М.Двач / Криптоанархия

382 Кб, 1500x500
Взлом жопы 21 мая 2020, 14:32 45360 В конец треда | Веб

Сап шизач
Какие вы знаете эпичные методы кражи/перехвата/сокрытия иформации, вроде взлома Ван Эйка, из старого треда?

Меня интересует что-то типа байки, которую можно травануть стажеру на работе, чтобы он ахуел, или материала к спин-оффу Криптономикона.

С меня как обычно

Ответы366380

2 21 мая 2020, 18:43 2 45366

>>45360 (OP)
Уязвимости процессоров Intel последних 2 лет не подойдут? Или слишком сложно?

Ответы374

3 21 мая 2020, 18:44 3 45367

cross-device трекинг довольно эпичная хуйня. Превращение динамиков в микрофон тоже.

Ответы371375

4 22 мая 2020, 08:24 4 45371

>>45367
> Превращение динамиков в микрофон тоже.
Это как?
мимо

5 23 мая 2020, 16:43 5 45374

>>45366
Это плохо совпадает с тем, что имелось ввиду. 0-day уязвимости любого уровня без глубокого погружения в тему выглядят примерно одинаково - давным-давно в далекой галактике обосрались разработчики, отчего у всех теперь проблемы.

Есть разница между ковырянием уязвимостей в процессоре и эпичной кражей картинки с монитора через стену, ну или подслушиванием разговоров с помощью динамика.

Иными словами, я ниасилил

6 23 мая 2020, 16:47 6 45375

>>45367
Да, это то, что я хотел. Можешь еще накидать?

Ответы376

7 23 мая 2020, 18:41 7 45376

>>45375
Передача данных между физически изолированными машины с помощью неслышимых уху звуков, издаваемых либо встроенным динамиком, а если его нет, то системной шиной (выполняя определенные операции, можно заставить шину пищать определенным образом, были примеры даже на javascript в хроме). Это, конечно, только на коротком расстоянии, ну и на принимающей машине должен быть микрофон.

Ответы377

8 23 мая 2020, 19:00 8 45377

>>45376
Это разве не тот же cross-device tracking?

Ответы378

9 23 мая 2020, 20:42 9 45378

>>45377
Ну принцип тот же, да. Другая область применения.

Ответы379

10 23 мая 2020, 21:26 10 45379

>>45378
Ок да, эпично, способ засчитан.

Пока тред не сдох, я от себя добавлю подслушивание разговоров на расстоянии при помощи лазера и кражу данных с телефонного кабеля индукционной катушкой. Плюс еще есть непроверенная инфа, что через кабель питания тоже можно красть информацию с компьютера.

11 23 мая 2020, 22:04 11 45380

>>45360 (OP)
Не совсем взлом жопы, но есть такая штука Iodine, она проксирует ipv4 трафик через DNS запросы TXT записей. Ещё раз: проксирует трафик через DNS. Это просто эпик.

Область применения: например, есть wi-fi сеть, которая не пускает в интернет, пока не заплатишь, сайты не работают, но DNS запросы-ответы проходят. Вот в таких сетях через эту штуку можно бесплатно пользоваться интернетом, проксируя трафик через днс.

Ответы382387

12 24 мая 2020, 09:57 12 45382

>>45380
Я как только понял, что ты сказал, дико охренел. Абсолютный вин.

Штуку нельзя (наверное) просто подать нормисам, но она люто, бешено эпичная.

Вот ради такого этот тред и нужен, ты сделал мой день, анон

13 25 мая 2020, 07:57 13 45387

>>45380
Беспонтовый способ. Потому что либо дропаются определенные порты, 80/443, например, и в таком случае достаточно любого туннеля на любом незаблокированном порту, либо дропается любой пакет, тогда ничего не поможет. А твоя эта штуковтна просто туннелирует все через 53 порт, нет необходимости в изьебе, юзайте обычный openvpn.

Ответы389390

14 25 мая 2020, 15:02 14 45389

>>45387
Либо дропается любой ракет

15 25 мая 2020, 15:04 15 45390

>>45387
Бля. Либо дропается любой пакет на любом порту, кроме днс запросов, я например видел такую сеть в самолёте. Вместо того чтобы поставить локальный днс сервер и резолвить все им, они открывают днс наружу.

16 31 мая 2020, 13:17 16 45430

Bump

17 15 июня 2020, 20:08 17 45521

https://www.securitylab.ru/news/509206.php

Ответы611

24 Кб, 604x341
18 29 июня 2020, 10:10 18 45611

>>45521

Ответы612

19 29 июня 2020, 10:17 19 45612

>>45611
Есть еще такая тема, как bitmessage. Это криптозащищенная система обмена сообщениями, где шифрованное сообщение распространяется по всем узлам p2p-сети. Каждый клиент получает сообщение, но расшифровать его может только адресат. Это довольно офигенно, поскольку при перехвате сообщения нельзя установить ни его содержание, ни отправителя, ни даже адресата. Эпичная херня.

Обновить тред
« /crypt/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion