем плюхаться в лужу , Аноним (98), 10:16 , 10-Мрт-25, (98) +2

Он там в чипсете еще по моему был Но от того что бэкдор перепрятали - он бэкдор, Аноним (164), 11:12 , 11-Мрт-25, (165)

C2D в 2010, пожалуй, уже закончился , Аноним (172), 12:10 , 11-Мрт-25, (172)

Может и не залатали, а чуть подправили Хотя, это железо, там сложнее , Анон_без_номера (?), 13:05 , 10-Мрт-25, (120)

Современные оси софтварные воркэраунды умеют применять , Аноним (164), 11:12 , 11-Мрт-25, (166)

Никто не будет писать новые, потому что есть старые , Аноним (28), 23:45 , 09-Мрт-25, (28) +2
коредуба это модная попсятина вот 3 пень, это да надежно, добротно, хорошо а акт, Аноним (32), 00:12 , 10-Мрт-25, (32) +1

Третий пентиум более чем юзабелен, если бы он мог поддерживать хотя бы 4GB ОЗУ и, Аноним (49), 03:55 , 10-Мрт-25, (50)

Ога, парсинг и jit 5 мегов JS на совремнном модном сайте - доставит вам радости , Аноним (164), 11:14 , 11-Мрт-25, (167) +1

Literally me Только что обновился на 128 файрфокс с дефолтного 115 в Exe Linux, Евлампий (??), 16:10 , 10-Мрт-25, (145)

Почему не кор 2 квад Они сейчас стоят как металлолом, их почти на вес продают , Аноним (49), 04:01 , 10-Мрт-25, (51) +2

не использует и половину своей мощности Если инструкций нет, так и использова, Lpp (?), 08:28 , 10-Мрт-25, (73) –1

на P3 Centrino сидим, вот это точно не ломают, потому что даже современный linux, Tester (??), 15:27 , 10-Мрт-25, (140) +1

Тема про ESP32, нечего стрелки переводить , YetAnotherOnanym (ok), 09:11 , 10-Мрт-25, (85) +1

А в чем уязвимость то , Аноним (6), 22:13 , 09-Мрт-25, (6) +7

в том, чтобы использовать изначально зараженный пк , Alladin (?), 22:14 , 09-Мрт-25, (7)

Если такие сетевые карты будут в продаже или непосредственно в изделиях - покупа, Аноним (-), 23:44 , 09-Мрт-25, (27) +3

Послушайте, в статье же все написано Вы разве не умеете читать Или не умеете п, Аноним (-), 23:34 , 09-Мрт-25, (25) –3

А ты На пальцах Если у тебя есть, допустим, блютус-донгл на Esp32, который доп, bdrbt (ok), 12:28 , 10-Мрт-25, (109) +1

какая красата вот прикол будет, если их активно разсували в умные дома и управ, Аноним (8), 22:23 , 09-Мрт-25, (8) +1

Да Злоумышленники будут вламываться в дома, получать физический доступ к этим ч, Anonim (??), 22:36 , 09-Мрт-25, (10) +13

Не пойму в чем сарказм но да так и будет И это если что очень плохо , scriptkiddis (?), 23:02 , 09-Мрт-25, (12) –2

Сидишь, никого не трогаешь Неожиданно, с грохотом вываливается входная дверь З, Аноним (60), 05:58 , 10-Мрт-25, (60) +12

Вот просто интересно перед тем, как у хезболлы рванули пейджеры, тоже в дома за, ДумДум (?), 09:34 , 10-Мрт-25, (90) –4
Хахаха, как смешно и остроумно ты высмеял нелепых параноиков Ты-то со своей опен, YetAnotherOnanym (ok), 09:43 , 10-Мрт-25, (93) +1

Нафантазировать можно что угодно, вплоть до вторжения инопланетян-роботов из зуб, Аноним (102), 11:01 , 10-Мрт-25, (102)
8230 последний макбук, в котором ровно ноль чипов esp32, и хрен ты там что сд, Аноним (148), 16:55 , 10-Мрт-25, (148)

А саму новость и комментарии к ней, надо понимать, ты читал глазом, который не н, YetAnotherOnanym (ok), 23:37 , 10-Мрт-25, (157)

ну так через основную прошивку девайса аудит не покажет, потому что там честная, Аноним (-), 13:27 , 10-Мрт-25, (126)

В самодельных умных домах тоже работают на более низком уровне с Wifi, а то обыч, _kp (ok), 23:35 , 09-Мрт-25, (26) +1

если бы вайфай можно было бы взламывать - у нас бы уже все банки вымерли, как ст, Аноним (-), 13:28 , 10-Мрт-25, (127)

Вера в безопасность заключается в неведении проблем А они есть и у WPA3 Про бо, _kp (ok), 19:34 , 10-Мрт-25, (153)

А почему вы решили что такое решение относится к умному дому Что тут умного Пр, Аноним (-), 23:47 , 09-Мрт-25, (30)

Дай-ка угадаю - ты впервые увидел термин умный дом в этой теме и не знаешь, чт, Аноним (95), 10:02 , 10-Мрт-25, (95) +1

Главное чтобы дом не оказался умнее тебя, Аноним (34), 00:27 , 10-Мрт-25, (34)
цифровые замкИ - это само по себе огромная дырища А уж если есть возможность , Смузихлеб забывший пароль (?), 08:36 , 10-Мрт-25, (76)

Что-то я нипанимат ESP32 изначально универсальный SoC который именно что долж, bdrbt (ok), 22:24 , 09-Мрт-25, (9) +3

в документации , dannyD (?), 22:59 , 09-Мрт-25, (11) +3

Ну хоть что-то есть в документации , DeerFriend (?), 23:12 , 09-Мрт-25, (13) +2

В китайской документации , Аноним (19), 23:21 , 09-Мрт-25, (19)

Ну вот видите, как плохо, когда она есть , Аноним (24), 23:33 , 09-Мрт-25, (24)

Еще хуже - она есть, но неправильная , Аноним (28), 23:47 , 09-Мрт-25, (29)

Вы не различаете не правильная и не полная , anoni (?), 01:45 , 10-Мрт-25, (37) +1

Неполная это подмножество неправильной Непраыильной, в в смысле того что, при и, Аноним (87), 09:30 , 10-Мрт-25, (87)

Нет Неполная - не хватает куска Неправильная - когда описанное в документации , Аноним (106), 12:04 , 10-Мрт-25, (106)

Если что-то недоперевели с китайского, это теперь бэкдор , DeerFriend (?), 13:06 , 10-Мрт-25, (121)

Это вопрос к тем, для кого неполная - подмножество неправильной, Аноним (106), 21:48 , 10-Мрт-25, (156)

- У нас дыра в безопасности - Отлично Хоть что то ту нас в безопасности , _kp (ok), 12:38 , 10-Мрт-25, (111) +1

Вот и я не понимаю вектор управления hci- bt- esp вот это уязвимость и плохо ил, Аноним (57), 05:02 , 10-Мрт-25, (57) +2

Второе Просто семейство ESP32 целиком построено на лицензированном кремнии от с, Аноним (60), 06:20 , 10-Мрт-25, (61) +6

Очередное подтверждение, что Тео в OpenBSD всё сделал правильно , Аноним (16), 23:18 , 09-Мрт-25, (16) –2

А те кто доятся что их мир опять разрушится Называют всех кто не такой как они , Аноним (19), 23:21 , 09-Мрт-25, (17)
И удалил все недокументированные инструкции из процессора , Аноним (22), 23:27 , 09-Мрт-25, (22) +2
Выпилил bluetooth стек А что до процессоров 8211 отключил превентивно гиперт, Аноним (36), 00:48 , 10-Мрт-25, (36)

Хорошая отмазка не писать драйверы , X512 (?), 02:26 , 10-Мрт-25, (42) –1
А это как Простите не знаком с OpenBSDКто или как определяет , Аноним (-), 02:42 , 10-Мрт-25, (45)

Ну, как Если ты не умеешь в виртуализацию - тебя виртуалка и не хакнет Но вооб, Аноним (-), 20:09 , 12-Мрт-25, (183)

Но Мельдауны и Спектре порождаются не только гипертредингом , Аноним (69), 08:19 , 10-Мрт-25, (69) +1

какое отношения бздя имеет к есп32 , Смузихлеб забывший пароль (?), 08:37 , 10-Мрт-25, (77) +1
только вот причины были несколько иными оригинал коммита с комментами от Тео h, крокодил мимо.. (-), 14:04 , 10-Мрт-25, (136)
В смысле - OpenBSD на сабже не загрузится - так что и вулнов у него типа нет Оо, Аноним (-), 11:18 , 11-Мрт-25, (168)

Напомню не так давно была новость об уязвимости ARM, так тот же Андроид решил их, Аноним (-), 23:54 , 09-Мрт-25, (31) –2
Ч0рт Я хотел на сабже сделать типа ZX-spertrum и что, теперь будет мне не бе, Аноним (32), 00:15 , 10-Мрт-25, (33)

Зачем ZX-у Bluettoth Выбери микроконтроллер без него , Аноним (69), 08:22 , 10-Мрт-25, (70) +1

Клавиатуру подключить Можно и вывод звука на колонку , _kp (ok), 12:40 , 10-Мрт-25, (112)

на фпга зделой, нормально будет, Аноним (149), 17:26 , 10-Мрт-25, (149)

Цены результата сами сравните На на дешевых ESP32 нужные и ненужные поделки мож, _kp (ok), 18:47 , 10-Мрт-25, (151)

Вот так, думаешь нафиг эти инструкции документировать, кому взбредёт голову в эт, Аноним (34), 00:31 , 10-Мрт-25, (35) –2

Вообще в коммерческом продукте вроде никто не обязан документировать все инструк, Аноним (-), 02:30 , 10-Мрт-25, (43) –2
И тем не менее электроника вам не совсем программы - там все достаточно точно из, Аноним (-), 02:36 , 10-Мрт-25, (44)

ага как забыли удалить дебажный код там строгая спека есть, все синтезируется, Аноним (137), 14:26 , 10-Мрт-25, (137)

Какой ужос Это же подумать страшно, можно же управлять железом, которое купили , Аноним (39), 02:11 , 10-Мрт-25, (39) +3

Я бы не хотел чтобы парни за окном получили доступ к моей сетевой карте Это фак, Аноним (-), 02:44 , 10-Мрт-25, (46) –3

При наличии возможности выполнения кода в базовой операционной системе , зач, Аноним (55), 04:18 , 10-Мрт-25, (55) +2

Я не очень хорошо знаком с данным интерфейсом Мне всегда казалось что через блю, Аноним (-), 09:24 , 10-Мрт-25, (86)
Ладно, признаю что это я балбес и тем не менее у меня остался вопрос касательно , Аноним (-), 09:31 , 10-Мрт-25, (88)

Большинство пользователей не держат ESP32 постоянно подключённым по USB к уязвим, Аноним (102), 12:46 , 10-Мрт-25, (114) +1

