Что там такое-то?
Если не понимаешь, значит тебе и не нужно.
бамп
Опять сложные приколы
Не качайте! Там вирус Virus.Win9x.CIH, который сжигает BIOS!
тваю мамку на фоне педерашьего кавра ябут, ббггг.
Значит сажа и рейдж, уебище конченное.
Но он прав, лучше не вскрывай эту тему, она не для твоего ума.
Проиграл. Пишу со сжённого биоса.
Оп, объясни прекол или иди нахуй.
>объясни
Гуманитарий детектед.
хуясе, педоран порвался.
Оп, а шо ето значит, шо кто-то купил? Такие деньки-то, ужос нас, ббггг.
> ббггг
Съеби уже на вэкашечку, быдло. Засрал тут все треды своим ббггг. Вангую, что тебе 40 лет, я угадал?
Ну и зачем это в /po?
Тащи в свой какерский загон, если он у вас вообще есть.
Да да. Лучше пусть будет очередной ПИДОРАШКА ОБОСРАЛАСЬ ТРЕД ))))))))
Ты сюда самоутверждаться пришел или делиться информацией? Не можешь/не хочешь объяснить читателям, что это - жри сажу, аттеншнвхора.
Естественно, это хотя бы по теме будет.
Иди нахуй, русофобное говно. Тут всё-таки NSA обосрались.
какир ебаный ди нах сука бля
Хм, эксплойтики к цисочкам ? А что чуваки за деньги продают ?
А у оленек случаем не цисочки стоят,
НЕЛЬЗЯ ЛИ К ОЛЕНЬКАМ МЕЖДУ БУЛОЧЕК ПРЯМО В АНУС ПРОЛЕЗТЬ, ТАМ ЖЕ ВЕЗДЕ ВИНДА И ДОМЕН NTLM2
А у оленек случаем не цисочки стоят,
НЕЛЬЗЯ ЛИ К ОЛЕНЬКАМ МЕЖДУ БУЛОЧЕК ПРЯМО В АНУС ПРОЛЕЗТЬ, ТАМ ЖЕ ВЕЗДЕ ВИНДА И ДОМЕН NTLM2
Иди пролазь.
Ты понимаешь, какая хуйня,
наши бюджетники (банки, евразы) типа на понтах закупали Циски АСА из-за откатов и чтоб не проколоться в тусовке ИТ директоров (ТИП ЧО ВСЁ ЕЩЕ ПОД БЗДЁЙ СИДИТЕ КАК ЛОХИ, А МЫ ВОТ ЦИСКИ/ДЖУНИПЕРЫ КУПИЛИ ПИРИМИТР ЗАХИЩАТЬ, БОХАТО!)
А внутри стоит AD И ОБЯЗАТЕЛЬНО XP, 98е и т.д. винды, которым требуется NTLM/NTLMv2 аутентификация. Получить пароли домен админа в этой ситуации как два пальца обоссать, тем более что с ас и джуниперов можно невоззбранно снифферить.
С паролем домен админа можно тырить инсайды по тендерам, лазать у них по SAP/R3 как у себя дома, ставить закладки в системы резервного копирования, чтобы чик-чик и БАКАПЫ НЕ ОТКРЫВАЛИСЬ.
Это пиздец, армагеддон близко.
>ОБЯЗАТЕЛЬНО XP, 98е
Пиздец шизик.
Клоун, нахуй ты это в порашу притащил? Тут сидят конченые гуманитарыне обоссыши, которые не знают чем троян от вируса отличается.
Нет, ты.
Я работал админом в ЕВРАЗЕ, в банки заходил кофе попить к друзьям-админам, короч пиздели.
Суть такова:
на предпритиях есть несколько незаминимых компов с СОФТОМ НЕ ИМЕЮЩИМ АНАЛОГОВ, который не работает под спермеркой+ В ПРИНЦИПЕ, а под XP его надо запускать с правами доменного или локального админа ахахаха. Компы эти НЕ ОБНОВЛЯЮТСЯ ВООБЩЕ НИКОГДА, чтоб не сломать уникальный софт.
Из за этой хуйни в Active Directory включен в режиме максимальной совместимости, что является одной сплошной дырой, если злоумышленник подключит свой собственный девайс к сети.
Сноуден ранее до взлома упоминал о скриптах из архива, которые называются BANANAGLEE и EPICBANANA.
Тем анонам, у кого лежат крупные деньги в первой тройке российских банков, я предлагаю ПОДУМОТЬ не снять ли их сейчас.
Въеби сажи и пиздуй обратно в палату в ИТ- треды, где поймут твой бред.
БЛОХАСТЫЕ АМЕРИКАНЦЫ ОПЯТЬ ОБОСРАЛИСЬ. НУ ЧТО ЗА ПОРОДА
Забавно, что за взломом, который раскрыл этот набор американских хакерских инструментов, согласно всеобщему мнению, стоят русские хакеры.
А если точнее - даже не хакерам, а реальным шпионам. Ибо очень сомнительно, что доступ к этому "оружию" был возможен онлайн.
ничо не открывается, оп=хуй
Мине тепер чистить это гавно штоле?
Пидорас
Мине тепер чистить это гавно штоле?
