| 1.1, name (??), 10:26, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +21 +/– |
Огорченный Woo вычеркнул в тетрадке очередной способ поиметь тебя. В тетрадке оставалось еще 326 исписанных страниц...
| | |
| |
| |
| |
| 4.44, Аноним (-), 14:20, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Очень остроумно.
Это ты не застал клевый вулн казавший в браузере Очень Большую Ж@пу. Очень большая было определено как что-то типа 999999x999999 пикселей, чтоли. От чего вон тот драйвер делал немедленный бсод и уж как минимум prank-denial-of-service это совершенно точно было :)
| | |
|
|
|
| 1.5, eganru (?), 10:41, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +6 +/– |
Подавляющее большинство устройств на базе этот системы на чипе будут до конца своих дней ждать специально оформленный udp пакет.
| | |
| |
| 2.29, Аноним (29), 13:34, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Подавляющее большинство устройств на базе этот системы на чипе будут до конца
> своих дней ждать специально оформленный udp пакет.
Тю, ща кто-нибудь уже накодит ддос бота. Гамно, конечно, но ведь его много и нахаляву.
| | |
|
| 1.11, Аноним (11), 11:31, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –7 +/– | |
"SIP Application Layer Gateway" очередной никому не нужный протокол, про существование которого даже мало кто знал, всунутый впридачу ко всему остальному legacy-говну (типа FTP ALG)...
привёл к проблемам :-)
| | |
| |
| 2.13, Аноним (13), 11:49, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +6 +/– |
Ну то что вы про него не знаете и он вам не нужен, не значит что вы не пользуетесь сервисами работающими через него. Сами того не подозревая.
| | |
| |
| 3.14, Аноним (14), 12:10, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +4 +/– | |
Нет он прав!
SIP ALG - это страшное зло, которое должно быть удалено отовсюду, потому что не работает со свежими версиями протокола SIP и только мешает жить.
SIP за последние 20 лет сильно изменился, а SIP ALG - это глючный нестандартный костыль, который игнорирует стандарты и кроме уязвимостей ничего не добавляет.
| | |
| |
| 4.17, Аноним (13), 12:21, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
И не забудте удалить из этого мира всё то, что работает на старых версиях протокола и помогает жить. И предварительно заменить это всё на работаеющее с новыми версиями... Боюсь вы не представляете масштабов внедрения в окружающий мир старого, который кроме уязвимостей ничего не может, в сравнении сильно изменившимся с молодёжным, стандартизовнным, не глючным и всё такое.
| | |
| |
| |
| 6.33, Аноним (-), 14:01, 17/08/2022 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– | |
> Кому в здравом уме сейчас нужен SIP, алло?
Им пользуются например домашние праводеры для предоставления типа-проводного-телефона.
| | |
| |
| 7.34, Ананимус (?), 14:03, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –4 +/– | |
> Им пользуются например домашние праводеры для предоставления типа-проводного-телефона.
Отлично, кому сейчас нужен типа-проводной-телефон? У бабок проводные до смерти будут, у всех остальных мобильники.
| | |
|
|
|
|
|
|
| 1.19, Аноним (19), 12:49, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– | |
> отсутствия проверки фактического размера полученных данных, что приводит к перезаписи области памяти за пределами фиксированного буфера при вызове функции strcpy
Old but gold. Burn, let it burn!!!
| | |
| 1.21, Аноним (21), 12:55, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –2 +/– | |
> Уязвимость вызвана переполнением буфера
Специальное устройство, специальные драйвера, специальный язык программирования, специальные программисты, специальная компания, специальные деньги.
Ну как же так, чего еще специального не хватило???
| | |
| |
| 2.27, erthink (ok), 13:32, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +3 +/– |
 В данном случае дело не в чипах, а в SDK.
Прелесть же в том, что этот SDK (как вариант отдельные его компоненты или копипасты) может использоваться в десятках других решений вообще без чипов realtek. Причем аффтары/меинтейнеры "других SDK" могу и не знать что кто-то когда-то что-то скопировал, или сделал примерно также.
| | |
|
| |
| 2.40, Аноним (-), 14:10, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> В общем, как обычно, следует отключать всё неиспользуемое.