Посмотрел после работы что это за сетевые карты на esp32 - какие-то детские игру, Аноним (-), 00:44 , 11-Мрт-25, (161)
Исследуйте протоколы передачи данных, там тоже немало интересных вещей и творитс, Аноним (-), 00:48 , 11-Мрт-25, (162)

Можете начать с RRLP например Или - в вафле есть забавная штука RRM Если ремот, Аноним (-), 11:20 , 11-Мрт-25, (169)

Процессор в процессоре Компьютер в компьютере, вот времена, дожили, конечно , Аноним (48), 02:51 , 10-Мрт-25, (48)

Квантовый компьютер это бред из научной фантастики Примерно того же сорта, что , Аноним (49), 04:03 , 10-Мрт-25, (52) –1

Когда-то уже существующий и работающий рентген учёным мужам показывали, а они не, Аноним (-), 13:04 , 10-Мрт-25, (119)
Джон Титор с тобой не согласился бы , Аноним (-), 00:30 , 11-Мрт-25, (160)

Цитата из научного журнала 1989г , Аноним (54), 04:14 , 10-Мрт-25, (54)
Будет сниться , Аноним (62), 06:24 , 10-Мрт-25, (62)
Сорок лет назад в клавиатуре стоял процессор, который при желании можно было пер, u235 (ok), 07:13 , 10-Мрт-25, (63)

Да hdd уменьшились с 1949 , Аноним (54), 07:23 , 10-Мрт-25, (64)

Ога До uSD карточки с ноготь размером - в которую ТЕРАБАЙТ можно загнать Тераб, Аноним (170), 11:23 , 11-Мрт-25, (170)

ты промахнулся на минимум десяток В клавиатуре в 85м году как раз стояла однора, нах. (?), 07:57 , 10-Мрт-25, (67) +1

Компьютером тогда называли человека, занимающимся вычислениями на ЭВМ , Аноним (54), 08:24 , 10-Мрт-25, (71) +2
wiki пишет конец 70хThe VT100 is a video terminal, introduced in August 1978гора, RM (ok), 13:42 , 10-Мрт-25, (129)

ну что может быть интересного в поделке карликовой лавочки родившей три терминал, пох. (?), 19:10 , 10-Мрт-25, (152)

ну хотя бы то, что именно эта лавочка, которая перед своим крахом входила в Fort, RM (ok), 14:53 , 11-Мрт-25, (177)

система команд 8008, честно говоря, впечатляла на то время скорее своей безобраз, пох. (?), 11:44 , 12-Мрт-25, (181)

В первых клавах вряд-ли можно было микроконтроллер перепрошить Они были с масоч, Аноним (69), 08:24 , 10-Мрт-25, (72)
Это которые Мне попадались исключительно запрограммированные с завода OTP а то, Аноним (102), 08:41 , 10-Мрт-25, (79)

Уже в System 360 1960-е был отдельный процессор ввода-вывода , Аноним (69), 08:04 , 10-Мрт-25, (68)

Про 171 уязвимость 187 8212 редкостная чушатина Если есть возможность вы, Аноним (60), 05:45 , 10-Мрт-25, (59) +1

Авторитетная организация говорит, что это уязвимость Аноним с Опеннета - что не, Прохожий (??), 08:29 , 10-Мрт-25, (75) –3

Не авторитетная организация, а какие-то исследователи, которые потом сами убрали, Смузихлеб забывший пароль (?), 08:47 , 10-Мрт-25, (80) +1

ля, ну вот не зря же это БЭК-ДОР называют вот есть у вас машина - да всё работае, Аноним (-), 13:11 , 10-Мрт-25, (122) –2

есп32 в принципе некорретно именовать чем-то что готово для релиза Это, скорее,, Смузихлеб забывший пароль (?), 08:00 , 11-Мрт-25, (163)

Авторитетная организация классифицировала это как 171 hidden functionality 18, Аноним (102), 08:56 , 10-Мрт-25, (82) +3

Дык оно эксплуатируемо только с компа куда воткнут контроллер Out of band то би, mos87 (ok), 08:28 , 10-Мрт-25, (74) +1

Ещё один эксперт 129318 Вы новость до конца дочитали Как будто это что-то х, Прохожий (??), 08:40 , 10-Мрт-25, (78) –3

применительно именно к есп32 - это именно что-то хорошее Ведь позволяет экспери, Смузихлеб забывший пароль (?), 08:50 , 10-Мрт-25, (81) +2
чо сказать-то хотел , mos87 (ok), 10:43 , 10-Мрт-25, (99)

Дык и ssd эксплуатируемо когда воткнут контролоер Всмысле бешенный принтер , Аноним (54), 09:31 , 10-Мрт-25, (89)

Ты бы сильно удивился узнав сколько недокументированных команд есть у фирмвари S, Аноним (170), 11:26 , 11-Мрт-25, (171)

то есть ESP32 - это не только копеечный микроконтроллер для моргания светодиодом, onanim (?), 09:05 , 10-Мрт-25, (83) +1

Уже h b b ttps media ccc de v 38c3-liberating-wi-fi-on-the-esp32, Аноним (102), 09:37 , 10-Мрт-25, (91) +1
Всмысле у Espressif, продажи и акции Espressif взлетятВозможно им нехватает бесп, Аноним (54), 10:05 , 10-Мрт-25, (97)

А бэкдор-то где Вся эта функциональность доступна только ПРИВИЛЕГИРОВАННОМУ по, Аноним (94), 09:54 , 10-Мрт-25, (94) +3
Поразительно, сколько вылезло конторских с оправданием дыры нужно воткнуть в u, Аноним (96), 10:04 , 10-Мрт-25, (96) –1

Смотри, 2010-й год https habr com ru articles 107817 Люди берут программу с го, Аноним (55), 11:00 , 10-Мрт-25, (101)

Перепрошитых карт, перепрошитых флешек 4Gb которая 1Tb Впринципе любая WI-FI кар, Аноним (54), 13:27 , 10-Мрт-25, (125)

Вообще-то одно время был реально выводок n-draft карт где n был заблочен на ур, Аноним (-), 13:13 , 11-Мрт-25, (173)

В данном случае 8212 специалисты просто ошалевают с количества и-диодов, устр, Аноним (102), 11:03 , 10-Мрт-25, (103) +1

Причём по всему миру Показательный случай с точки зрения социологии При необхо, Аноним (55), 11:12 , 10-Мрт-25, (104)

И как они Osmocom а еще не удавили А то там вообще весь протокольный стек, нахр, Аноним (-), 13:15 , 11-Мрт-25, (174)

Больше на Вашу разнарядку по поддержке похоже , Аноним (-), 13:54 , 10-Мрт-25, (134)

Я думаю в wi-fi там тоже проходы есть Представьте, у вас дома радионяня на esp3, commiethebeastie (ok), 12:22 , 10-Мрт-25, (107) –1
В принципе, новость то хороша Вот смотрите, в копеечном процессоре и так доступн, _kp (ok), 12:45 , 10-Мрт-25, (113) +1

Угу, можно майнить в свободное от работы чипа времени , Аноним (-), 00:19 , 11-Мрт-25, (159)

Мне одному забавно, что эта репа иссследователя уже год как на гитхабе лежит и п, Аноним (-), 13:01 , 10-Мрт-25, (118)
пффф что американцы имеют задние калитки, что китайцы, Аноним (131), 13:47 , 10-Мрт-25, (131)
Всё что надо знать от CVE - отбитые бюрократы, без мозга, только пилят бюджет на, Ivan_83 (ok), 16:06 , 10-Мрт-25, (144) +1

Для тех кто не понял Долбоящеры присовением CVE сделали миллионы устройств уязви, Ivan_83 (ok), 16:25 , 10-Мрт-25, (147) +2

Просто из-за того что чип китайский Понятно Зато он будет более безопасным пос, Аноним (-), 00:17 , 11-Мрт-25, (158) –1

Вообще да, таких CVE можно выписать на любой - SSD - HDD- uSD карту - Банковс, Аноним (-), 13:18 , 11-Мрт-25, (175) +1

Потому что CVE сначала завели, поведясь на громкие заявления про backdoor, а пот, Аноним (179), 18:11 , 11-Мрт-25, (179)

Неужто дошло Тогда и новость наверное надо поправить Ибо CVE и недокументирова, Аноним (-), 19:39 , 13-Мрт-25, (184)

и это они еще в riscv от esp32 не заглядывали, а там просто ж па в плане недокум, Аноним (150), 18:43 , 10-Мрт-25, (150) –1

Я тащюсь от ESP32 и немного от ESP8632 Можно в пару кликов и пару проводов соору, Ivan_83 (ok), 20:02 , 10-Мрт-25, (154)

Собссно из за таких как вы и появляется хтонь типа хруста Нагамнякать абы что и, Аноним (-), 13:27 , 11-Мрт-25, (176) –1
Так это, заносите бабла И чото после таких слов ваши господа сразу умолкают или , Ivan_83 (ok), 17:15 , 11-Мрт-25, (178)

Так и заносят Хрустикам, конечно Новости читайте Вас с таким подходом - в лег, Аноним (-), 19:46 , 13-Мрт-25, (185)

Сообщения [Сортировка по ответам | RSS]

3. Сообщение от Аноним (3), 09-Мрт-25, 21:49 –13 +/–

А в amd нашли чего интересного после недавнего?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #85

6. Сообщение от Аноним (6), 09-Мрт-25, 22:13 +7 +/–

А в чем уязвимость то?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #25

7. Сообщение от Alladin (?), 09-Мрт-25, 22:14 +/–

в том, чтобы использовать изначально зараженный пк:)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #27

8. Сообщение от Аноним (8), 09-Мрт-25, 22:23 +1 +/–

какая красата...
вот прикол будет, если их активно разсували в умные дома и управление замкАми.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #26, #30, #34, #76

9. Сообщение от bdrbt (ok), 09-Мрт-25, 22:24 +3 +/–

Что-то я "нипанимат". ESP32 изначально универсальный SoC который именно что должен, по желанию разработчика притворятся кем угодно. В чём именно дыра?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #57

10. Сообщение от Anonim (??), 09-Мрт-25, 22:36 +13 +/–

Да! Злоумышленники будут вламываться в дома, получать физический доступ к этим чипам и незаметно заражать их Bluetooth стек, чтобы собрать информацию об остальных устройствах в доме. Ужас!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #12, #126

11. Сообщение от dannyD (?), 09-Мрт-25, 22:59 +3 +/–

>>В чём именно дыра?
в документации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #111

12. Сообщение от scriptkiddis (?), 09-Мрт-25, 23:02 –2 +/–

Не пойму в чем сарказм но да так и будет. И это если что очень плохо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #60

13. Сообщение от DeerFriend (?), 09-Мрт-25, 23:12 +2 +/–

Ну хоть что-то есть в документации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #19

15. Сообщение от Аноним (15), 09-Мрт-25, 23:14 –14 +/–

Сижу на core2 duo и не знаю подобных проблем. Старое железо это не про производительность, но про феноменальную безопасность (никто не будет писать трояны под архитектуру 15 летней давности) и временем проверенную надёжность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #18, #21, #23, #28, #32, #51, #140