Пидорас
Эдвард Сноуден назвал взлом серверов АНБ «приветом из России»
Бывший сотрудник ЦРУ и АНБ Эдвард Сноуден заявил, что ко взлому серверов Equation Group, которая является одним из подразделений Агентства национальной безопасности (АНБ) США, могут быть причастны российские хакеры. Об этом он сообщил в своем Twitter.
По мнению Сноудена, группировка Shadow Brokers, похитившая у АНБ кибероружие, связана с российскими спецслужбами. «Косвенные улики и здравый смысл указывают, что ответственность лежит на России», — написал он.
Бывший сотрудник американских спецслужб считает, что в похищении информации виноваты сотрудники АНБ, которые, по его мнению, оказались слишком ленивы, чтобы защитить секретные данные.
По словам Сноудена, похищенные программы могут доказать использование американцами червя Stuxnet, который в 2010 году нанес ущерб ядерной программе Ирана. Если причастность АНБ будет доказана, это будет иметь катастрофические последствия для внешней политики США.
Ранее, 15 августа, хакерская группировка Shadow Brokers выставила на онлайн-аукцион украденное кибероружие, которым якобы пользовались связанные с Агентством национальной безопасности США (АНБ) взломщики Equation Group.
Бывший сотрудник ЦРУ и АНБ Эдвард Сноуден заявил, что ко взлому серверов Equation Group, которая является одним из подразделений Агентства национальной безопасности (АНБ) США, могут быть причастны российские хакеры. Об этом он сообщил в своем Twitter.
По мнению Сноудена, группировка Shadow Brokers, похитившая у АНБ кибероружие, связана с российскими спецслужбами. «Косвенные улики и здравый смысл указывают, что ответственность лежит на России», — написал он.
Бывший сотрудник американских спецслужб считает, что в похищении информации виноваты сотрудники АНБ, которые, по его мнению, оказались слишком ленивы, чтобы защитить секретные данные.
По словам Сноудена, похищенные программы могут доказать использование американцами червя Stuxnet, который в 2010 году нанес ущерб ядерной программе Ирана. Если причастность АНБ будет доказана, это будет иметь катастрофические последствия для внешней политики США.
Ранее, 15 августа, хакерская группировка Shadow Brokers выставила на онлайн-аукцион украденное кибероружие, которым якобы пользовались связанные с Агентством национальной безопасности США (АНБ) взломщики Equation Group.
Бамп отсосу блохастого АНБ США
SWIFT ВСЁ
БЛОХАСТЫЙ АНБ ВСЁ
Пиздец, ты думаешь вообще, или нет ?
У АНБ спиздили тулкит для установки зондов в разные коммерческие системы, в халявном архиве - хрень для внедрения в сетевые экраны.
Спиздили скорее всего физически, флешку там в анусе вынесли.
Если Шэдоу Брокерз наберут лям биткоинов, и выложат пароль от сикретного архива, любой дурак станет ломать банки, поскольку именно эти фаерволы они и используют. В России будет настоящий апокалипсис из-за повсеместного использования цисок и устаревших, необновляемых комплюктеров на предприятиях (типа XPей на всяких диспечерских пунктах, radminов на нефтезаводах ахахахахахаха).
Меж тем, если биткоин будут покупать для аукциона, он будет расти в цене. Охуеть.
А если банки начнут хакать, бабло начнут обналичивать и случатся банк раны. По лучшим примерам Аргентины.
>Если Шэдоу Брокерз наберут лям биткоинов,
Шутишь типа? 1/20 всех биткоинов им никто не даст.
Да, они замахнулись на пол-ярда баксов вполне оффициально(с).
Лям битков - общая сумма, не обязательно от победителя.
Тогда анус АНБ уходит в зрительский зал.
Хацкеры призывают делать ставки, тогда АНБ будет вынуждено их перебивать, скупать битки и всё завертиться
Жадные ребята. За лям долларов может кто-то и купил бы еще, а так нет. Они вообще хотят продать наворованное или просто пиарятся?
Ты я вижу всей изящности схемы вытягивания бабла не оценил.
Цель СУММАРНО СО ВСЕХ ВЛОШИВШИСЯ собрать лям битков. Проебавшим аукцион битков не вернут.
ЕСЛИ цель будет достигнута, тулкитом будут ебать Fortune500, че уж говорить об рашкобизнесе.
У АНБ читкод на даллары, но битки им придется покупать.
Покупка биткоинов в огромном количестве приведет к резкому подъёму курса.
???
PROFIT!!!
Либо анб проигнорирует угрозу и никто не купит вообще. Судя по инфографике выше сша всё равно вне опасности, кроме мюслей.
Нiт.
Ебать гусей можно будет в любой стране с непропатченным оборудованием.
Я уже упоминал, как это делается:
Корпоративный фаервол стоит на каком-нибудь сервачке общего назначения (Cisco ASA это вообще обычный x86 сервак на интеле).
Установив на него руткит или бэкдор можно скрытно, как крыса снифать корпоративную сеть. В халявном архиве у них полный набор инструментов вплоть до VPN клиентов, шоб на базу со взломанного фаервола подключатся.