Пдфка с описанием сабжа гласит что это в настройках роутера не отключается, кукуйте.
| | |
| |
| |
| 4.89, Аноним (-), 16:30, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> SIP не отключить?
SIP ALG. Нет такой настройки. Вон там кто-то ниже хинтанул что отключается через телнет или уарт, но - временно, при ребуте не сохраняется. Такой вот неразменный рубль - хрен отделаешься.
| | |
|
| |
| 4.91, Аноним (-), 16:32, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> ● It can’t be disabled via the router’s web interface.
> ● Can only be disabled via telnet/UART.
Забыл еще уточнить что при ребуте это не сохраняется и надо вон тем способом отключать заново, ага. Все для вашего удобства - от фичи отделаются только самые упрямые и продвинутые :)
| | |
|
|
|
| |
| 2.38, Аноним (-), 14:09, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Спасти может только вирус, который будет закрывать уязвимость.
"No filesystem" (с) описание сплойта. Ну, закрой ее. Только тебе придется всю фирмварь пересобрать для чужого девайса, да еще как-то перелить ее и чтоб не закирпичилось. Может, проще сразу бутлоадер $%^ануть? Результат для большей части юзеров будет тот же а кодить сильно быстрей :)
| | |
| 2.53, Neon (??), 15:58, 17/08/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
Вирус, стирающий прошивку у устройства по типу Чернобыля. Стёр и всё, больше данное устройство никто не взломает.))) Мертвое устройство самое безопасное)
| | |
| |
| 3.92, Аноним (-), 16:40, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Вирус, стирающий прошивку у устройства по типу Чернобыля. Стёр и всё, больше
> данное устройство никто не взломает.))) Мертвое устройство самое безопасное)
Бутлоадер грохнуть - и порядок. После этого 50/50 что юзер пойдет новый девайс покупать, переливать его не особо просто во многих устройствах. Можешь предложить свой девайс на тесты желающим, сказав айпишник :)
| | |
|
|
| 1.46, Анонн (?), 14:38, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
> приводит к перезаписи области памяти за пределами фиксированного буфера
Ha-ha, classic!
Как же хорошо что оно не паникует при попытке писать куда нельзя. А то бы процесс просто перезапустился, ну или роутер перезагрузился и все бы об этом узнали.
| | |
| 1.50, Бывалый смузихлёб (?), 15:38, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
> Проблема возникла из-за отсутствия проверки фактического размера полученных данных
> что приводит к перезаписи области памяти за пределами фиксированного буфера
> при вызове функции strcpy во время обработки пакетов SIP
прям эталонное *оно*
а то всё вебмакаки да вебмакаки. Сисьпроггеры и компания нынче ничуть не лучше и это ещё при не самом плохом раскладе
| | |
| |
| 2.62, Аристарх (??), 18:15, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Вебмакаки всё равно страшнее :) Одно дело - какая-то ленивая т_в_арь не стала проверять длину, но и уязвимость обнаружили много позднее. И другое - вебмакака, которая не успела проверить страницу, как уже она в продакшене! А потом заходишь на очередной говносайт, а там похапэшные пути и что-то не найдено. И главное, по закону подлости сломана именно та часть, которая тебе нужна сейчас (регистрация или форма фидбэка). Почему вебмакак нельзя обливать кипятком?!
| | |
|
| |
| 2.60, userd (ok), 18:06, 17/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
 В сеть таки нужно войти.
Так что подключение к вай фай без пароля - это другая задача.
Зато бывают домовые сети и локальные сети ISP.
| | |
|
| 1.61, Аристарх (??), 18:12, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
Вот почему погромиздов нельзя бить?? Хотя бы руками или плёткой. Ну нельзя доверять рукожопам системные вещи! Как вообще можно получая что-то извне, тупо парсить "как есть"?? Только студота так смело может писать драйвера, но компания?! По-моему, с Реалтека вправе требовать многомиллионные штрафы за безалаберность.
| | |
| |
| 2.68, Аноним (47), 20:41, 17/08/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– | |
> Только студота так смело может писать драйвера, но компания?!