16. Сообщение от Аноним (16), 09-Мрт-25, 23:18 –2 +/–

Очередное подтверждение, что Тео в OpenBSD всё сделал правильно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #22, #36, #77, #136, #168

17. Сообщение от Аноним (19), 09-Мрт-25, 23:21 +/–

А те кто доятся что их мир опять разрушится. Называют всех кто не такой как они сторонниками теории заговора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

18. Сообщение от Аноним (18), 09-Мрт-25, 23:21 +13 +/–

Всё уже найдено и написано под найденное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

19. Сообщение от Аноним (19), 09-Мрт-25, 23:21 +/–

В китайской документации!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #24

21. Сообщение от Аноним (-), 09-Мрт-25, 23:26 +3 +/–

Какой наивный. С чего вы взяли что это про феноменальную безопасность? Только из-за того что архитектура старая или ещё есть аргументы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

22. Сообщение от Аноним (22), 09-Мрт-25, 23:27 +2 +/–

И удалил все недокументированные инструкции из процессора?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от Аноним (3), 09-Мрт-25, 23:31 +5 +/–

А главный бэкдор intel me на этих некроинтелах отключается? Что-то подсказывает мне, там спектры с мельтдаунами во все поля, их только в новых процессорах залатали. Так себе безопасность, когда каждый скрипт в браузере считывает все твои ключи в памяти за секунды.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #49, #120

24. Сообщение от Аноним (24), 09-Мрт-25, 23:33 +/–

Ну вот видите, как плохо, когда она есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #29

25. Сообщение от Аноним (-), 09-Мрт-25, 23:34 –3 +/–

Послушайте, в статье же все написано. Вы разве не умеете читать? Или не умеете понимать что написано? Если второе, то мне кажется что эта информация больше для специалистов. А для пользователей коротко - появляются странные люди в подъезде или возле дома и так совпадает что Wi-Fi сбоит или блютуз внезапно включился (без предупреждения конечно) - стоит задуматься. Впрочем ныне технологии могут и без физического доступа обойтись, ну или без близкого. В зависимости от технологии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #109

26. Сообщение от _kp (ok), 09-Мрт-25, 23:35 +1 +/–

В самодельных умных домах тоже работают на более низком уровне с Wifi, а то обычный, если вломать, так "положить" можно элементарно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #127

27. Сообщение от Аноним (-), 09-Мрт-25, 23:44 +3 +/–

Если такие сетевые карты будут в продаже или непосредственно в изделиях - покупать будут. Спрос есть, будет и предложение. А те кто акцентируют внимание на безопасности, пусть сами попробуют хоть что-то разработать. Хорошо и безопасно может работать только то в чем мы уверены, а никого ближе себя нет.
Неизвестно что в реализациях протокола у каждой компании. Более того как железная, так и программная начинка любого абсолютно устройства может меняться явно или неявно. И очень сомнительно если заказчику партии устройств из одной страны расскажут об изменениях от другого заказчика из другой. Вы элементарно в пакетах открытого софта можете быть уверены?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

28. Сообщение от Аноним (28), 09-Мрт-25, 23:45 +2 +/–

Никто не будет писать новые, потому что есть старые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

29. Сообщение от Аноним (28), 09-Мрт-25, 23:47 +/–

Еще хуже - она есть, но неправильная)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #37

30. Сообщение от Аноним (-), 09-Мрт-25, 23:47 +/–

А почему вы решили что такое решение относится к умному дому? Что тут умного? Причем вы сами написали что это глупо, но все-же причислили к умному... дому.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #95

31. Сообщение от Аноним (-), 09-Мрт-25, 23:54 –2 +/–

> И удалил все недокументированные инструкции из процессора?
Напомню не так давно была новость об уязвимости ARM, так тот же Андроид решил их не использованием одного регистра для определенных чипов. Вполне годный вариант решения. Впрочем я не знаю как там на OpenBSD, но вы предлагаете рабочий вариант и смеяться тут нечего

Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 10-Мрт-25, 00:12 +1 +/–

коредуба это модная попсятина!
вот 3 пень, это да!
надежно, добротно, хорошо!
а актуальный 128 фаерфокс позволит вам безопасно ползать в интернете...
И никакие вирусы-шмирусы не страшны, так как не заработают без модных инструкций процессора

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #50, #145

33. Сообщение от Аноним (32), 10-Мрт-25, 00:15 +/–

Ч0рт! Я хотел на сабже сделать типа ZX-spertrum... и что, теперь будет мне не безопасно играть в диззи?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70, #149

34. Сообщение от Аноним (34), 10-Мрт-25, 00:27 +/–

Главное чтобы дом не оказался умнее тебя

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

35. Сообщение от Аноним (34), 10-Мрт-25, 00:31 –2 +/–

Вот так, думаешь нафиг эти инструкции документировать, кому взбредёт голову в этом чипе копаться, не буду пользователю голову морочить, а потом бам говорят ты бэкдор оставел, уязвимость такая, что чуть ли не следить за тобой будут на уровне дохлого чипа, короче бред раздутый

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #44

36. Сообщение от Аноним (36), 10-Мрт-25, 00:48 +/–

> И удалил все недокументированные инструкции из процессора?
Выпилил bluetooth стек. А что до процессоров – отключил превентивно гипертрединг. Пока другие ловили мельтдауны и спектры, OpenBSD просто работал, просто безопасно.
Если есть сомнения в безопасности и/или в стабильности, OpenBSD вырезает и удаляет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #42, #45, #69

37. Сообщение от anoni (?), 10-Мрт-25, 01:45 +1 +/–

Вы не различаете "не правильная" и "не полная"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #87

39. Сообщение от Аноним (39), 10-Мрт-25, 02:11 +3 +/–

Какой ужос! Это же подумать страшно, можно же управлять железом, которое купили! Кто разрешил нам писать в регистры? Как жить теперь без закрытого стека?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #86, #88

42. Сообщение от X512 (?), 10-Мрт-25, 02:26 –1 +/–

Хорошая отмазка не писать драйверы :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

43. Сообщение от Аноним (-), 10-Мрт-25, 02:30 –2 +/–

Вообще в коммерческом продукте вроде никто не обязан документировать все инструкции потому что софт пользователю вроде бы как не обязан предоставлять ими пользоваться. Да и разработка могла быть в годы, когда законодательно это никто не регулировал. И вроде бы как и сейчас - в каких странах прописано что абсолютно все инструкции должны быть прописаны? Да и любой другой софт да железо имеет много чего не документированного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

44. Сообщение от Аноним (-), 10-Мрт-25, 02:36 +/–

И тем не менее электроника вам не совсем программы - там все достаточно точно известно. Все недокументированные инструкции не должны приводить к неожиданному результату. Понимаете ли это не так просто переделать если что не так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #137

45. Сообщение от Аноним (-), 10-Мрт-25, 02:42 +/–

> Если есть сомнения в безопасности и/или в стабильности, OpenBSD вырезает и удаляет.
А это как? Простите не знаком с OpenBSD
Кто или как определяет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #183

46. Сообщение от Аноним (-), 10-Мрт-25, 02:44 –3 +/–

Я бы не хотел чтобы парни за окном получили доступ к моей сетевой карте. Это фактически доступ к банковским данным и персональной информации если знать как использовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #55

48. Сообщение от Аноним (48), 10-Мрт-25, 02:51 +/–

Процессор в процессоре... Компьютер в компьютере, вот времена, дожили, конечно. Лет 30 назад такое и не снилось даже, страшно представить что будет через 100лет.
Вероятно квантовые пк будут у каждого школьника, а классическая электроника будет биосовместимой уже, и суперпрозрачной, по желанию.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #54, #62, #63, #68

49. Сообщение от Аноним (49), 10-Мрт-25, 03:52 +2 +/–

> А главный бэкдор intel me на этих некроинтелах отключается?
Его там нет. Он появился позже. Есть только на ноутбучных самых последних C2D и он полностью отключаем (в отличии от последующих поколений).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #56

50. Сообщение от Аноним (49), 10-Мрт-25, 03:55 +/–

Третий пентиум более чем юзабелен, если бы он мог поддерживать хотя бы 4GB ОЗУ и имел PCIe. Его производительность избыточна для офиса и браузинга. Тормозит он из-за слабых AGP видеокарт и отсутствия SSD.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #167

51. Сообщение от Аноним (49), 10-Мрт-25, 04:01 +2 +/–

> Сижу на core2 duo
Почему не кор 2 квад? Они сейчас стоят как металлолом, их почти на вес продают. Это же самая популярная архитектура, которая вышла во второй половине нулевых, в "сытые" докризисные времена. У меня Q9650 с 8GB и RX 560. Даже не думаю менять. Процессор даже когда я в браузере сижу, на тяжёлых сайтах типа дзена и ютуба, не использует и половину своей мощности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #73

52. Сообщение от Аноним (49), 10-Мрт-25, 04:03 –1 +/–

> Вероятно квантовые пк будут у каждого школьника
Квантовый компьютер это бред из научной фантастики. Примерно того же сорта, что и путешествия в прошлое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #119, #160

54. Сообщение от Аноним (54), 10-Мрт-25, 04:14 +/–

> классическая электроника будет биосовместимой уже, и суперпрозрачной, по желанию
Цитата из научного журнала 1989г.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

55. Сообщение от Аноним (55), 10-Мрт-25, 04:18 +2 +/–

> Я бы не хотел чтобы парни за окном получили доступ к моей сетевой карте.
"При наличии возможности выполнения кода в базовой операционной системе...", зачем ты парням за окном даёшь программировать свою ESP32?
Анон выше прав, новость из серии запретов на Flipper Zero или технологии Intel LAR/RDS* в Wi-Fi-модулях
* Модуль (сканируя эфир и может, ещё как-то) сам определяет местоположение, чтобы ненароком не заработать на запрещённом канале. Если модуль не уверен, то перестрахуется и отрубит лишнее.
Но это же пользователь должен решать и нести ответственность? Но пользователей нагнуть сложно, их много и они маленькие, а Intel - легко, он большой и один. Так что будут нагибать его, за недостаточную огороженность продуктов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

56. Сообщение от Аноним (-), 10-Мрт-25, 04:50 –1 +/–

> Его там нет. Он появился позже. Есть только на ноутбучных самых последних
> C2D и он полностью отключаем (в отличии от последующих поколений).
Intel ME есть во ВСЕХ продуктах Intel начиная с 2010 года. У вас проц древнее?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #58, #98, #172

57. Сообщение от Аноним (57), 10-Мрт-25, 05:02 +2 +/–

Вот и я не понимаю вектор управления:
hci->bt->esp (вот это уязвимость и плохо)
или
esp->hci->bt (а это фича, что позволит делать больше низкоуровневого)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #61