В корпорациях стоит масса уязвимой хуйни, например сетевые принтеры, компы с виндами, веб-сервера, на которые лезут без TLS и на которых можно MiTM атаки устраивать весьма успешно. Кароч, потенциал очень велик.
И хуй с ними. Оптимальный вариант - передать инфу об уязвимости производителям, чтобы циска и прочие сами начали услуги по её исправлению предлагать. Всё равно миллион битков никто не насобирает.
Ну не насобирают, АНБ все равно выиграет и прикроет свою жопу.
А отдавать инфу об уязвимостях пиздец стремно. АНБ не знает что спиздили.
Я не представляю, сколько там времени затрачено на их поиск, и, прикинь, после выпуска патчей АНБ неопределенное время сасает со слежкой.
Будто доверять неизвестным третьим лицам с вероятностью получить нихуя чем-то лучше, лол.
>Клоун, нахуй ты это в порашу притащил? Тут сидят конченые гуманитарыне обоссыши, которые не знают чем троян от вируса отличается.
Двачую. Дебилы даже не понимают о чем тред.
>Проебавшим аукцион битков не вернут.
Тогда это не аукцион, а лотерея.
>Если Шэдоу Брокерз наберут лям биткоинов, и выложат пароль от сикретного архива, любой дурак станет ломать банки, поскольку именно эти фаерволы они и используют.
Вот это самое забавное, Они же понимают, что не получат этот миллион, так зачем такой жирный вброс делать?
>Цель СУММАРНО СО ВСЕХ ВЛОШИВШИСЯ собрать лям битков.
А вот это теоретически уже возможно.
О манямечтах ит-слесарей очевидно же. Конец всей мировой финсистеме из-за очередного супергитлер эксплоита, вообще охуеть.
>ит-слесарей
БОЛЬ
Just for fun. Чтобы АНБ жидко обосрались.
Кароч, пока принимал душ, пришла в голову такая мысль:
А что если в сикретном архиве бэкдоры для Intel AMT ?
Ну, АНБ не знает что спиздили, следовательно не может подтвердить, есть оно там или нет.
Вдруг Шэдоу брокрес прост скажут "А вот там бэкдоры для Intel AMT, ахуеть, да ?"
Начнется пиздец просто неописуемый.
Ты представляешь сколько компов выпущено за последние 10 лет с этой хуйнёй ? Они просто одномоментно станут опасным мусором, который можно поиметь как хочешь. В сочетании с взломом роутеров можно будет спиздить все.
>Just for fun.
Похоже на то, такой незатейливый троллинг пиндосов.
Посмотрим как ты завизжишь, когда рядовые скрипт киддис смогут добраться до ануса твоего банковского или брокерского счета.
>А что если в сикретном архиве бэкдоры для Intel AMT ?
Будет лузов чуть менее чем дозуя.
> до твоего банковского или брокерского счета.
Ты думаешь у него он есть?
Ну хоть у его мамки наверное есть.
>А если точнее - даже не хакерам, а реальным шпионам. Ибо очень сомнительно, что доступ к этому "оружию" был возможен онлайн.
Да какие там шпионы, скорее всего очередной Сноуден завел трактор и прихватил с собой добро.
Надо на форчане подговорить пиндосов зафорсить тему, что Intel AMT ВСЁ.
Ну чтобы реалистично было и всякие уол-стрит-джорналы повелись.
Я буду рад видеть войско Столлмана на боевых антилопах, прикрывающихся пропатченными синкпадами с коребутом, скачущее вокруг руин проприерастских софтовых компаний и эксплуататорских банков.
Ну чтобы реалистично было и всякие уол-стрит-джорналы повелись.
Я буду рад видеть войско Столлмана на боевых антилопах, прикрывающихся пропатченными синкпадами с коребутом, скачущее вокруг руин проприерастских софтовых компаний и эксплуататорских банков.
А МАМКУ ЗАЩО!
Опасные мысли у вас, товарищ.
Вот когда смогут, тогда и приходите.
>Таинственная всемогущая програмка без пруфов работоспособности
>За безумные деньги
>Подразумевают что уязвимость не патчится за пару дней
Вам самим-то не смешно с этой ситуации?
>Когда убьют, вот тогда и приходите
Ясно.
Я тебя удивлю, но с Intel AMT в плане пачей просто пиздец.
Кроме того, произойдет просто фантастическая утрата доверия к интеловском железу, потому что эта хуйня полностью закрыта. Даже незашифрованных бинарников нет, для анализа. А она есть в любом интеловском проце, начиная с код дуба.
Не путай дикую уязвимость с культурным бэкдором.
Тебе выкладывают факт, что есть бэкдор. Твоя ИТ инфраструктура на интоле 100% скомпроментирована и ты не знаешь, последний ли это бэкдор.
> Полярда
> Безумные деньги
> Недо IRC для домохозяек Twittor, капитализация 14 ярдов
> Норм, нихуя не маняинвестиции
А шняга, которую они продают, если содержит более улучшеные фунции, чем в первой части может обрушить НАСДАК куда большую сумму, из-за проблем с доверием.
>2016 год
>дырки в сетевых маршрутизаторах
Что за хуйня-то блядь? Уже ёбаный пересылатель пакетов не могут без багов сделать?
