Често Задавани Въпроси » Железа

Кабел за заключване на лаптопи HP

singu — Mon, 08 Aug 2011 01:05:48 +0000

Оказва се, че ключалката на края на BV411AA има сериозни пропуски в дизайна. Това е най-лесното отваряне, което съм виждал и според мен е причинено основно заради желанието да улеснят потребителите, като добавят възможността за заключване с натискане на бутон. Помнете деца – сигурността е обратно-пропорционална на удобството. chzv.net cc-by-nc-saКабел за заключване на [...]

chzv.net cc-by-nc-sa

Кабел за заключване на лаптопи HP

No related posts.

Изтриване на информация от SSD

singu — Thu, 24 Feb 2011 06:07:39 +0000

Според ново изследване на Университетът на Сан Диего, информацията, записана върху SSD дисковете може да е доста трудна за изтриване. Разбира се, има се в предвид “secure delete” – изтриване, при което се гарантира невъзстановимостта на информацията – честа практика при работа с дискове, които съдържат класифицирана информация или корпоративни тайни. При стандартните дискове има [...]

chzv.net cc-by-nc-sa

Изтриване на информация от SSD

Първи комерсиален IDS/IPS базиран на Suricata

singu — Tue, 15 Feb 2011 08:26:38 +0000

На RSA конференцията беше обявен първият комерсиален продукт, базиран на новата IDS/IPS платформа с отворен код Suricata. Основните разлики на тази платформа с вече по-старият ( да се чете “утвърден” ) Snort е възможността за многонишковост и automatic protocol recognition, като в следващата основна версия ще бъдат интегрирано филтриране по IP и DNS репутация, за [...]

chzv.net cc-by-nc-sa

Първи комерсиален IDS/IPS базиран на Suricata

Подслушване на безжични клавиатури

singu — Thu, 10 Feb 2011 06:06:58 +0000

Интересна статия от Travis Goodspeed, който изполва баджа от HOPE конференцията, за да демонстрира всички стъпки на разработването на подслушвателно устройство за клавиатури, използващи Nordic VLSI nRF24L01+ на 2.4 Ghz ( например Microsoft Desktop 5000 ). Статията навлиза в детайли за основните трудности при прехващането на информационни пакети от ефира и се базира на KeyKeriki [...]

chzv.net cc-by-nc-sa

Подслушване на безжични клавиатури

[video]Хакване на PJL

singu — Sun, 30 Jan 2011 08:04:46 +0000

PJL e Print Job Language, разработен от HP, който се поддържа от над 40 производители на принтери. Споменавал съм за принтерите като заплаха за информационната сигурност, но Ben Smith ( TheX1le ) отива по-далеч, като открива сериозни дупки в PJL и е създал няколко инструмента за тяхното използване – PrintFS, който използва всички принтери в [...]

chzv.net cc-by-nc-sa

[video]Хакване на PJL

Backdoor в хардуера

singu — Sat, 08 Jan 2011 05:52:54 +0000

Интересна концепция е вграждането на задна вратичка за достъп до системата в хардуерен компонент. Това би направило задната вратичка невидима за софтуера и практически невъзможна за отстраняване. ( разбира се отдавна вървят слуховете, че китайците точно това правят с голяма част от продукцията си, особено тази, която е предназначена за военни цели, но да не [...]

chzv.net cc-by-nc-sa

Backdoor в хардуера

Злоупотреба с PCI

root ключ за PS3

singu — Mon, 03 Jan 2011 23:46:03 +0000

erk: C0 CE FE 84 C2 27 F7 5B D0 7A 7E B8 46 50 9F 93 B2 38 E7 70 DA CB 9F F4 A3 88 F8 12 48 2B E2 1B riv: 47 EE 74 54 E4 77 4C C9 B8 96 0C 7B 59 F4 C1 4D pub: C2 D4 AA F3 [...]

chzv.net cc-by-nc-sa

root ключ за PS3

Направи си сам лазерна система за подслушване

singu — Mon, 27 Sep 2010 16:38:24 +0000

Още една технология, която доскоро беше достъпна само за трибуквени агенции вече е достъпна за средностатистическият любител на електрониката. Разбира се основното приложение е силно незаконно, но пък всеки сам носи отговорност за постъпките си, пък и съм сигурен, че все ще има някакво “мирно” приложение… Подробно описание как да направим система за лазерно подслушване [...]

chzv.net cc-by-nc-sa

Направи си сам лазерна система за подслушване

Silica – специализирано PDA за проникване в безжични мрежи

singu — Thu, 18 Mar 2010 07:12:42 +0000

Компанията Immunity Inc е създала устройството Silica, специално предназначено за проникване в защитени безжични мрежи. Устройството работи под адаптирана версия на CANVAS ( друг техен продукт – инструмент за point-and-click атаки ) -върху Nokia 770 таблет под Debian с кърнъл 2.6. В следващите версии се очаква да бъде вграден и GPS, за да може мрежите [...]

chzv.net cc-by-nc-sa

Silica – специализирано PDA за проникване в безжични мрежи

USB флаш с криптиране е разкодиран

singu — Wed, 20 Jan 2010 04:29:47 +0000

Интересното в случая е, че става въпрос за FIPS 140-2 Level 2 сертифицирана флаш памет, продаван от Kingston, SanDisk и Verbatim, т.е. продукт, който наистина използва сигурни методи за криптиране ( в случая 256-битов AES ). Оказва се, че въпреки високото ниво на сертификация, продукта има изключително глупава грешка в дизайна си – паролата не [...]

chzv.net cc-by-nc-sa

USB флаш с криптиране е разкодиран