58. Сообщение от morphe (?), 10-Мрт-25, 05:15 +4 +/–

Раньше его можно было отключить, coreboot/me_cleaner
coreboot в целом мастхев на древних платформах, потому что там сами efi прошивки дырявые, и coreboot их фиксит.
А кастомные прошивки вроде skulls/heads привносят секьюрити фичи даже круче тех что есть на современных платформах, вроде интеграции с nitrokey для защиты от evil maid.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #164

59. Сообщение от Аноним (60), 10-Мрт-25, 05:45 +1 +/–

Про «уязвимость» — редкостная чушатина.
Если есть возможность выполнения этих команд, значит код уже исполняется на ESP32 и можно и так делать что угодно.
Недокументированный отладочный интерфейс и возможность перепрограммировать радиомодуль — да. Уязвмимость — нет.
В целом — хорошо, годно, одобряем.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75

60. Сообщение от Аноним (60), 10-Мрт-25, 05:58 +12 +/–

Сидишь, никого не трогаешь. Неожиданно, с грохотом вываливается входная дверь. Заходит чувак в маске с ноутбуком, развинчивает твой системник, ищет на мамке отладочный порт, начинает туда тыкать кабель и слать команды…  Вот в этом и сарказм, да.
Количество индивидов, которые даже не в состоянии даже понять, о чём только что прочитанная новость, постящих информационный шум в качестве реакции на выхваченные из текста ключевые слова — поражает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #90, #93

61. Сообщение от Аноним (60), 10-Мрт-25, 06:20 +6 +/–

Второе.
Просто семейство ESP32 целиком построено на лицензированном кремнии от сторонних разработчиков и Espressif по NDA не имеют права раскрывать подробности реализации. Но они сами подтверждали в частных беседах, что если кто сторонний разреверсит и документирует — они не против.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

62. Сообщение от Аноним (62), 10-Мрт-25, 06:24 +/–

> Лет 30 назад такое и не снилось даже, страшно представить что будет через 100лет.
Будет сниться?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

63. Сообщение от u235 (ok), 10-Мрт-25, 07:13 +/–

Сорок лет назад в клавиатуре стоял процессор, который при желании можно было перепрошить. И уже тогда параноикам было страшно жить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #64, #67, #72, #79

64. Сообщение от Аноним (54), 10-Мрт-25, 07:23 +/–

Да hdd уменьшились с 1949.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #170

67. Сообщение от нах. (?), 10-Мрт-25, 07:57 +1 +/–

ты промахнулся на минимум десяток. В клавиатуре в 85м году как раз стояла одноразовая eprom. можно было "перепрошить" заменив новой, но незачем.
Вот vt100 - действительно был самостоятельным компьютером на 8080.
Но это начало 70х

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #71, #129

68. Сообщение от Аноним (69), 10-Мрт-25, 08:04 +/–

Уже в System 360 (1960-е) был отдельный процессор ввода-вывода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

69. Сообщение от Аноним (69), 10-Мрт-25, 08:19 +1 +/–

Но Мельдауны и Спектре порождаются не только гипертредингом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

70. Сообщение от Аноним (69), 10-Мрт-25, 08:22 +1 +/–

Зачем ZX-у Bluettoth? Выбери микроконтроллер без него.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #112

71. Сообщение от Аноним (54), 10-Мрт-25, 08:24 +2 +/–

> начало 70х
Компьютером тогда называли человека, занимающимся вычислениями на ЭВМ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

72. Сообщение от Аноним (69), 10-Мрт-25, 08:24 +/–

В первых клавах вряд-ли можно было микроконтроллер перепрошить. Они были с масочным программированием.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

73. Сообщение от Lpp (?), 10-Мрт-25, 08:28 –1 +/–

"не использует и половину своей мощности". Если инструкций нет, так и использовать нечего. Болтается как ... в проруби.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

74. Сообщение от mos87 (ok), 10-Мрт-25, 08:28 +1 +/–

Дык оно эксплуатируемо только с компа куда воткнут контроллер. Out of band то бишь. По самому синезуб-каналу никакие команды он не принимает, правильно?
Тыды белки-истерички.
По сути и к блютусу такая уязвимость отношения не имеет. Мало ли вообще любых железок содержат в себе какие-то не найденные возможности что-то им "сказать"..

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78, #89

75. Сообщение от Прохожий (??), 10-Мрт-25, 08:29 –3 +/–

Авторитетная организация говорит, что это уязвимость. Аноним с Опеннета - что нет. Кому верить? Это риторический вопрос, если кто не понял.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #80, #82

76. Сообщение от Смузихлеб забывший пароль (?), 10-Мрт-25, 08:36 +/–

"цифровые" замкИ - это само по себе огромная дырища. А уж если есть возможность беспроводного соединения - так тем более. Отдельно отмечу, что их производители никак не отвечают за какой-либо ущерб имуществу в т.ч ввиду дыр в ПО, т.е и стимула к созданию защищённого продукта у них нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

77. Сообщение от Смузихлеб забывший пароль (?), 10-Мрт-25, 08:37 +1 +/–

какое отношения бздя имеет к есп32 ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

78. Сообщение от Прохожий (??), 10-Мрт-25, 08:40 –3 +/–

>По сути и к блютусу такая уязвимость отношения не имеет.
Ещё один "эксперт" 🤦 Вы новость до конца дочитали?
>Мало ли вообще любых железок содержат в себе какие-то не найденные возможности что-то им "сказать"..
Как будто это что-то хорошее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #81, #99

79. Сообщение от Аноним (102), 10-Мрт-25, 08:41 +/–

Это которые? Мне попадались исключительно запрограммированные с завода OTP (а то может и вовсе maskROM) контроллеры архитектуры MCS-48 — либо оригинальные Intel, либо Holtek.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

80. Сообщение от Смузихлеб забывший пароль (?), 10-Мрт-25, 08:47 +1 +/–

Не авторитетная организация, а какие-то исследователи, которые потом сами убрали упоминание именно про бэкдор. С одной стороны.
С другой - опеннет, где задаются вполне справедливые и резонные вопросы
Ну а с третьей - есп тем и славились, что на них чёрти что можно делать вплоть до вайфай-камеры( есп32-кам ). Очень универсальная и дешёвая штука, только АЦП - гамно.
Теперь оказывается, что, помимо 2 ядер на борту, есть ещё одно, со своей прошивкой и возможностью низкоуровневой работы с сетью и это тоже можно дорабатывать как хочешь. Это не уязвимость и не дыра, а лишь новые возможности для экспериментов.
Будь вопрос риторическим - он бы остался в мыслях риторического анонима

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #122

81. Сообщение от Смузихлеб забывший пароль (?), 10-Мрт-25, 08:50 +2 +/–

применительно именно к есп32 - это именно что-то хорошее. Ведь позволяет экспериментировать с ещё одним ядром и низкоуровневой работой с сетью

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

82. Сообщение от Аноним (102), 10-Мрт-25, 08:56 +3 +/–

Авторитетная организация классифицировала это как «hidden functionality», если кто не понял.
Например, в тех же ESP32 есть встроенный интерпретор бейсика в ROM. Ну, чисто по приколу, добили, чтобы место не пропадало. А этими командами в том числе официальные же прошивки пользуются.
Вообще, развелось «сесурити рисёрчеров», которые готовы хайпожорить на чём угодно ради пи*ара, кричать «волки» на пустом месте и отравлять инфополяну ради своих мелочных целей.
Впрочем, им за это уже заслуженно навалили полную панамку на англоязычных ресурсах, куда эта новость расползлась.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

83. Сообщение от onanim (?), 10-Мрт-25, 09:05 +1 +/–

то есть ESP32 - это не только копеечный микроконтроллер для моргания светодиодом, но ещё и отладочная плата Bluetooth, восхитительно!
если ещё кто-нибудь отреверсит их WiFi чип, то продажи и акции Espressif взлетят в небеса.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #91, #97

85. Сообщение от YetAnotherOnanym (ok), 10-Мрт-25, 09:11 +1 +/–

> в amd
Тема про ESP32, нечего стрелки переводить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

86. Сообщение от Аноним (-), 10-Мрт-25, 09:24 +/–

>> зачем ты парням за окном даёшь программировать свою ESP32?
Я не очень хорошо знаком с данным интерфейсом. Мне всегда казалось что через блютуз он может быть доступен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

87. Сообщение от Аноним (87), 10-Мрт-25, 09:30 +/–

Неполная это подмножество неправильной. Непраыильной, в в смысле того что, при использовании этой документации в некоторых случаях результат будет неожиданным.
Так что да, различаем!
Что сказать то хотел?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #106

88. Сообщение от Аноним (-), 10-Мрт-25, 09:31 +/–

Ладно, признаю что это я балбес и тем не менее у меня остался вопрос касательно:
>> В ходе исследования написан специальный Bluetooth-драйвер USB Bluetooth, позволяющий полностью контролировать Bluetooth-контроллеры с интерфейсом USB и отправлять им низкоуровневые команды.
Ну т.е. если какая-то американская компания со своей любовью к слежке напишет такой драйвер и как-то доставит на мой ПК. Допустим обновив компьютер, то ведь теоретически это все возможно, не так ли? И не нужно мне рассказывать что обычный серый обыватель к этим людям не относится. Я живу не первый десяток лет и понимаю что такое проблема безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #114

89. Сообщение от Аноним (54), 10-Мрт-25, 09:31 +/–

Дык и ssd эксплуатируемо когда воткнут контролоер.
> белки-истерички.
Всмысле бешенный принтер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #171

90. Сообщение от ДумДум (?), 10-Мрт-25, 09:34 –4 +/–

Вот просто интересно: перед тем, как у хезболлы рванули пейджеры, тоже в дома заходили чуваки в маске и, смонтировав на глазах офигевших хезболлийцев ВВ в пейджеры, уходили? Компенсируете избытком сарказма недостаток фантазии?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

91. Сообщение от Аноним (102), 10-Мрт-25, 09:37 +1 +/–

Уже.
https://media.ccc.de/v/38c3-liberating-wi-fi-on-the-esp32

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

93. Сообщение от YetAnotherOnanym (ok), 10-Мрт-25, 09:43 +1 +/–

Хахаха, как смешно и остроумно ты высмеял нелепых параноиков!
> изменить MAC-адрес и подставить свои пакеты LMP (Link Manager Protocol) и LLCP (Logical Link Control Protocol) для манипуляции Bluetooth-трафиком
Ты-то со своей опеннетовской экспертизой едва ли кому-то интересен, а вот у топ-менеджера крупной компании, высокопоставленного чиновника или ведущего разработчика перспективного стартапа в доме в какой-нибудь "умной" железке контроллер может, например, перебирать известные ему уязвимости в доступных устройствах, а если есть возможность сливать дамп трафика, то вклиниться и снифать обмен между телефоном и беспроводной гарнитурой, или между компом и беспроводной клавиатурой/мышкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #102, #148

94. Сообщение от Аноним (94), 10-Мрт-25, 09:54 +3 +/–

А бэкдор-то где?! Вся эта функциональность доступна только ПРИВИЛЕГИРОВАННОМУ пользователю - оператору устройства. Не какому-то внешнему устройству, посылающему bluetooth-фрейм.  А локальному. Всё перечисленное - это ЛЕГИТИМНАЯ MUST-HAVE ЛОКАЛЬНАЯ ФУНКЦИОНАЛЬНОСТЬ. Бэкдор-то где?

Ответить | Правка | Наверх | Cообщить модератору

95. Сообщение от Аноним (95), 10-Мрт-25, 10:02 +1 +/–

Дай-ка угадаю - ты впервые увидел термин "умный дом" в этой теме и не знаешь, что "умным" принято называть дом, в котором автоматизированны некоторые простейшие действия, типа полива домашних цветов, уменьшения отопления утром, когда хозяева уходят и увеличения вечером перед их приходом, контроль утечек газа и воды, блокировка замков, ОПС и тому подобное, а не дом, который читает PhysRev и по вечерам ведёт с жильцами задушевные беседы о смысле бытия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

96. Сообщение от Аноним (96), 10-Мрт-25, 10:04 –1 +/–

Поразительно, сколько вылезло конторских с оправданием дыры: "нужно воткнуть в usb, а-за-за!..". Чо, парни, от начальника разнарядка поступила? )

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #103

97. Сообщение от Аноним (54), 10-Мрт-25, 10:05 +/–

> продажи и акции Espressif взлетят
Всмысле у Espressif, продажи и акции Espressif взлетят
Возможно им нехватает бесплатных экспертов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

98. Сообщение от Аноним (98), 10-Мрт-25, 10:16 +2 +/–

Ты бы хоть погуглил про c2d, прежде чем плюхаться в лужу...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #165

99. Сообщение от mos87 (ok), 10-Мрт-25, 10:43 +/–

чо сказать-то хотел?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

101. Сообщение от Аноним (55), 10-Мрт-25, 11:00 +/–

Смотри, 2010-й год.
https://habr.com/ru/articles/107817/
Люди берут программу с говорящим названием RW-Everything (!), с помощью неё из под винды модифицируют прошивку Wi-Fi модуля (!!), не имеющую цифровых подписей (!!!) и защиты от записи (!!!!), модифицируют, на словах доверяя анонимам в интернете (!!!!!), которые утверждают, что патч разблокирует 802.11n (!!!!!) и он на самом деле разблокирует, хотя ведь он параллельно может быть руткитом для игилы, которая через него торгует людьми и вербует наёмников. Считаю, что ещё не поздно проявить внимание к пользователям по ссылке, организовать меры по выявлению перепрошитых WI-Fi карт среди народонаселения, призываю граждан к пониманию, взаимной бдительности и сотрудничеству для их безопасности и во избежание недоразумений.
/s/s/s/s/s/s/s/s/s/s
Так вот, здесь примерно тот же масштаб "проблемы".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #125

102. Сообщение от Аноним (102), 10-Мрт-25, 11:01 +/–

Нафантазировать можно что угодно, вплоть до вторжения инопланетян-роботов из зубной пасты. Но начинать всё–таки принято с описания плоскости атаки и модели угроз.
А если уж опасаться неожиданной враждебности блютус устройства — для начала неплохо бы включить в модель не экзотику (в духе подключения по некоему альтернативному каналу связи к  гаджету, имеющему внутри ESP32), а банальный сниффинг из квартир по соседству.
И если высокопоставленный топ-разработчик хранит секреты в пространстве, напичканном беспроводными свистоперделками и ему никто не объяснил порочность такого подхода — проблема тут не технического, а административного характера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

103. Сообщение от Аноним (102), 10-Мрт-25, 11:03 +1 +/–

В данном случае — специалисты просто ошалевают с количества и-диодов, устроивших истерику на пустом месте. В чём дыра-то? Что код для управления радиомодулем может управлять радиомодулем?
А так, дыры там вполне могут быть — синезуб по определению штука ненадёжная. Даже у айфонов в BT-стеках были дыры, да какие — беспроводной чип имеет привелегированный доступ к основному камню. И это замечательно эксплуатируется по беспроводу.
Предположу, что конторские — это вы, ребятки. Разнарядка пришла валить всё китайское? Сначала DeepSeek, теперь Espressif?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #104, #134

104. Сообщение от Аноним (55), 10-Мрт-25, 11:12 +/–

> и-диодов, устроивших истерику на пустом месте.
Причём по всему миру. Показательный случай с точки зрения социологии. При необходимости так можно опенсорс эффективно давить (для мобильной связи вроде всё в целом закрыто, а вот в BT и WiFi есть что позапрещать).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #174

106. Сообщение от Аноним (106), 10-Мрт-25, 12:04 +/–

Нет. Неполная - не хватает куска. Неправильная - когда описанное в документации ведёт себя на самом деле по-другому. Это очень разные вещи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #121

107. Сообщение от commiethebeastie (ok), 10-Мрт-25, 12:22 –1 +/–

Я думаю в wi-fi там тоже проходы есть. Представьте, у вас дома радионяня на esp32, а у соседа китайский роутер. Никакие вайвай пароли и фаерволы не помогут в этом случае.

Ответить | Правка | Наверх | Cообщить модератору

109. Сообщение от bdrbt (ok), 10-Мрт-25, 12:28 +1 +/–

>  Вы разве не умеете читать?
А ты? На пальцах: Если у тебя есть, допустим, блютус-донгл на Esp32, который допустим всем заявляет что он "блютус-мышь" (хз, зачем, ну например по блютусу возюкать курсором на умном телевизоре), то после долгого и достаточно профессионального секса с его драйверами, ты можешь научить его представляться окружающим устройствам, не только "блютус-мышью", но и "блютус-клавиатурой","эпл вотч", и ещё чего-нибудь по-желанию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

111. Сообщение от _kp (ok), 10-Мрт-25, 12:38 +1 +/–

>>В чём именно дыра?
- У нас дыра в безопасности.
- Отлично! Хоть что то ту нас в безопасности. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

112. Сообщение от _kp (ok), 10-Мрт-25, 12:40 +/–

>Зачем ZX-у Bluettoth?
Клавиатуру подключить. Можно и вывод звука на колонку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

113. Сообщение от _kp (ok), 10-Мрт-25, 12:45 +1 +/–

В принципе, новость то хороша.
Вот смотрите, в копеечном процессоре и так доступно два скоростных ядра, плюс одно энергоэффективное, а тут обнаружено еще ядро, которое можно заставить работать с пользой когда Bluetooth не нужен. :)
А "манипулировать Bluetooth-трафиком на низком уровне", так это просто подарок, сколько полезных изделий можно будет сделать. У WiFi низкоуровневый доступ же оказался очень полезным для создания надежных соединений.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #159

114. Сообщение от Аноним (102), 10-Мрт-25, 12:46 +1 +/–

Большинство пользователей не держат ESP32 постоянно подключённым по USB к уязвимому компьютеру.
Если на ваш ПК кто угодно может неподконтрольно доставлять драйвера, то почки уже отвалились и придётся смириться и привыкать к толщине и шероховатостям зондов. Или же быстро, решительно избавиться от такого ПК.
Отдельно стоит обратить внимание на забавное обстоятельство — повсеместно распространены и используются смартфоны, обвешанные неотделяемыми и неотключаемыми датчиками, камерами, микрофонами и цепочка доставки ПО для них контролируется американскими компаниями, вполне открыто демонстрирующими любовь к слежке, сбору и анализу колоссальных объёмов данных. И (почти) никого это не смущает.
Также, помимо ESP32 есть обычные BT–свистки и модули в ноутбуках, которые как раз постоянно воткнуты в компьютер и там тоже крутится проприетарная прошивка–блоб с беспроводным стеком, потенциально заменяемая на вредоносную.
Новость полезна именно специалистам, работающим с ESP32 (которым давно мозолят глаза все тамошние блобы) и исследователям. И в оригинальной презентации есть слайд где ESP32 именно в таком ключе и применяется — для построения инструмента анализа беспроводных протоколов. Просто чуваки решили набить цену своему выступлению и ввернули броское словечко «backdoor». И теперь какую новость не открой, хотя бы даже HN по ссылке из верхнего поста — первые же комментарии будут: «каким боком это бэкдор вообще?!?»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #161, #162

118. Сообщение от Аноним (-), 10-Мрт-25, 13:01 +/–

Мне одному забавно, что эта репа иссследователя уже год как на гитхабе лежит и постоянно попиливается? АХААХАХА

Ответить | Правка | Наверх | Cообщить модератору

119. Сообщение от Аноним (-), 10-Мрт-25, 13:04 +/–

Когда-то уже существующий и работающий рентген учёным мужам показывали, а они не понимали что за крень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

120. Сообщение от Анон_без_номера (?), 10-Мрт-25, 13:05 +/–

> там спектры с мельтдаунами во все поля, их только в новых процессорах залатали
Может и не залатали, а чуть подправили... Хотя, это железо, там сложнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #166

121. Сообщение от DeerFriend (?), 10-Мрт-25, 13:06 +/–

Если что-то недоперевели с китайского, это теперь бэкдор?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #156

122. Сообщение от Аноним (-), 10-Мрт-25, 13:11 –2 +/–

ля, ну вот не зря же это БЭК-ДОР называют.
вот есть у вас машина - да всё работает, всё замечательно - двери, окна, сигналка, движок.
а тут, вдруг, оказывается, что ваша, простите, дверь - имеет какие-то лазейки, что, типа, можно игнорировать замок/считывать его, или, того хуже, стекло делать прозрачным, руку через него просовывать.
и это можно селать не только изнутри, но и, как доказали, снаружи авто. ещё и незадокументировали.
да как это не назови - суть остаётся сутью, разве нет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #163

125. Сообщение от Аноним (54), 10-Мрт-25, 13:27 +/–

> перепрошитых WI-Fi карт среди народонаселения
Перепрошитых карт, перепрошитых флешек 4Gb которая 1Tb.
Впринципе любая WI-FI карта с Aliexpress.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #173

126. Сообщение от Аноним (-), 10-Мрт-25, 13:27 +/–

ну так через основную прошивку девайса. аудит не покажет, потому что там честная и защищенная проброска к соку, вот только что по ней можно незадокументированные команды передать - как-то не сказали.
зуб-то открыт - принимает команды от хозяина, которого не предупредили, что есть мастер ключ, на всякий случай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

127. Сообщение от Аноним (-), 10-Мрт-25, 13:28 +/–

если бы вайфай можно было бы взламывать - у нас бы уже все банки вымерли, как страховые лос-анжелеса недавно, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #153

129. Сообщение от RM (ok), 10-Мрт-25, 13:42 +/–

> Вот vt100 - действительно был самостоятельным компьютером на 8080.
>Но это начало 70х
wiki пишет конец 70х
The VT100 is a video terminal, introduced in August 1978
гораздо интереснее DataPoint 2200
https://en.m.wikipedia.org/wiki/Datapoint_2200
это и самое начало 70х, и терминал переросший в компьютер, и прототип intel 8008 на рассыпухе, первый импульсный блок питания в такого рода устройствах
книга есть Datapoint: The Lost Story of the Texans Who Invented the Personal Computer Revolution
DataPoint вообще были суперы, например Arcnet их рук дело тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #152

