Na hackerskej súťaži hackli domáce routery, NAS-y, tlačiarne, reproduktor

Značky: bezpečnosť

DSL.sk, 3.11.2021

Na tradičnej a známej hackerskej súťaži Pwn2Own tento týždeň súťažiaci bezpečnostní experti prekonali bezpečnosť viacerých moderných počítačových zariadení používaných aj v domácnostiach.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky.

V jarnej edícii sú terčom štandardné počítačové softvérové produkty, okrem iného operačné systémy a webové prehliadače. V jesennej edícii to bývali najmä smartfóny a v posledných rokoch aj niektoré iné typy zariadení.

V tomto ročníku je možným terčom okrem smartfónov Samsung Galaxy S21, Google Pixel 5 a Apple iPhone 12 množstvo zariadení viacerých ďalších typov, routery, NAS-y, externý disk, tlačiarne, smart reproduktory a TV.

V prvý deň súťaže v utorok súťažiaci podľa oznámenia úspešne hackli routery Cisco RV340 z LAN aj WAN, TP-Link AC1750 z LAN a Netgear R6700v3 z LAN.

Hackli tiež NAS-y WD My Cloud Pro Series PR4100 a 3TB WD My Cloud Home Personal Cloud, tlačiarne Canon ImageCLASS MF644Cdw a HP Color LaserJet Pro MFP M283fdw a smart reproduktor Sonos One Speaker.




Najnovšie články:



Diskusia:

ultraradikalny gamerizmus Od: syntaxterrorXXX,. X | Pridané: 3.11.2021 19:52 LOL, to už je čo za hackovanie, keď experti dostanú rovno aj pridelenú ip-čku a ešte aj modelové číslo a typ cieľového zariadenia? To už môže byť v štartovacom balíčku priekazne rovno aj kapucňa, keby si ju niekto zabudol. Odpovedať Známka: -0.6 Hodnotiť:

Re: ultraradikalny gamerizmus Od: dedo oral? | Pridané: 3.11.2021 21:05 Ani tupofotbalisti si nekosia trávnik a nestavajú bránky pred zápasom. Odpovedať Známka: 7.5 Hodnotiť:

ultraradikalny empaticizmus Od: syntaxterrorXXX,. X | Pridané: 4.11.2021 7:16 Jáááj, tak to je iné, keď nehrajú na basketbalový kôš a ešte ich priekazne rozhodcovia obliekajú. Odpovedať Známka: -0.7 Hodnotiť:

Re: ultraradikalny empaticizmus Od: CPT.obvijus | Pridané: 4.11.2021 11:52 nahodou na vlastne oci som videl ako jednemu futbalistovi kolega tiez futbalista zavazoval snurky na kopackach. Odpovedať Známka: 10.0 Hodnotiť:

Re: ultraradikalny empaticizmus Od: CPT.obvijus | Pridané: 4.11.2021 11:52 a tomu istemu niekto dalsi musel pomoct aj obliect dres. Odpovedať Známka: 6.0 Hodnotiť:

Re: ultraradikalny empaticizmus Od: syntaxterrorXXX,. X | Pridané: 4.11.2021 12:09 Tak ale pred pohrebom je príprava priekazne dôkladnejšia ako pred bežným zápasom. Odpovedať Známka: 4.3 Hodnotiť:

Re: ultraradikalny gamerizmus Od: Owerr | Pridané: 4.11.2021 9:59 nesuhlasim. Informacia o tom o ake zariadenie ide nesmie znamenat znizenu bezpecnost zariadenia. Odpovedať Známka: 10.0 Hodnotiť:

ultraradikalny ohladuplnizmus Od: syntaxterrorXXX,. X | Pridané: 4.11.2021 10:03 Don't kill the messenger. To je inheritný dôsledok garancie slobody presvečenia priekazne i pre vyznavačov nomen omen. Odpovedať Známka: -6.0 Hodnotiť:

routre Od: OriginalnyKoumak | Pridané: 3.11.2021 20:09 Dnes som zrovna zistoval IPcku jedneho TPlink routeru s upravenym FW, ktory bol ako cisty WDS AP bridge medzi wifi a lan portami. Port4 a on/off napajanie pri spustenom wiresharku mi po par sekundach vyblabotal aku IP to v pozadi bezi a o par minut uz veselo fical na novom openwrt :) Skoda, ze povodny upraveny TPlink firmware sa akosi nemal rad so silnejsim sifrovanim pri WDS... :( s OpenWRT to slape jedna radost. Odpovedať Známka: 5.0 Hodnotiť:

Re: routre Od reg.: miggg | Pridané: 3.11.2021 20:55 Nieje lahsie podrzat reset gombik, ked nevies IP? Odpovedať Známka: 8.6 Hodnotiť:

Re: routre Od: lolgow volkov | Pridané: 3.11.2021 21:13 nie. lahsie je pouzit nmap. Odpovedať Známka: 6.4 Hodnotiť:

Re: routre Od: e eééééé | Pridané: 3.11.2021 22:05 To by si musel vstať. Odpovedať Známka: 9.2 Hodnotiť:

ultraradikalny empaticizmus Od: syntaxterrorXXX,. X | Pridané: 4.11.2021 5:17 Eventuálne ani nie že by sa akosi nemal rad so silnejsim sifrovanim pri WDS, len z predstavy so silnejsieho sifrovanim pri WDS padá priekazne od smiechu. Odpovedať Známka: -2.0 Hodnotiť:

Pohoda Od reg.: MackoPu1 | Pridané: 3.11.2021 21:01 Pokym mi nehacknu auto cez cip na stahovanie okien tak nemaju moj maximalny respekt. Odpovedať Známka: 9.1 Hodnotiť:

Re: Pohoda Od reg.: bzucobzuco | Pridané: 3.11.2021 23:28 Zalep si pre istotu izolepou kluku na stahovanie okien, pretoze uz hackli reproduktor a ten je v dverach velmi blizko kluky. Odpovedať Známka: 8.7 Hodnotiť:

Re: Pohoda Od: neen | Pridané: 4.11.2021 9:10 Kasli na kluky, proboha. Nasi kluci za nic nemohou. Odpovedať Známka: 4.0 Hodnotiť:

a čo keď hackli Od: .starosta | Pridané: 4.11.2021 10:36 Prehrajú mi fw? Priekazne Počet hackerov na počet zariadení ja taky nízky že ich pomer adakekvatne zanedbateľný ale strach zo zraniteľnosti je priekazne hnacím motorom ekonomiky biznisu. Otázka znie či hacker na voľnej nohe je lepší ako ten so stálym zamestnaním,čo priekazne nevie čo bude zajtra. ale nie .dotoho ! Odpovedať Známka: -3.3 Hodnotiť:

Re: a čo keď hackli Od: lenjaa | Pridané: 4.11.2021 12:47 Nie je mi jasné, či "ja taky nízky" informuješ o svojej výške, lebo by to mohlo byť: "je takí nízki". Či? Odpovedať Hodnotiť:

Re: a čo keď hackli Od: okoloiduci | Pridané: 4.11.2021 14:44 "je taký nízky" Odpovedať Hodnotiť:

dnes má meniny Karol Od: Mashroomko | Pridané: 4.11.2021 13:27 Hakovat tlaciaren? To je nejaka kategoria pre deti od 6 do 12 rokov? :D Odpovedať Známka: -3.3 Hodnotiť:

Re: dnes má meniny Karol Od: Karol, mam meniny | Pridané: 4.11.2021 17:44 Otazne je ci je ta tlaciaren v kancli s wifi. Odpovedať Známka: 10.0 Hodnotiť:

Re: dnes má meniny Karol Od: Omega. | Pridané: 5.11.2021 7:31 Profi tlačiarne majú hdd, kam ukladajú skenovane a koľko krát aj tlačené dokumenty. To už stojí za hack. Ešte viac je tlačiarní s nálepkou "embedded windows". Vždy je fajn mať always on backdoor do siete. Odpovedať Známka: 10.0 Hodnotiť:

zabezpecenie tlaciarne Od: gust | Pridané: 4.11.2021 20:04 zdravim, ako najlepsie zabezpecit domacu tlaciaren pripojenu cez wifi? je to hlavne o wifi sieti, o routri a aky standard zabezpecenia podporuje (wpa2/wpa3) ? alebo sa da urobit este nieco extra pre zabezpecenie takej tlaciarne? Odpovedať Hodnotiť:

Re: zabezpecenie tlaciarne Od: poradna_macko@dsl.sk | Pridané: 4.11.2021 20:14 Dobry den, Najlepsie riesenie je odpojit tlaciaren od wifi a ethernetu. Pre pouzivanie odporucam dial up linku (link na objednavku od providerov najdete tu, tu a tu). S pozdravom, Ondrej Macko Konatel Odpovedať Známka: 10.0 Hodnotiť:

Re: zabezpecenie tlaciarne Od reg.: MackoPu1 | Pridané: 4.11.2021 20:16 K linuxu ako tlacovemu serveru. Odpovedať Hodnotiť:

mno, není mistrovství, a umenie aeckovat, robit s počítačmi, a elektronikou za tažké stovky, tisíce eur, - ale skúste robit, si poradit s čínskými šuntami za 36 - 360 - 800 korún, českých.. Od: Lyta Chudobná a Zneuznaná | Pridané: 4.11.2021 23:24 eh, títo krakeri, haekeri, a hentie ich sútaže! ..ale kdo by (mi), resp. 1mojí klientce) vedel, odvážil sa, a vůbec VEDEL nainštalovat túto 1 kameru - - ten by bol u mna priam bůh! túto "IP security room kameru, do bytů : ne, nejde, nejde, vůbec nejde, - proste vůbec nejde, ..som už poskúšal doslova tisíc a milion různých vecí, spůsobů, jak ju vůbec sprovoznit, proste, - tá kamera, ak nemá nejmín 100 různých závad a chýb, - tak ani 1! bud nejde zdetekovat BT, abo zdetekovat wifi, abo pripojit na wifi, abo oskenovat QR kód, abo... Odpovedať Hodnotiť:

Pridať komentár