>дырки в сетевых маршрутизаторах
Что за хуйня-то блядь? Уже ёбаный пересылатель пакетов не могут без багов сделать?
один файл расшифровался, а второй хуй
>Всё равно миллион битков никто не насобирает.
АНБ сама и выкупит. Че как маленькие блять
крах доллара?
у нас в налоговай стоит икспи, потомушто на симерку нехуя не ставица
Тонко
> В халявном архиве у них полный набор инструментов вплоть до VPN клиентов, шоб на базу со взломанного фаервола подключатся.
А в платном тогда что, если в халявном уже все есть?
Так была же история на хабре о китайских закладочках в интеловских процах, произведенных в Китае. И давно была. Что, только сейчас засуетились, когда АНБ обосралась? Охлол, эти будни информационного общества!
>в свободном доступе оказываются средства взлома любого энтерпрайзного сетевого оборудования
>уязвимость срочно патчится, белые люди вне опасности
>страны под санкциями остаются без обновления
>их IT-инфраструктуру ебут все кому не лень
>спасибо вам, таинственные русские хакеры
>уязвимость срочно патчится, белые люди вне опасности
>страны под санкциями остаются без обновления
>их IT-инфраструктуру ебут все кому не лень
>спасибо вам, таинственные русские хакеры
>ОБЯЗАТЕЛЬНО XP, 98е и т.д. винды, которым требуется NTLM/NTLMv2 аутентификация.
Я тебе больше скажу, 2008 и 2012 сервер имеет одну занятную особенность, которая позволяет его поиметь через дырку 2-летней давностью с ntlm хешами.
И сделать это прямо через rdp, которую тупой админ выставил наружу.
Что уж там 98е и хп.
>чтоб не сломать уникальный софт
Эти компы работают со специальным оборудованием?
Если нет, то интересно, они про виртуализацию слышали?
А ещё, мне вот интересно.
Для взлома такого уровня обычных пидорашек с путинкой вместо мозга не хватит - нужны реальные специалисты этого дела.
Как их вообще находят, как мотивируют, в каком формате вся эта работа происходит?
Как вообще выглядит процесс разработки такого софта, процесс взлома?
>Эти компы работают со специальным оборудованием?
Иногда так бывает. Работал в конторе, где были машинки с воткнутыми в них иса-платами, которые управляли железками ценой в дохуллион рублей.
Менять это сейчас - по сути покупка такого охренительного железа заново. Поэтому трудится все до тех пор, пока это возможно.
Запас 486 и первых пентиумов лежал на складе.
Есть что-то, что можно виртуализировать, но есть и чисто софтовые системы, привязанные к железу. Тронешь - слетела лицензия.
Бэкап полный сделать можно, это работает, а вот полностью виртуализировать не получается.
Такого софта раньше было дохрена, все заменить на современные иногда очень дорого и сложно, проще поддерживать старое железо на ходу.
>Тронешь - слетела лицензия
О, а вот в такое очень даже верится.
Сам сколько раз выполнял заказы от крупных заводов по отучению таких софтин от проверки железа. Иногда в алгоритмах защиты встречались даже красивые решения, кстати. А вот реальной антиотладки там почти не было. А то, что было - совершенно не расчитано на современные виртуальные машины с их полной эмуляцией. Двухпроходный код мог бы серьёзно ухудшить читаемость листинга дизассемблирования даже в отладчике виртуалки - но его там тоже не было.
Ты не понимаешь:
Вариат а) в виртуалке нихуя не работает, НИ ИМЕЮЩИЙ АНАЛОГАВ софт юзает спец железку компорты или жестко реалтайм или еще как нибудь раком, поэтому в виртуалку не затащили.
б) сикректрасть. Вдруг кто наш хост с виртуалками поимеет, из памяти процессов с виртуалками сольет сикретную инфу.
с) Ну виртуализовали, у уникальной хрени все равно нужен windows network, поэтому ты как миленький будешь держать в сети домен образца 2000 года. Ну мыж за циской, внешний враг не пройдет. ЧО ТЫ ОЧКУЕШЬ.
А после того как роутеры поимели, нет никакой разницы, торчит ли анус сервера наружу или нет. Даже хуже, потому что есть чувство ложной безопасности.
В халявном мало, АСы 500, 700 и фортигейт. И старое. Надо ещё обычные каталисты, джуниперы, блюкоаты, 3сомы, вот тогда будет охват процентов 80.
Если там в добавок к этому есть средства для эксплуатуции бакдоров (а их никто не патчит) в Intel AMT, iLO, DRAC, прочих IPMI средствах, виндах, то можно сказать, что безопастности на винтел пришел окончательный пиздец.
Это 99% бизнесов затронет и все правительственные структуры.
Как тебе инсайды прямо из кабинета долбителя ?
>Иногда так бывает. Работал в конторе, где были машинки с воткнутыми в них иса-платами, которые управляли железками ценой в дохуллион рублей.
Работал и с такой системой, кстати, тоже. Но там заказчику было пофигу на масштабирование и расширяемость, просто поправил ту систему, и всё.
А самое забавное, что ОЧЕНЬ СЛОЖНОЕ УСТАРЕВШЕЕ ОБОРУДОВАНИЕ на самом деле - это набор аналоговых и цифровых входов-выходов. И всё. Думаю, такие штуки сейчас даже для USB уже выпускают, не говоря о PCI, PCIEX и т.д.
