Znao sam da ce se ovako nesto i gore dogoditi na uredjajima koji imaju eeprom a nemaju jumper
https://www.nytimes.com/2018/0...content=link&ICID=ref_fark
https://www.nytimes.com/2018/0...content=link&ICID=ref_fark
Jedva sam cekao dan kada ce se ovo dogoditi
Zaključano
Zakačeno
Upad na ruter verovatno ide preko zarazenog PC-ja ili telefona pretpostavljam.
izmenjeno 1 put, poslednji put ineve74 29.05.2018. u 22:30
Izmene poruke
- ineve7429.05.2018. u 22:30zapis iz teksta poruke
Ne nego je virus upisan u eeprom modema gde je firmver
Edit:
Naravno verovatno se tu kopira sa zarazenog kompa i slicno
Edit:
Naravno verovatno se tu kopira sa zarazenog kompa i slicno
Mozes misliti sta se moze dogoditi na drugim uredjajima koji imaju eeprom memoriju.
Naprimer bios i lan kartica.
Nekad 486 kompijuteri i prvi modemi imali su dzamper koji sprecava da se pise po eepromu.
Naprimer bios i lan kartica.
Nekad 486 kompijuteri i prvi modemi imali su dzamper koji sprecava da se pise po eepromu.
Moze se dogoditi mnogo toga, ukljucujuci i to da brikujes maticnu plocu ;p
Sad ocekujem da ce neka firma da napravi uredjaj kako treba sa dzamperom
Neko drugi, osim njih, je provalio kako da koristi njihov backdoor-e, verovatno sa zakasnjenjem od par godina. I sad je kao to frka... nismo znali da moze tako, jel'te... pravimo se blesavi :)
Jedno je sigurno, cela ta prica bice spinovana u vec poznatom smeru:
#blameputin
#blamechina
Jedno je sigurno, cela ta prica bice spinovana u vec poznatom smeru:
#blameputin
#blamechina
Gorenavedeni clanak iz nytimes-a vec upire prst ka ruskoj obavestajnoj sluzbi. Medjutim nema nikakvih tehnickih detalja o tome na koji nacin ruteri postaju kompromitovani i sta tacno malware radi te je ovo vise clanak tabloidskog nego tehnickog karaktera.
Samo su usavrshili pristup... manje radne snage je potrebno. I sad se neko nasao pametan da im kvari deal :)
Ranije je to izgledalo ovako:
Glenn Greenwald: how the NSA tampers with US-made internet routers
The NSA has been covertly implanting interception tools in US servers heading overseas – even though the US government has warned against using Chinese technology for the same reasons, says Glenn Greenwald, in an extract from his new book about the Snowden affair, No Place to Hide
...
A June 2010 report from the head of the NSA's Access and Target Development department is shockingly explicit. The NSA routinely receives – or intercepts – routers, servers and other computer network devices being exported from the US before they are delivered to the international customers.
The agency then implants backdoor surveillance tools, repackages the devices with a factory seal and sends them on. The NSA thus gains access to entire networks and all their users. The document gleefully observes that some "SIGINT tradecraft … is very hands-on (literally!)".
Eventually, the implanted device connects back to the NSA. The report continues: "In one recent case, after several months a beacon implanted through supply-chain interdiction called back to the NSA covert infrastructure. This call back provided us access to further exploit the device and survey the network."
https://www.theguardian.com/bo...rs-us-internet-routers-snowden
P.S. Al' pazi, shatro, "samo" za rutere koji idu van Amerike... jer ne bi oni nikako spijunirali sopstvene gradjane u zemlji slobodnih :). LOL
Ranije je to izgledalo ovako:
Citat:
Glenn Greenwald: how the NSA tampers with US-made internet routers
The NSA has been covertly implanting interception tools in US servers heading overseas – even though the US government has warned against using Chinese technology for the same reasons, says Glenn Greenwald, in an extract from his new book about the Snowden affair, No Place to Hide
...
A June 2010 report from the head of the NSA's Access and Target Development department is shockingly explicit. The NSA routinely receives – or intercepts – routers, servers and other computer network devices being exported from the US before they are delivered to the international customers.
The agency then implants backdoor surveillance tools, repackages the devices with a factory seal and sends them on. The NSA thus gains access to entire networks and all their users. The document gleefully observes that some "SIGINT tradecraft … is very hands-on (literally!)".