131. Сообщение от Аноним (131), 10-Мрт-25, 13:47 +/–

пффф. что американцы имеют задние калитки, что китайцы

Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от Аноним (-), 10-Мрт-25, 13:54 +/–

Больше на Вашу разнарядку по поддержке похоже)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

136. Сообщение от крокодил мимо.. (-), 10-Мрт-25, 14:04 +/–

> Очередное подтверждение, что Тео в OpenBSD всё сделал правильно.
только вот причины были несколько иными (оригинал коммита с комментами от Тео):
https://marc.info/?l=openbsd-cvs&m=140511572108715&w=2
другими словами: имплементация bt, портированная в obsd-4.2 из netbsd (4.0) не работала и приводила к kernel panic.. сейчас, если надо на опёнке в bt, пользуешь usb-свисток..
вопрос спецификаций протокола и планов по имплементации для obsd - эт другое.. совсем другое..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

137. Сообщение от Аноним (137), 10-Мрт-25, 14:26 +/–

> Все недокументированные инструкции не должны приводить к неожиданному результату.
ага как забыли удалить дебажный код:)) там строгая спека есть, все синтезируется, верифицируется, потом только на производство.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

140. Сообщение от Tester (??), 10-Мрт-25, 15:27 +1 +/–

на P3 Centrino сидим, вот это точно не ломают, потому что даже современный linux запустить очень затруднительно...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

144. Сообщение от Ivan_83 (ok), 10-Мрт-25, 16:06 +1 +/–

> Подобные возможности заявлены исследователями как найденный бэкдор, но вероятно это лишь следствие оставленных производителем недокументированных низкоуровневых отладочных команд (дополнение: в обновлённом анонсе исследователи убрали текст про бэкдор). Организация MITRE присвоила проблеме идентификатор уязвимости CVE-2025-27840 с уровнем опасности 6.8 из 10.
Всё что надо знать от CVE - отбитые бюрократы, без мозга, только пилят бюджет на теме безопасности.
А где там CVE на процы интела и амд? Там тоже полно недокументированных ассемблерных кодов.
И ведь в отличии от блютуса которым рулит ровно тот прошивки который зашил производитель/владелец интел/амд выполняет не редко не доверенный код, который должен быть изолирован.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #147, #175

145. Сообщение от Евлампий (??), 10-Мрт-25, 16:10 +/–

Literally me. Только что обновился на 128 файрфокс с дефолтного 115 в "Exe Linux". Проц - Pentium M 770 (P3 на стероидах).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

147. Сообщение от Ivan_83 (ok), 10-Мрт-25, 16:25 +2 +/–

Для тех кто не понял.
Долбоящеры присовением CVE сделали миллионы устройств уязвимыми с точки зрения всяких регуляторок/сертификаций.
Теперь вендорам, продавцам и покупателям придётся делать много не нужных телодвижений.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #158

148. Сообщение от Аноним (148), 10-Мрт-25, 16:55 +/–

> а вот у топ-менеджера крупной компании, высокопоставленного чиновника или ведущего разработчика перспективного стартапа
… последний макбук, в котором ровно ноль чипов esp32, и хрен ты там что сделаешь без физического доступа. Да и с ним у тебя вариантов не очень-то и много. Так что остаётся только фантазировать на опеннете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #157

149. Сообщение от Аноним (149), 10-Мрт-25, 17:26 +/–

на фпга зделой, нормально будет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #151

150. Сообщение от Аноним (150), 10-Мрт-25, 18:43 –1 +/–

и это они еще в riscv от esp32 не заглядывали, а там просто ж.па в плане недокументированных команд. тащусь от даунов, которые юзают esp32

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #154

151. Сообщение от _kp (ok), 10-Мрт-25, 18:47 +/–

Цены результата сами сравните? На на дешевых ESP32 нужные и ненужные поделки можно мешками делать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

152. Сообщение от пох. (?), 10-Мрт-25, 19:10 +/–

ну что может быть интересного в поделке карликовой лавочки родившей три терминала и сдохшей бесследно (точнее, сдохшей бы, если бы не она же принесла нам arcnet)?
А vt100 и его потомки попадались на жизненном пути любому кто не опоздал уж совсем безнадежно родиться, поскольку производились массово и использовались в ширпотребных системах.
> DataPoint вообще были суперы
только никому не нужные и всеми забытые. Никто никогда не видел ни одного их терминала.
lost story, ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #177

153. Сообщение от _kp (ok), 10-Мрт-25, 19:34 +/–

Вера в безопасность заключается в неведении проблем. А они есть и у WPA3. Про более старые протоколы пропускаем.
А держится безопасность за счет админов и отдела информационной безопасности.
Например, ваши личные сети на вере держатся или Вы отдел безопасности держите, или хотя бы посильно выполняете его функции? Вот.
А помимо банков есть множество сетей, за которыми никто не следит. :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

154. Сообщение от Ivan_83 (ok), 10-Мрт-25, 20:02 +/–

Я тащюсь от ESP32 и немного от ESP8632.
Можно в пару кликов и пару проводов соорудить датчик температуры+влажности+СО2 и ещё чегонить и строить графики в хом асистант.
Притом относительно готовых выходит и дешевле и результат понятен.
Вендоры же готового любят или дешман датчики пихать которые врут или в ревизиях "улучшать" датчики на более дешманские или оно фигово сопрягается.
Что там под капотом - мне вообще всё равно, главное что можно накидать yaml, собрать и влить через ESPHome, а потом ещё и OTA обновления делать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #176, #178

156. Сообщение от Аноним (106), 10-Мрт-25, 21:48 +/–

Это вопрос к тем, для кого неполная - подмножество неправильной

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

157. Сообщение от YetAnotherOnanym (ok), 10-Мрт-25, 23:37 +/–

А саму новость и комментарии к ней, надо понимать, ты читал глазом, который не на лбу.
ESP32 - не в макбуке, а в какой-нибудь домашней железке, которая управляется по бт со смартфончика.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

158. Сообщение от Аноним (-), 11-Мрт-25, 00:17 –1 +/–

Просто из-за того что чип китайский? Понятно. Зато он будет более безопасным после этих телодвижений.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

159. Сообщение от Аноним (-), 11-Мрт-25, 00:19 +/–

Угу, можно майнить в свободное от работы чипа времени.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

160. Сообщение от Аноним (-), 11-Мрт-25, 00:30 +/–

Джон Титор с тобой не согласился бы))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

161. Сообщение от Аноним (-), 11-Мрт-25, 00:44 +/–

Посмотрел после работы что это за сетевые карты на esp32 - какие-то детские игрушки-конструктор. Я думал оно как-то реально как готовое изделие продается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

162. Сообщение от Аноним (-), 11-Мрт-25, 00:48 +/–

> Новость полезна именно специалистам, работающим с ESP32 (которым давно мозолят глаза все тамошние блобы) и исследователям.
Исследуйте протоколы передачи данных, там тоже немало интересных вещей и творится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #169

163. Сообщение от Смузихлеб забывший пароль (?), 11-Мрт-25, 08:00 +/–

> ля, ну вот не зря же это БЭК-ДОР называют.
есп32 в принципе некорретно именовать чем-то что готово для релиза. Это, скорее, песочница, где всякие штуки по дешёвке испытываются и отрабатываются или делаются примитивные самоделки
Я бы ей не доверил даже открытие двери по сигналу с пульта, т.к она периодически зависает и требует перезагрузки и это никак не предугадать. Хотя, вроде бы, несколько ядер и все дела.
> да как это не назови - суть остаётся сутью, разве нет?
Ну если для управления авто применять не соотв. железо, а хз что с возможностью перезаписи - так и не такое может быть. Но дело не в самой железке, а в том, что её применили не по назначению.
Это примерно как когда-то с сименсом было, когда они плюнули на спеки и вместо однократно записываемой на заводе памяти поставили в свои мобильники перезаписываемую. В итоге, появились аппараты, у которых при перепрошивке вообще всё менять можно вплоть до разных уникальных идентификаторов устройства. Потом долго ещё те устройства покупали даже б/у и очень задорого

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

164. Сообщение от Аноним (164), 11-Мрт-25, 11:10 +/–

> Раньше его можно было отключить, coreboot/me_cleaner
Там не менее он там есть и отключался именно совсем он только в совсем уж древних чипсетах.
> coreboot в целом мастхев на древних платформах, потому что там сами efi
> прошивки дырявые, и coreboot их фиксит.
Осталось только найти поддерживаемые железки. С FSP от интела это тот еще брейнфак.
> А кастомные прошивки вроде skulls/heads привносят секьюрити фичи даже круче тех что
> есть на современных платформах, вроде интеграции с nitrokey для защиты от
> evil maid.
Что сие за штуки? И они там случайно сами не привносят абы какой левак, так что evil maid окажется просто не нужен?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #180

165. Сообщение от Аноним (164), 11-Мрт-25, 11:12 +/–

> Ты бы хоть погуглил про c2d, прежде чем плюхаться в лужу...
Он там в чипсете еще по моему был. Но от того что бэкдор перепрятали - он бэкдором быть не перестает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

166. Сообщение от Аноним (164), 11-Мрт-25, 11:12 +/–

>> там спектры с мельтдаунами во все поля, их только в новых процессорах залатали
> Может и не залатали, а чуть подправили... Хотя, это железо, там сложнее.
Современные оси софтварные воркэраунды умеют применять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

167. Сообщение от Аноним (164), 11-Мрт-25, 11:14 +1 +/–

> Третий пентиум более чем юзабелен, если бы он мог поддерживать хотя бы
> 4GB ОЗУ и имел PCIe. Его производительность избыточна для офиса и
> браузинга. Тормозит он из-за слабых AGP видеокарт и отсутствия SSD.
Ога, парсинг и jit 5 мегов JS на совремнном модном сайте - доставит вам радости. Впрочем есть шансы что JIT у вас не будет - поэтому логин в вебпочтарь может занять добрых пару минут. И еще столько же его прорисовка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

168. Сообщение от Аноним (-), 11-Мрт-25, 11:18 +/–

> Очередное подтверждение, что Тео в OpenBSD всё сделал правильно.
В смысле - OpenBSD на сабже не загрузится - так что и вулнов у него типа нет? Ооок! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

169. Сообщение от Аноним (-), 11-Мрт-25, 11:20 +/–

> Исследуйте протоколы передачи данных, там тоже немало интересных вещей и творится.
Можете начать с RRLP например. Или - в вафле есть забавная штука RRM. Если ремота захочет узнать ваше местоположение поточнее чтобы взять и у...ть^W доставить благодать - это можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