Что вы хотите, когда прям в stdio.h есть функция gets(char *str). Насмотрелись - научились - получите...
| | |
| |
| 3.103, Пользователь чебурнета (?), 12:50, 18/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 Ага. И даже каммента никто не оставил, что прежде чем использовать функцию со строковыми аргументами, нужно включать моск.
Производители бытовой техники уже снабжают свои изделия подобными инструкциями -- "не сушите домашних животных в микроволновке". А разработчики компиляторов почему-то нет, вот досада.
| | |
|
| 2.73, Ананимус (?), 21:53, 17/08/2022 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +4 +/– | |
> Ну нельзя доверять рукожопам системные вещи
Ну ты в курсе, что программисты драйверов получают чуть ли не меньше всех актуальных направлений в IT?
| | |
| |
| 3.93, Аноним (-), 16:42, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Ну ты в курсе, что программисты драйверов получают чуть ли не меньше
> всех актуальных направлений в IT?
Нормально они получают. В нормальных фирмах. Но рыгалтек так то сам по себе - дешевка. Поэтому и кодеры у них - под стать.
Впрочем, чипмейкерские SDK и проч так, по жизни - кусок крапа. Чипмейкеры не софтописаки, им оно для галочки надо, чтобы чип продать.
| | |
| |
| 4.101, Ананимус (?), 11:00, 19/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Нормально они получают. В нормальных фирмах. Но рыгалтек так то сам по себе - дешевка. Поэтому и кодеры у них - под стать.
Я все слышу про эти мифические "нормальные фирмы". Покажи их, пожалуйста.
| | |
|
|
|
| 1.74, Аноним (74), 23:18, 17/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +3 +/– | |
А если у меня отключены все ALG и SIP ALG тоже, то что?
А если у меня Realtek в ноуте с linux и там iptables, то что?
Описание очень поверхностное, а в обсуждении вместо обсуждения новости как обычно на opennet цирк уродов.
| | |
| |
| 2.104, Пользователь чебурнета (?), 13:14, 18/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
1. Отключать нужно на фаерволле, который стоит где-то перед роутером.
2. Для не-встройки используется обычная, нормальная сборка ядра с модулями. Загрузчик модулей каждый раз рандомайзит память, загружая каждый раз нужный модуль в разные места, именно с целью избежать подобных атак с переполнением буфера. Поэтому у тебя на ноуте в худшем случае просто ядро запаникует, ты потеряешь все несохранённые данные и потребуется срочный ребут.
В упомянутых в новости устройствах, ЯТП, в прошивке код драйвера непосредственно вкорячен в ядро, всё всегда загружается в одно и то же место в памяти, поэтому заранее понятно, где и какой диапазон памяти будет перезаписан кривым драйвером. Что и делает атаку возможной.
| | |
|
| |
| 2.86, Аноним (-), 10:09, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Спасает. Уязвимость для ecos sdk, в openwrt - linux, хотя кое-какой исходный код (он под GPL) из ecos тянут вроде кода bootloader'а. Но 'SIP ALG' модуля там точно не может быть.
| | |
| 2.94, Аноним (-), 16:44, 18/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> От этого спасает OpenWrt или нет?
Спасет, если залить ее сможешь. Там вон ушлепок с 8 мегабайтами оперативки в примере, на таком самый край линух 2.4 по минимуму запускали. Мало это оперативки для линуха.
| | |
|
| 1.77, Аноним (95), 01:18, 18/08/2022 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –2 +/– | |
NAT безопасен, говорили они. Всё будет отлично, говорили они.
А всего-то понадобился один ненастоящий сишник чтобы накодить лажи в драйвере.
| | |
| |
| |
| |
| 4.99, Атон (?), 06:20, 19/08/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Любую новость про IPv6 почитай, там ⅔ — сектанты свидетелей безопасного NAT.
они тебя привязывали к стулу? пытали, не давали сладкого?
| | |
|
|
|
|