Eventually, the implanted device connects back to the NSA. The report continues: "In one recent case, after several months a beacon implanted through supply-chain interdiction called back to the NSA covert infrastructure. This call back provided us access to further exploit the device and survey the network."
https://www.theguardian.com/bo...rs-us-internet-routers-snowden
P.S. Al' pazi, shatro, "samo" za rutere koji idu van Amerike... jer ne bi oni nikako spijunirali sopstvene gradjane u zemlji slobodnih :). LOL
Dobro i zlo
Proučavao antropolog da li duboko u ljudskoj svesti, nazavisno od obrazovanja, vaspitanja i okruženja postoji osećaj za dobro i zlo. Pa otišao u Amazonska plemena pa pita jednog indijanca: "Šta je to 'zlo' ? ". A indijanac odgovara: "Zlo je kad nas napadne suparničko pleme, pokrade stoku i hranu i siluje žene
". " A šta je to 'dobro' ? " "E, dobro je kad mi njih napadnemo, pokrademo hranu i stoku i silujemo njihove žene 
!"
Dakle, Ameri nisu maltene ni krili da je svaka moguća IT komponenta 'razdevičena', i kao takva poslata bilo gde u svet. To, kad oni špijuniraju - to je "dobro" !
Kad Ameri imaju Voice Of America, i šire političku, ekonomsku i kulturnu propagandu po celom svetu - to je "dobro" !
Ali kad Rusi imaju Sputnjik, da širi rusku političku, ekonomsku i kulturnu propagandu - to je "loše" ! ("Sram ih bilo šire propagandu !")
Kad malo Rusi pročačkaju rupe u IT hardveru - to je loše.
Proučavao antropolog da li duboko u ljudskoj svesti, nazavisno od obrazovanja, vaspitanja i okruženja postoji osećaj za dobro i zlo. Pa otišao u Amazonska plemena pa pita jednog indijanca: "Šta je to 'zlo' ? ". A indijanac odgovara: "Zlo je kad nas napadne suparničko pleme, pokrade stoku i hranu i siluje žene
". " A šta je to 'dobro' ? " "E, dobro je kad mi njih napadnemo, pokrademo hranu i stoku i silujemo njihove žene !"Dakle, Ameri nisu maltene ni krili da je svaka moguća IT komponenta 'razdevičena', i kao takva poslata bilo gde u svet. To, kad oni špijuniraju - to je "dobro" !
Kad Ameri imaju Voice Of America, i šire političku, ekonomsku i kulturnu propagandu po celom svetu - to je "dobro" !
Ali kad Rusi imaju Sputnjik, da širi rusku političku, ekonomsku i kulturnu propagandu - to je "loše" ! ("Sram ih bilo šire propagandu !")
Kad malo Rusi pročačkaju rupe u IT hardveru - to je loše.
Potpis
OTPOR blokadi ulica, OTPOR blokiranom Beogradu, OTPOR blokiranoj Srbiji
1Sviđa mi se :thumbsup: 1
Evo i drugi sajtovi pisu o ovom malveru
https://www.google.com/search?...;oe=utf-8&client=firefox-b
https://www.google.com/search?...;oe=utf-8&client=firefox-b
Sve dok je to igra drzavnih agencija, sve je jasno i niko se ne buni... takva su pravila u igri.
Ovako se reaguje kad tvoje igracke uzme neko drugo dete - ocito su ti alati migrirali na crni net i tamo ih lako i bez ikakvog znanja i mere moze koristiti svaki pubertetlija ....
BTW. Inace, frku je digao Cisko ciji hardver nije ugrozen, tako da tu stvar ima vise dimenzija .
Ovako se reaguje kad tvoje igracke uzme neko drugo dete - ocito su ti alati migrirali na crni net i tamo ih lako i bez ikakvog znanja i mere moze koristiti svaki pubertetlija ....
BTW. Inace, frku je digao Cisko ciji hardver nije ugrozen, tako da tu stvar ima vise dimenzija .
Potpis
U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..
Zato je Elbrus zakon!
Sta ti je to Elbrus.
Ja znam da je planinski vrh.
Ja znam da je planinski vrh.
Citat:
frku je digao Cisko ciji hardver nije ugrozen
A sta ono bese Cisco SMB (small business) :D?