>Как тебе инсайды прямо из кабинета долбителя ?
Да знаешь, все это конечно здорово, но нахуй никому не надо. Сколько уже было всяких инсайдов-инсайдиков? Уже про Савушкина 55 десятки часов на ютубе лежит - тут даже эксплойты не надо ставить, заходи да смотри. Все эти истори с оффшорами и бизнесом чиновников с пруфами и пруфами пруфов. И что? Да ничего
Алсо, мне вспомнилась эта история
https://habrahabr.ru/post/273249/
>Сервер иногда удаленно админился извне, на нем крутится старая убунта 12.04 LTS версии (это к вопросу об экономии на оборудовании и персонале). Просканировали на наличие уязвимостей, доступ по ssh настроен только на конкретные ip (достаточно грамотно), открыты с десяток портов, в том числе 21(FTP), 39, 41 и 95, нашлось несколько дырок, сервер сдался на уязвимости CVE-2014-0196, через нее подняли рута с третьей попытки, два раза сервак падал, но никто даже не шевельнулся, чтобы узнать в чем дело. Искали все, что было похоже на исходники, документацию и т.д. Зашли, осмотрелись, собрали урожай, почистили, проверили, еще раз почистили, ушли.
А ты говоришь АСы 500, 700 и прочие Intel AMT
Тоже был такой опыт. Иногда отвязывать получалось достаточно легко, иногда сложнее.
но в районе 2005-2008 годов пошли очень сложные системы.
Системы защиты писали не те, программисты, которые писали софт для железа, а видимо кто-то со стороны, кто этим занимался специально. Моей квалификации на это уже не хватало. Пытались и другие, но без особых успехов.
Такие вещи было проще оставлять как есть, покупать железо под замену и молиться, чтобы лицензия не слетала.
Да и опасно это - если софт управлял процессом перечкачки говна из одного резервуара в другой, то еще полбеды, что сработают где-то ловушки на взлом, а если это сложный или дорогой техпроцесс?
Претензии к разработчикам не предъявишь - конторы уже давно не существует, а тот, кто ломал - вот он, вот и все претензии к нему.
Так что ну его, пусть лучше уж на физическом железе работает, пока совсем не помрет.
>А вот реальной антиотладки там почти не было. А то, что было - совершенно не расчитано на современные виртуальные машины с их полной эмуляцией.
Мне встречались. Использовали особенности аппаратных решений тех лет, так что все нюансы наверное и не сэмулировалиись бы.
Кроме того,
> Двухпроходный код
тоже встречался как нехрен делать, а самая мякоть была в том, что это было написано под определеные процессоры с заточенными под работу кэша в них и прочими не специальными привязками.
Такой софт даже в демо версии отказывался работать на более современных процессорах или на аналогичных от АМД например. Тупо что-то не так шло в процессе работы.
Так что таких машин, где "работает - не трожь" полно, и в промышленности, и в других сферах.
> 1/20 всех биткоинов им никто не даст
Сатоши Накамото отстегнёт со своих первых намайненных. Чисто по приколу, ради ливарюции.
>Intel AMT, iLO, DRAC, прочих IPMI средствах
То, что они есть - даже не вопрос.
Вопрос будет, если это утечет в паблик. Я даже представить себе не могу, что будет.
Это по сути действительно пиздец той ИТ структуре, которая сейчас работает в 99% организаций и вообще в мире.
>ОЧЕНЬ СЛОЖНОЕ УСТАРЕВШЕЕ ОБОРУДОВАНИЕ на самом деле - это набор аналоговых и цифровых входов-выходов. И всё.
Так и есть, лол.
Но помимо интерфейсов есть еще алгоритм управления этим всем, что для более-менее сложной промышленной системы выливается в головную боль - его ты не выдерешь из программы и не перепишешь на ардуине (хотя уровень сложности там примерно такой же).
Весь процесс управления рулится этими железками, а перенос его на что-то другое - по сути разработка нового такого устройства как есть.
Так и живем.
>А то, что было - совершенно не расчитано на современные виртуальные машины с их полной эмуляцией. Двухпроходный код мог бы серьёзно ухудшить читаемость листинга дизассемблирования даже в отладчике виртуалки - но его там тоже не было.
Поясни за это подробнее.
>тоже встречался как нехрен делать, а самая мякоть была в том, что это было написано под определеные процессоры с заточенными под работу кэша в них и прочими не специальными привязками.
>Тоже был такой опыт. Иногда отвязывать получалось достаточно легко, иногда сложнее.
но в районе 2005-2008 годов пошли очень сложные системы.
>Системы защиты писали не те, программисты, которые писали софт для железа, а видимо кто-то со стороны, кто этим занимался специально. Моей квалификации на это уже не хватало. Пытались и другие, но без особых успехов.
Что ж, значит, снимаю перед тобой шляпу - на тебя выходили заказчики с более сложными задачами - значит, ты подтвердил это своей квалификацией.
Там кстати на хабре же была история о том, как кто-то нашел систему виртуализации в интелевском биосе в платах из китая.