170. Сообщение от Аноним (170), 11-Мрт-25, 11:23 +/–

> Да hdd уменьшились с 1949.
Ога. До uSD карточки с ноготь размером - в которую ТЕРАБАЙТ можно загнать. Терабайт, Карл! Без движущихся частей.
Динозавр на переходе удивленно смотрит на странных ЖЕЛЕЗНЫХ существ и лысых обезьян. Примерно такого же уровня отличие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

171. Сообщение от Аноним (170), 11-Мрт-25, 11:26 +/–

> Дык и ssd эксплуатируемо когда воткнут контролоер.
Ты бы сильно удивился узнав сколько недокументированных команд есть у фирмвари SSD и HDD. Equation кстати - очень рад был, и с удовольствием запилил неудаляемый бэкдор, который воскресает даже после реинсталла оси - потому что в энный момент винч начинает отдавать левак в вон тех секторах, и ему пофиг - форматили там что, реинсталили и проч - это вообще "out of band" прихранено и фирмвар в нужный момент просто подмахивает левый контент.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

172. Сообщение от Аноним (172), 11-Мрт-25, 12:10 +/–

C2D в 2010, пожалуй, уже закончился.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

173. Сообщение от Аноним (-), 11-Мрт-25, 13:13 +/–

>> перепрошитых WI-Fi карт среди народонаселения
> Перепрошитых карт, перепрошитых флешек 4Gb которая 1Tb.
> Впринципе любая WI-FI карта с Aliexpress.
Вообще-то одно время был реально выводок .n-draft карт где .n был заблочен на уровне еепрома. Просто потому что не прошел тестирование и сертификацию.
А заменять карту в ноуте - очень специфичная радость, бывают особо голимые биосы-уефи которые заметив "неправильную" железку вообще грузиться отказываются или вырубают железку нахрен. Мол, докупите у вендора правильную железку, с наценкой за бренд, а не вот это вот за полцены. А то ишь удумали - за бренд не платить!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

174. Сообщение от Аноним (-), 11-Мрт-25, 13:15 +/–

> Причём по всему миру. Показательный случай с точки зрения социологии. При необходимости
> так можно опенсорс эффективно давить (для мобильной связи вроде всё в
> целом закрыто, а вот в BT и WiFi есть что позапрещать).
И как они Osmocom'а еще не удавили? А то там вообще весь протокольный стек, нахрен, есть. С разных сторон линка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

175. Сообщение от Аноним (-), 11-Мрт-25, 13:18 +1 +/–

> Всё что надо знать от CVE - отбитые бюрократы, без мозга, только
> пилят бюджет на теме безопасности.
Вообще да, таких CVE можно выписать на любой...
- SSD.
- HDD
- uSD карту.
- Банковскую карту или SIM
- Целый ряд микроконтроллеров и FPGA
- Изрядную часть комповой периферии.
Почему недокументированные команды названы именно CVE - кто б его знает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #179

176. Сообщение от Аноним (-), 11-Мрт-25, 13:27 –1 +/–

> Я тащюсь от ESP32 и немного от ESP8632.
> Можно в пару кликов и пару проводов соорудить датчик температуры+влажности+СО2 и ещё
> чегонить и строить графики в хом асистант.
> Притом относительно готовых выходит и дешевле и результат понятен.
> Вендоры же готового любят или дешман датчики пихать которые врут или в
> ревизиях "улучшать" датчики на более дешманские или оно фигово сопрягается.
Собссно из за таких как вы и появляется хтонь типа хруста. Нагамнякать абы что и абы как, с пофигом на безопасность - ваш modus of operandi. Конечно в датчике влажности оно похрену, но шаг в сторону и - с таким поделием можно сделать много интересных вещей, прям по воздуху. Вплоть до фич в стиле сериалов про джеймсбонда. С той разницей что все это еще и работает.
И вот тут - налетевшие на такой уровень безопасности господа начинают агрессивно требовать более иного, и вообще постановку этих - в стойло. Так что как минимум на массмаркет лезть? Вас таких - увы, придушат.
> Что там под капотом - мне вообще всё равно, главное что можно
> накидать yaml, собрать и влить через ESPHome, а потом ещё и
> OTA обновления делать.
Вот уж гамноедство во весь рост. Следующим шагом китайское добро раздвинув окно овертона начинает лазить на непонятные китайские сервера, сливая хз что. Как нынче китайские "звонилки", стучащие на левые серваки несмотря на то что как бы звонилка кнопочная вроде уж. Ан нет, даже там - ухитряются. И в целом - мир этим раком неспешно так захватывается. Наступит день Ч и будет... примерно как вон то что американцы показали сейчас, взяв и отключив вон тем некоторые аплинки - в самый неудобный для них момент :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

177. Сообщение от RM (ok), 11-Мрт-25, 14:53 +/–

> ну что может быть интересного в поделке карликовой лавочки
ну хотя бы то, что именно эта лавочка, которая перед своим крахом входила в Fortune 500, придумала и первой в железе воплотила систему команд которую мы знаем как intel 8008, это самый прямой предок x86.
этой архитектурой страдают или наслаждаются и поныне можно сказать все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #181

178. Сообщение от Ivan_83 (ok), 11-Мрт-25, 17:15 +/–

> И вот тут - налетевшие на такой уровень безопасности господа начинают агрессивно требовать более иного, и вообще постановку этих - в стойло. Так что как минимум на массмаркет лезть? Вас таких - увы, придушат.
Так это, заносите бабла.
И чото после таких слов ваши господа сразу умолкают или даже начинают нахваливать.
Да я и сам такой.
Купить голову+софт для узи дома за штуку-полторы баксов мне как то дороговато, я бы взял баксов за 300-500 по цене железа, а эти ваши безопасности и сертификации мне не оч нужны.

> Вот уж гамноедство во весь рост. Следующим шагом китайское добро раздвинув окно овертона начинает лазить на непонятные китайские сервера, сливая хз что.
Ты даже не знаешь как оно работает а уже придумываешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #185

179. Сообщение от Аноним (179), 11-Мрт-25, 18:11 +/–

Потому что CVE сначала завели, поведясь на громкие заявления про backdoor, а потом поняли что обделались и переклассифицировали.
Самое забавное, что вся RF–часть в ESP32 — целиком лицензирована у стороннего разработчика, RivieraWaves (ныне Ceva–Waves). И именно поэтому она недокументированная — Espressif сами связаны NDA по рукам и ногам.
Но Espressif далеко не единственные, кто использует готовые решения от RivieraWaves — в этой компании и Renesas, и ONSemi, и кого там только нет… И логично бы поискать спрятанный функционал и там. Но нет, под раздачу почему–то попадают только Espressif.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175 Ответы: #184

180. Сообщение от morphe (?), 12-Мрт-25, 06:27 +/–

> Там не менее он там есть и отключался именно совсем он только
> в совсем уж древних чипсетах.
При выключении там остаётся только его загрузчик, me_cleaner ломает его прошивку так, что он не может загрузиться, но при этом компьютер не перезагружается как если прошивка просто сломана.
Ну либо на каких-то платформах используется механизм разработанный для АНБ для именно отключения, но это хуже чем переписывание его прошивки на сломанную.
> Осталось только найти поддерживаемые железки. С FSP от интела это тот еще
> брейнфак.
Большое количество старых Thinkpadов поддерживается, X230, T430, W530, + много более новых платформ с официальной поддержкой, однако thinkpadы проще добыть.
> Что сие за штуки? И они там случайно сами не привносят абы
> какой левак, так что evil maid окажется просто не нужен?
Ну, в отличии от прошивок предоставляемых производителями, skulls/heads разрабатывается людьми что хотят именно безопасные платформы, а не просто платформы что работают. Эти прошивки опенсорс, и часто даже какую-то верификацию/пройденные аудиты имеют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #182

181. Сообщение от пох. (?), 12-Мрт-25, 11:44 +/–

>> ну что может быть интересного в поделке карликовой лавочки
> ну хотя бы то, что именно эта лавочка, которая перед своим крахом
> входила в Fortune 500, придумала и первой в железе воплотила систему
> команд которую мы знаем как intel 8008, это самый прямой предок
система команд 8008, честно говоря, впечатляла на то время скорее своей безобразной примитивностью (во времена нормальных 32битных уже систем с универсальными регистрами) чем технологическими достижениями. Полагаю поэтому интел ее и скопировал, им трудно было в тот кремний поместить что-то более приличное.

И нет, x86 от нее почти ничего не унаследовал, даже регистры некоторое время были универсальными.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

182. Сообщение от Аноним (-), 12-Мрт-25, 20:05 +/–

> При выключении там остаётся только его загрузчик, me_cleaner ломает его прошивку так,
> что он не может загрузиться,
Тем не менее...
1) Реверсить все что может ROM конкретной штуки - такое себе.
2) Это надо явно заморочиться вон тем.
Персонально я предпочту - заплатить за железо без таких "фич" где я еще за мои бабки потом долежн трахаться с удалением всякгго гуано. Очень хотелось бы открытый системный уровень, а не вот это вот все. И coreboot провальный проект - блоботой набит. Политика у них на эту тему откровенно голимая.
> но при этом компьютер не перезагружается как если прошивка просто сломана.
Т.е. ребут через полчаса там был но его обломали? Тем не менее это в целом - примерно как на помойке у врага побираться выглядит. Очень так себе ощущается, имхо.
> Ну либо на каких-то платформах используется механизм разработанный для АНБ для именно
> отключения,
...при котором процу в интерфейс кидается запрос и далее предлагается поверить джентльменам на слово что - вырубается. Или как это представляете? Дизасмить каждую ревизию? Во блин делать мне нехрена. Я лучше кому денег за RISCV какой насыплю, с открытым системным уровнем и в идеале на открытой борде, так что просто пилять себе компьютеры - без тех м...ков, вот это было бы круто. А не затариваться на помойке у имельцев отбросами которые можно видите ли в древней версии обезвредить.
> но это хуже чем переписывание его прошивки на сломанную.
Как по мне лучше всего если всем этим заниматься не придется и будет открытый системный уровень.

