@sekurak: w jednym miejscu w wykopie jest błąd solr querty injection ;)

@sekurak: jest już jakiś skrypt do pobawienia się we własnej sieci?

@poroniony_: jeszcze jak

@sekurak: o penetracji pytongiem to przecież nie dla mirków ( ͡° ͜ʖ ͡°)

@sekurak: weź ktoś to wrzuć na zippyshare. Nie chce mi się zakładać konta

@sekurak: to w końcu ryby czy ruby? ( ͡º ͜ʖ͡º)

Pokaż spoiler

@GotoFinal: Rudy*

@supra107: jeśli byłby tak niedorobiony, to bym powiedział ( ͡° ͜ʖ ͡°)

@sekurak: zastanawia mnie czy hacker był cierpliwy, czy bo 5 latach sobie przypomniał, ze shackował tę stronę i wypadaloby juz zebrac dane xD

@netxman
Zakładami istnienie słowa hackował. Przed h zawsze jest z, niezależnie od wymowy. No i sjp.pl to żadne wiarygodne źródło.

@sekurak:

dający bezprzewodowo kontrolę nad chipem WiFi.

przejęcie kontroli na poziomie jądra iOS

pick one :D

@sekurak: Ahh już mam. Linkują jak Wy. Do strony w której trzeba znaleźć link.
Bezpośrednio tutaj:
https://www.blackhat.com/docs/us-17/thursday/us-17-Munoz-Friday-The-13th-JSON-Attacks-wp.pdf

@sekurak: Wybaczcie taką niezamierzoną krytykę w poprzednim wpisie. Zawsze trochę się denerwuję gdy pojawiają się nowe podatności.

@Caishen to był dodatek do przeglądarki? Matrix coś tam się nazywał. Artykuł chyba na niebezpiecznik w tym miesiącu był

@Caishen: Link, który podał @brejak albo... Alison Macrina z Tor Librabry Project: ( ͡º ͜ʖ͡º)

@zdrapek no będę prowadził a co?

Co się stanie po odpaleniu procesu odparowania? Autor nie sprawdzał – koszt urządzenia to sporo ponad 1000 PLN…

To co jest pokazane w artykule to tylko że warstwa protokołu BLE przyjęła poprawnie zapis 2 bajtów do 2 bajtowej charakterystyki. Według specyfikacji nie ma opcji żeby stack w tym urządzeniu odrzucił zapis jeżeli są wymagane uprawnienia. Inaczej urządzenie nie przeszłoby certyfikacji w Bluetooth SIG. Sama walidacja odbywa się dalej (być może w momenciePokaż całość

@sekurak: "w drugiej wersji dodany security, teraz badamy rynek"

@sekurak: nie jestem ekspertem od włamań, ale wydaje mi się, że aby wejść na adres 192.168.1.x, należy pierw dostać się do sieci wewnętrznej¯\_(ツ)_/¯ . Może w takim McD wejście jest możliwe, ale w innych lokalizacjach jest to już raczej sprawa bardziej skomplikowana. No chyba, że bawimy się kamerami we własnej firmie (✌ ﾟ ∀ ﾟ)☞

@interface: te kamery są prawdopodobnie świadomie / nieświadomie udostępniane w internecie (dostęp do ich podglądu został odblokowany) - przekierowanie na routerze, strefa DMZ itd itp i voila.

@asdasdce2w mozna by wykorzystac jakp covert channel ( ͡º ͜ʖ͡º)