То есть физически сервак по сути работал в виртуализированном виде уже, что это и кто это использовал - хз.
Когда чувак поднял кипеш и начал всем рассказывать о находке, то ему быстро пояснили, что ВСЕМ ПОХУЙ.
На том дело и успокоилось.
С удовольствием вспоминаю тот случай, как в одном из radmin тредов анон залез на комп с какой-то SCADA хренью, понажимал на пиктограммы, на нефтезаводе в Башкирии что-то ёбнуло, лёл.
Газпром будет визжать как сучка, когда доберутся до его насосных станций.
Зато как поднимется спрос на OpenHardware, лол.
Ну, к примеру, если ты как-то влез в Ring 0 и пытаешься найти softice в списке загруженных драйверов. Или мониторишь неиспользуемую часть стека. Или смотришь, не появилось ли где 0xCC вместо первого байта очередной инструкции. Или через разницу значений TSC (через rdtsc) пытаешься понять, не смотрел ли хакер долгим и тяжёлым взглядом на значения переменных в процессе выполнения функции.
Или ты про двухпроходный код?
А, не в лотерею, а в преферанс, не выиграл, а проиграл.
Нашел источник - https://xakep.ru/2011/12/26/58104/
Вот тут про закладку - гипервизор
Надо отлаживать и брать отвественность на себя.
А кто захочет брать ответсвенность, например, за ковшик со сталью, который опрокинулся на столеваров и привел литейку в негодность на несколько месяцев.
Да, про двухпроходный. Что это вообще такое?
И зачем нужны виртуалки при отладке?
Эта история относится именно к тому времени когда интел вставил AMT в чипсет.
2006 год что ли.
И вот прикинь, добрые хакеры сливают эти бэкдоры, интелкомпы можно смело отправлять на помойку.
> softice
Вернул мне мой 2002-й, аж слеза навернулась. Он жив еще?
Вот это, кстати, да. И если сделать плату на ардуине, рулящую входами-выходами, как надо - то через n лет именно она превратится в отсталый и не поддающийся апгрейду компонент.
А вообще у стандартных комповых железок сильно не хватает разъёма GPIO, который есть у той же малинки. (Ну и плюс к этому - для аналогового сигнала тоже).
Давно уже ВСЕ сделал.
Продадут в любом случае. Не соберут, сколько просят - отдадут за сколько смогут. Во-первых, у них уже намерение это продать, т.е. вариант сидеть со стульями, но без денег для них не вариант. Во-вторых, учитывая масштабность казуса им надо делать это побыстрее.
Да, тоже читал этот пост на хабре, весьма доставило.
Особенно быкование поциента.
Вооот, именно. Вся суть именно в этом.
Те разработчики получили оххуллион денег, закрыли контору и отправились почивать на лаврах на Канарах или еще где.
А ты за небольшие деньги (относительно стоимости оборудования) будешь рвать жопу и брать ответственность на себя? Да ну нахрен.
Поэтому там, где отламывалось легко, там что-то делали, а где сложность была выше некоторого предела - оставляли как есть.
Вот это "как есть" до сих пор работает уже 15-25 лет, а то и больше.
>Что ж, значит, снимаю перед тобой шляпу - на тебя выходили заказчики с более сложными задачами - значит, ты подтвердил это своей квалификацией.
Квалификация уже все. Стоит только чуть остановиться - и все, ты на обочине в этой сфере.
Я давно уже перешел в другой биз.
Тогда кстати сказать проще в чем-то было, многие вещи писались на ассемблере, а не с горой фреймворков, как матрешка.
Ну форт еще был, тоже боль в заднице.
Как-то ближе к железу было, что ли.
Эх, мне бы в то время такие технологии виртуализации, такие инструменты, как сейчас - вообще была бы сказка.
То время прошло, сейчас уже другие принципы и схемы работы.
А вот то оборудование осталось, до сих пор работает.
И непатченные 98е, и много чего еще успешно трудится.
Из-за этого легаси приходится поддержиывать многое дырявое, как правильно анон выше заметил, типа поддержки ntlm и прочего в домене. А это дыры 20-летней давности by design.
>сильно не хватает разъёма GPIO
диды через LPT светодиодом моргали, и ты так делай
Хотя подумал, есть вариант, что такая цена именно потому, что они ничего продавать как раз не хотят.
Нафига GPIO на x86 ? National Instruments, например делает какие хошь DAQ контроллеры, нидороха.
Другое дело, что в этой стране до 2000х совсем не было денег, поэтому платки делали сами изготовители софта, вручную паяли. Поэтому поддержки и документации как что дергать - ноль.
Представь, есть код
b8 50 51 00 b4 b9 c3 00 00 00
Будешь исполнять его с первого байта - будет
mov eax,0xb4005150
mov ecx,0xc3
А сделаешь jmp на второй - и исполнится
push eax
push ecx
mov ah,0xb9
ret
Суть двухпроходного кода в том, что для корректной работы требуется проход по обеми линиям исполнения, и по первой (начиная с первого байта), и по второй (начиная со второго)
Что это за хуйня? Выглядит как какой-то прожект, без докментации или изучения хуй поймешь же, что там.
