Ցանկանում էի ներբեռնել ISO, բայց վերջում գրեցի միջուկի (kernel) խոցելիություն
Անվտանգության հետազոտողը վերջերս կիսվել է իր տեխնիկական հետաքրքիր ճանապարհորդությամբ, որը սկսվել է ISO ֆայլ ներբեռնելու պարզ փորձից և ավարտվել միջուկի (kernel) խոցելիության հայտնաբերմամբ ու մշակմամբ: Հոդվածում մանրամասն ներկայացված է EAP770 սարքավորման ուսումնասիրության գործընթացը, որը հեղինակին տարել է ռեվերս-ինժեներինգի և խոցելիությունների հետազոտման խորքերը: Վերլուծելով սարքի որոնվածը (firmware) և բացահայտելով դրա իրականացման թերությունները՝ հեղինակը հաջողությամբ ստեղծել է root-հասանելիության հնարավորություն տվող էքսպլոյտ: Այս հրապարակումը ժամանակակից անվտանգության հետազոտությունների մեթոդաբանության խորը վերլուծություն է, որը ցույց է տալիս, թե ինչպես սովորական առաջադրանքները կարող են արագ վերածվել բարդ կիբերանվտանգության հետաքննությունների: Այն արժեքավոր տեղեկություններ է տալիս սպառողական դասի ցանցային սարքավորումներում հաճախ հանդիպող խոցելիությունների մասին և ցույց է տալիս այն համառությունը, որն անհրաժեշտ է խորքային անվտանգության թերությունները բացահայտելու համար:
This is a summary. Read the full article at the original source:
Hacker News (YC)Կապակցված
Slopsquatting. ինչպես են LLM-ները ստեղծում մատակարարման շղթայի անվտանգության նոր սպառնալիքներ
Habr-ի այս հոդվածը քննարկում է «slopsquatting» երևույթը՝ կիբերանվտանգության նոր սպառնալիք, որը կապված է ծրագրային ապահովման մշակման մեջ մեծ լեզվական մ…
Միջանկյալ ընտրություններին մնացել են շաբաթներ. ինչպե՞ս բացահայտել ընտրական դիփֆեյքերն ու խարդախությունները
ԱՄՆ միջանկյալ ընտրությունների մոտենալուն զուգընթաց՝ փորձագետները զգուշացնում են արհեստական բանականության միջոցով ստեղծված դիփֆեյքերի և ընտրողներին թիր…
Սառնարանների հաքերային հարձակումը, որը միլիոնների վնաս և հրդեհներ է պատճառել, հետևանք է անվտանգության թույլ համակարգի
Ֆրանսիայի 700 սուպերմարկետների սառնարանային համակարգերի վրա իրականացված զանգվածային կիբերհարձակումը հանգեցրել է սննդամթերքի փչացման և էլեկտրական հրդեհ…