> Большое количество старых Thinkpadов поддерживается,
Дык они - старые...
> Ну, в отличии от прошивок предоставляемых производителями, skulls/heads разрабатывается
> людьми что хотят именно безопасные платформы,
Для себя я вижу безопасные доверяемые платформы как ARM или RISCV с полностью открытым системным уровнем.
> работают. Эти прошивки опенсорс, и часто даже какую-то верификацию/пройденные аудиты имеют.
Часто? Это как?
Просто для понимания у меня есть выводки ARM подымаемые сугубо uboot - собранным из сорца - и all open кернелем. Черт, даже ATF опенсорсный - есть, так что можно - вот - в trustzone загнать - СВОЙ обработчик. И вот так оно - фича. Которая таки будет работать на меня - и выпирать остальных. Но вот тут опять же - клювом клац-клац нельзя. Ибо зависит от того "девственный" ли проц или какой-то удод секурбут фьюзы вщил. А интел и амд обнаглели и сравнимые фьюзы ME/PSP прошиты прям с фабы, так что руль над самым привилегирвоаным процом в системе отдавать и не планируется как раз. Я совсем не ок с  таким отношением к делу по линии - вон того.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180

183. Сообщение от Аноним (-), 12-Мрт-25, 20:09 +/–

> А это как? Простите не знаком с OpenBSD
> Кто или как определяет?
Ну, как. Если ты не умеешь в виртуализацию - тебя виртуалка и не хакнет. Но вообще они таки в виртуализацию попытались. И довольно быстро заметили что безопасТная работа с страницами памяти удалась на все сто: пришел какой-то нетбсдшник и жирно потроллил их показав как из ГУЕСТА проваливаться прямо в КЕРНЕЛМОД ХОСТА потому что ьезопасТнички профакали работу с страницами памяти, оказывается.
А когда они попробовали починить, типа и облажались - тот тип довольно едко откоментил на тему security circus. А вы кажется решили продолжить те "славные" традиции...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

184. Сообщение от Аноним (-), 13-Мрт-25, 19:39 +/–

> Потому что CVE сначала завели, поведясь на громкие заявления про backdoor, а
> потом поняли что обделались и переклассифицировали.
Неужто дошло? Тогда и новость наверное надо поправить? Ибо CVE и недокументированные команды все же разные вещи.
> — Espressif сами связаны NDA по рукам и ногам.
Бедне несчастгые ... подельники. Все то им 3rd party мешают. А лицензировать у более дружелюбных или вообще денег дать опенсорсным разработчикам они, конечно, не могли, да?
> Но Espressif далеко не единственные, кто использует готовые решения от RivieraWaves —
> в этой компании и Renesas, и ONSemi,
Эти, к счастью, весьма редко встречаются в чем либо беспроводном.
> и кого там только нет… И логично бы поискать спрятанный функционал и там. Но нет,
> под раздачу почему–то попадают только Espressif.
А должен бы этот Waves с своими NDA.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

185. Сообщение от Аноним (-), 13-Мрт-25, 19:46 +/–

> Так это, заносите бабла.
Так и заносят. Хрустикам, конечно. Новости читайте. Вас с таким подходом - в легаси выпишут, и правильно сделают, между прочим. Ибо гордиться голимым уровнем безопасности своих поделий как минимум безответственно. Это примерно как гордиться отсутствием полушек безопасности в авто.
> И чото после таких слов ваши господа сразу умолкают или даже начинают нахваливать.
К счастью мне вроде никакой софт от вас не надо, так что я вам ничем не обязан. А вот свое отношение - выскажу. Ибо вы позорите сишников и их репутацию, и это отливается и мне, за счет таких гамнокодеров. И вот тут у меня к вам есть некие претензии.
> Да я и сам такой.
Вы, таки, следуете неважной дорогой. Когда нам всем придется либо учить хруст, либо выращивать рассаду. Вот этими вот своими принципами. Мне такой выбор - не нравится. А более хорошего на горизонте не видно...
> Купить голову+софт для узи дома за штуку-полторы баксов мне как то дороговато,
> я бы взял баксов за 300-500 по цене железа, а эти
> ваши безопасности и сертификации мне не оч нужны.
Да я не спорю что они там навариваются по черному. Но забивать на безопасность делая для себя - это уж вообще эпикфейл, особенно - для сетевика/програмера. Хомячку кой-как в режиме полусознания напрогавшего ардуину еще можно простить если оно крякается обычным снифером. Но кому-то сверх того - никогда!
> Ты даже не знаешь как оно работает а уже придумываешь.
Можно подумать, САБЖ вам выдал сорец на немеряный ROM например и что он там может, чтоб это знали хотя-бы вы...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

3. Сообщение от Аноним (3), 09-Мрт-25, 21:49	–13 +/–
А в amd нашли чего интересного после недавнего?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #85

6. Сообщение от Аноним (6), 09-Мрт-25, 22:13	+7 +/–
А в чем уязвимость то?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #25

7. Сообщение от Alladin (?), 09-Мрт-25, 22:14	+/–
в том, чтобы использовать изначально зараженный пк:)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #27

8. Сообщение от Аноним (8), 09-Мрт-25, 22:23	+1 +/–
какая красата... вот прикол будет, если их активно разсували в умные дома и управление замкАми.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #26, #30, #34, #76

9. Сообщение от bdrbt (ok), 09-Мрт-25, 22:24	+3 +/–
Что-то я "нипанимат". ESP32 изначально универсальный SoC который именно что должен, по желанию разработчика притворятся кем угодно. В чём именно дыра?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #57

10. Сообщение от Anonim (??), 09-Мрт-25, 22:36	+13 +/–
Да! Злоумышленники будут вламываться в дома, получать физический доступ к этим чипам и незаметно заражать их Bluetooth стек, чтобы собрать информацию об остальных устройствах в доме. Ужас!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #12, #126

11. Сообщение от dannyD (?), 09-Мрт-25, 22:59	+3 +/–
>>В чём именно дыра? в документации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #13, #111

12. Сообщение от scriptkiddis (?), 09-Мрт-25, 23:02	–2 +/–
Не пойму в чем сарказм но да так и будет. И это если что очень плохо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #60

13. Сообщение от DeerFriend (?), 09-Мрт-25, 23:12	+2 +/–
Ну хоть что-то есть в документации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #19

15. Сообщение от Аноним (15), 09-Мрт-25, 23:14	–14 +/–
Сижу на core2 duo и не знаю подобных проблем. Старое железо это не про производительность, но про феноменальную безопасность (никто не будет писать трояны под архитектуру 15 летней давности) и временем проверенную надёжность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #18, #21, #23, #28, #32, #51, #140

16. Сообщение от Аноним (16), 09-Мрт-25, 23:18	–2 +/–
Очередное подтверждение, что Тео в OpenBSD всё сделал правильно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #22, #36, #77, #136, #168

17. Сообщение от Аноним (19), 09-Мрт-25, 23:21	+/–
А те кто доятся что их мир опять разрушится. Называют всех кто не такой как они сторонниками теории заговора.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

18. Сообщение от Аноним (18), 09-Мрт-25, 23:21	+13 +/–
Всё уже найдено и написано под найденное.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

19. Сообщение от Аноним (19), 09-Мрт-25, 23:21	+/–
В китайской документации!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #24

21. Сообщение от Аноним (-), 09-Мрт-25, 23:26	+3 +/–
Какой наивный. С чего вы взяли что это про феноменальную безопасность? Только из-за того что архитектура старая или ещё есть аргументы?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

22. Сообщение от Аноним (22), 09-Мрт-25, 23:27	+2 +/–
И удалил все недокументированные инструкции из процессора?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

23. Сообщение от Аноним (3), 09-Мрт-25, 23:31	+5 +/–
А главный бэкдор intel me на этих некроинтелах отключается? Что-то подсказывает мне, там спектры с мельтдаунами во все поля, их только в новых процессорах залатали. Так себе безопасность, когда каждый скрипт в браузере считывает все твои ключи в памяти за секунды.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #49, #120

24. Сообщение от Аноним (24), 09-Мрт-25, 23:33	+/–
Ну вот видите, как плохо, когда она есть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #29

25. Сообщение от Аноним (-), 09-Мрт-25, 23:34	–3 +/–
Послушайте, в статье же все написано. Вы разве не умеете читать? Или не умеете понимать что написано? Если второе, то мне кажется что эта информация больше для специалистов. А для пользователей коротко - появляются странные люди в подъезде или возле дома и так совпадает что Wi-Fi сбоит или блютуз внезапно включился (без предупреждения конечно) - стоит задуматься. Впрочем ныне технологии могут и без физического доступа обойтись, ну или без близкого. В зависимости от технологии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #109

26. Сообщение от _kp (ok), 09-Мрт-25, 23:35	+1 +/–
В самодельных умных домах тоже работают на более низком уровне с Wifi, а то обычный, если вломать, так "положить" можно элементарно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #127

27. Сообщение от Аноним (-), 09-Мрт-25, 23:44	+3 +/–
Если такие сетевые карты будут в продаже или непосредственно в изделиях - покупать будут. Спрос есть, будет и предложение. А те кто акцентируют внимание на безопасности, пусть сами попробуют хоть что-то разработать. Хорошо и безопасно может работать только то в чем мы уверены, а никого ближе себя нет. Неизвестно что в реализациях протокола у каждой компании. Более того как железная, так и программная начинка любого абсолютно устройства может меняться явно или неявно. И очень сомнительно если заказчику партии устройств из одной страны расскажут об изменениях от другого заказчика из другой. Вы элементарно в пакетах открытого софта можете быть уверены?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

28. Сообщение от Аноним (28), 09-Мрт-25, 23:45	+2 +/–
Никто не будет писать новые, потому что есть старые.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

29. Сообщение от Аноним (28), 09-Мрт-25, 23:47	+/–
Еще хуже - она есть, но неправильная)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #37

30. Сообщение от Аноним (-), 09-Мрт-25, 23:47	+/–
А почему вы решили что такое решение относится к умному дому? Что тут умного? Причем вы сами написали что это глупо, но все-же причислили к умному... дому.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #95

31. Сообщение от Аноним (-), 09-Мрт-25, 23:54	–2 +/–
> И удалил все недокументированные инструкции из процессора? Напомню не так давно была новость об уязвимости ARM, так тот же Андроид решил их не использованием одного регистра для определенных чипов. Вполне годный вариант решения. Впрочем я не знаю как там на OpenBSD, но вы предлагаете рабочий вариант и смеяться тут нечего
Ответить \| Правка \| Наверх \| Cообщить модератору

32. Сообщение от Аноним (32), 10-Мрт-25, 00:12	+1 +/–
коредуба это модная попсятина! вот 3 пень, это да! надежно, добротно, хорошо! а актуальный 128 фаерфокс позволит вам безопасно ползать в интернете... И никакие вирусы-шмирусы не страшны, так как не заработают без модных инструкций процессора
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #50, #145

33. Сообщение от Аноним (32), 10-Мрт-25, 00:15	+/–
Ч0рт! Я хотел на сабже сделать типа ZX-spertrum... и что, теперь будет мне не безопасно играть в диззи?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #70, #149

34. Сообщение от Аноним (34), 10-Мрт-25, 00:27	+/–
Главное чтобы дом не оказался умнее тебя
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

35. Сообщение от Аноним (34), 10-Мрт-25, 00:31	–2 +/–
Вот так, думаешь нафиг эти инструкции документировать, кому взбредёт голову в этом чипе копаться, не буду пользователю голову морочить, а потом бам говорят ты бэкдор оставел, уязвимость такая, что чуть ли не следить за тобой будут на уровне дохлого чипа, короче бред раздутый
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #43, #44

36. Сообщение от Аноним (36), 10-Мрт-25, 00:48	+/–
> И удалил все недокументированные инструкции из процессора? Выпилил bluetooth стек. А что до процессоров – отключил превентивно гипертрединг. Пока другие ловили мельтдауны и спектры, OpenBSD просто работал, просто безопасно. Если есть сомнения в безопасности и/или в стабильности, OpenBSD вырезает и удаляет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #42, #45, #69