МОЛОДОЙ ЧЕЛОВЕК, ЭТО НЕ ДЛЯ ВАС НАПИСАНО
как же его сгенерировать-то такой, двухзаднепроходный?
А как передача управления происходит? В конце первого прохода делается переход на нужное смещение и пошло второй раз?
И да, двачую вопрос . Подозреваю, что это какая-то обфускация.
За виртуалки теперь поясни.
Пекарня из-за особенностей программирования таймеров и контроллеров прерываний не может по пацански моргать через LPT.
Только если выкинуть нахуй мультизадачную ОС и монополизировать проц.
Но в этом случае микроконтроллер за 1 бакс делает то же самое и лучше.
Что это за хуйня? Выглядит как какой-то прожект, без докментации или изучения хуй поймешь же, что там.
А была еще такая занятная штука, как самомодифицирующийся код. Когда в таком же виде основная линия кода меняла что-то в самой себе, прыгала назад и шла по другой линии.
И так несколько раз.
Вот это была головоломка.
Кстати, в те времена частенько такое применялось. Для понимающих - такой-то бисер, такая-то игра мысли. Что там стихи, такая-то красота, для тех, кто в теме.
Тольковыиграли, дали пасасать
Пекарня умеет даже станками с ЧПУ управлять под виндой.
Инженер-исследователь с небольшими навыками прогерства (Основы прогерства и алгоритмов в универе). Вижу кучу скриптов, преимущественно питоновых, и эксплойтов непонятного назначения. ОП — хуй.
Или вручную, или через самописные утилиты, превращавшие код на каком-нибудь примитивном недоязыке в двухпроходной ассемблерный.
Теперь это ностальгии крякеров тред.
Освящаю официальным гимном:
https://www.youtube.com/watch?v=76wzB8-GB98
>выкинуть нахуй мультизадачную ОС и монополизировать проц
А как тебе GPIO тогда поможет?
Это современная пекарня.
А вообрази 486-ю или пень из первых. Там 66-233 Мгц, есличо.
Какая многозадачная ось, там проц в монопольном использовании, все такты посчитаны, все работает впритирку.
Тогда такое железо было, однокристаллок мощных задешево, как сейчас те же армы от stm с 70мгц и кучей периферии на борту не было.
Спасались обычным комповым железом.
>486-ю или пень из первых. Там 66-233 Мгц, есличо.
>
>Какая многозадачная ось, там проц в монопольном использовании
Ты ебнутый штоле?
Да, сложный переход. Или вешается какой-нибудь exception handler, который потом патчится. Или правится адрес возврата в стеке. Или он отдаётся как коллбэк какой-нибудь winapi-функции.
Прикол ещё в том, что стандартная заменапервого байта на CC в этом случае напрочь убивает всю логику, и когда происходит возврат из второго прохода в первый, все регистры и переменные уже обычно напрочь перехуярены.
Роберт Проклович судя по всему про современные говорил.
В основном - вручную.
Ну и потом уже стали скриптовать, комбинаций-то таких полезных не так уж и много.
А потом это стало отпадать, потому что конвееры, кэши, предсказание ветвления и прочие фишки, которыми ты особо не можешь управлять. Что работает для одного процессора, то не факт, что будет так же работать в другом.
Жаль, у меня проебались исходники. Ты бы оценил.
Создавался искусственный язык программирования, и компилятор для него. Нужная часть кода и компилятор писались на этом же языке. Потом мутатор менял в определённых пределах исходный код и отдавал компилятору для порождения следующего экземпляра. Там были средства для размытия графа вызовов API, по которым можно было однозначно идентифицировать код, и основное программирование происходило на этапе вычислений "что можно вызвать после чего, а что - нельзя"
Яснопонятно, говнообфускация, как я подозревал.
>Прикол ещё в том, что стандартная заменапервого байта на CC в этом случае напрочь убивает всю логику
Для этого есть хардварные брейкпоинты. А CC убивает не только логику, он сломает и проверку контрольных сумм кода и шифрование, и даже аллаха.
Поясни за виртуалки.
>А вот реальной антиотладки там почти не было. А то, что было - совершенно не расчитано на современные виртуальные машины с их полной эмуляцией.
Я так и не понял, как виртуалка поможет с антиотладочными средствами бороться.
Кто про что, а я про те старые машины, которые начали у нас использовать в промоборудовании еще в конце 90х.
Слишком далеко ушел в воспоминания, лол.
Скайп подобным напичкан по самое не хочу.
>Создавался искусственный язык программирования, и компилятор для него.
Часто берут какой-то реально существующую архитектуру, MIPS, например.
В первую очередь тем, что можно скриптовать процесс дебага и вести его, совершенно не меняя ничего в отлаживаемой системе.
Ты, видимо, не понял. Программа писалась на специальном языке, заточенном под самопермутацию.
Я прост пиздец давно с этим работал, помню, что через стандартные сишные функции под линуксом обработку прерываний от таймеров через сигналы можно запилить только с частотой несколько десятков килогерц.
Сейчас когда везде появились HPET наверное что-то поменялось.
>Для этого есть хардварные брейкпоинты
Чтобы бороться с ними, тебе нужно выйти на другой уровень и прочитать DRx так, чтобы никто не заметил.
ПАСАНЫ, У МЕНЯ БИОС ПОДГОРЕЛ, ЧЁ ДЕЛАТЬ?
Товарищи сетевики и прочие приближенные волшебники. Не могли бы вы, чисто по человечески, аналогиями и упрощенными терминами пояснить по хардкору ньюфаньке. Хрен что разберешь в ваших заклинаниях.
>самопермутацию
Поясни за это.
Я так понял, что ты о виртуализации говоришь. Есть вариант не изобретать виртуалку с нуля, а брать какую-то уже готовую систему команд, тот же MIPS, компилировать в него участок кода и записывать его как данные в программу, а потом в рантайме его уже доставать и транслировать интерпретатором в систему команд х86.
Ты чего-то другое имел ввиду?
Особо вроде не считаешь никак, все через винапи.
Ну я на установке начинал по управлением СМ 1810 — это клон IBM PC/XT 8088, даже не 8086. Под голым ДОСом 4.01. А на "четверку" 98-я венда уже становилась, не говоря про прыщи, на 233 ММХ пне можно было мпег4 смотреть под каким-то суперлегким плеером и 98-й вендой. Прыщи, повторю, позволяли же на этом железе вообще дрочить вприсядку.
Сейчас можно задешево купить аппаратные дебаггеры через высокоскоростные интерфейсы, у меня дома валяется две GreenHills Probe, которые я купил за 20 баксов. Там и вебморда, гигабитный сетевой интерфей, здоровенная плисина внутри.
Правда у меня интерфейсные кабеля только для Freescale. Хер знает где киты для других архитектур по дешовке купить.
Но так-то реалтайм никто на них не делал.
Либо что-то под дос, либо под экстендерами в защищенном режиме.
В приближенным к реалтайму видел beos. Но не вдавался в подробности, как и что там работало.
Я так понимаю, мы говорим в взломе приложений, а не ОС. И виртуалка, как я понял, нужна, чтобы приложение не засрало среду. JTAG тут не поможет никак.
Это сюда.
>реалтайм
кек
Ну почему же? Еще как делали, мы вот например сидели на французском программном комплексе, потому как французы грант и благотворительность обеспечивали, так он и был как бы "риалтайм". Под 3.11 вынь со всеми вытекающими из этого последствиями лал
Киевляне мутили чет под прыщи, но все заглохло со взрывным прогрессом в области железа.
>Я так понял, что ты о виртуализации говоришь
Нет.
Есть код, например,
label1:
for (i = 0; i < 99; i ++)
func1(a, b, i)
func2(c)
label2:
Дальше вычисляются зависимости вызовов - например, любой из вызовов func1 не должен происходить раньше label1 и позже label2.
Чередование мест вызовов func1 и func2 не принципиально.
На основании этого система пермутации анализирует flowchart кода и преобразует его в
for(i=0; i<49; i++)
func1(a, b, i);
func2(c)
for(i=50; i<99; i++)
func1(a, b, i)
или
for(i=0; i< 99+1; i++)
if (i == 99)
func2(c)
else
func1(a, b, i)
Склероз, проклятый, QNX же, думал об одном, писал о другом.
Ксакиры спиздили у АНБ их ксакирские програмули для заюзывания бэкдоров. Програули выкинули на аукцион, а в доказательство выложили кое-что в открытый доступ. Выложенное работает, фсе в охуе.
Вау!
Да, это была бомба. Но не взлетела
Аж всплакнулось. Пойду-ка я гуглану, че там с ней стало лал
Если эта совт попадет попадет на haker.ru и асечку то тысяча школотронов сровняет с землей банки и организации.
> гуглану
блядь, прочитал как гулагну
политач-деформация психики
Все норм, оно живое.
Одно время даже код в открытом доступе был, потом, как его блекберри перекупил, так прикрыли.
В системах управления машин применяется во все поля, оказался КАК РАЗ.
наверни швитой швабодки, прыщепидор
спермохолоп, а ну садись на бутылку
В открытый доступ выкладывали QNX 6, это уже наполовину пердоподелие зараженное GNU
Последняя труЪ версия 4.24, та самая, у которой демка с гуями, браузером с джаваскриптом, аппликухами влазила на 1.44мб дискетку. Я ее тырил в середине 90х и даже себе на комп ставил подрочить.
пиздуй на спецдоску
БАМП
Я не понял, чому вы ещё не шатаете с помощью этих шаталок
даун аутист ничего в этом не понимаю
даун аутист ничего в этом не понимаю
Представитель госдепартамента США:
В данный момент мы не можем говорить о том, что имели место какие-либо кибератаки на объекты в других странах со стороны структур, связанных с государственными. Для этого недостаточно данных. Мы уточним ситуацию, как доедем до офиса.
В данный момент мы не можем говорить о том, что имели место какие-либо кибератаки на объекты в других странах со стороны структур, связанных с государственными. Для этого недостаточно данных. Мы уточним ситуацию, как доедем до офиса.
Сразу как об уязвимости узнают все, её прикрывают.
Password: theequationgroup
gpg --decrypt --output eqgrp-free-file.tar.xz eqgrp-free-file.tar.xz.gpg
Один странный момент, free - 182 mb (из них внутри 18 mb padding); auction - 128 mb