~
я это даже в статье написал
Size: a a a
2020 August 28
А
Ну дело в том что хакер бы не пошел ломать компанию, если бы не увидел, что васе на xaker.ru заплатили за подобное
Не обязательно ради денег делается
s
А
Не обязательно ради денег делается
Но хотя бы сказать спасибо за такую багу все-таки надо
s
᠌
Ну второй пункт был аргументом на публикацию взлома компании без бб 🤔
А
мне заранее дали согласие и на ковыряние и на публикацию материала об инциденте
.
А
Ну второй пункт был аргументом на публикацию взлома компании без бб 🤔
Так что в чем проблема
s
Ну второй пункт был аргументом на публикацию взлома компании без бб 🤔
Опять же, тут два ориентира, как стоит поступать, и они чуть ли не противоположные...
᠌
Так что в чем проблема
Я его просто позже прочитал, возможно, было бы написано оно раньше, в чате не было бы 100+ юзлесс сообщений
᠌
Опять же, тут два ориентира, как стоит поступать, и они чуть ли не противоположные...
Имелось в виду, если и захотелось сообщить о случайно найденной дыре - не стоит о ней писать публично
~
так это все пофиксили уже
I
h
не читал новость, но что можно сделать с таким принтером?
I
слать на печать всякие вещи
h
напечать сто членов, нанеся материальный импакт по бумаге в офисе?
n
когда уже начнут убивать людей, чтобы показать небезопасность медицинского оборудования
h
прикольно было бы найти ссрф до принтера в сети)
A
когда уже начнут убивать людей, чтобы показать небезопасность медицинского оборудования
Слишком сурово))
I
прикольно было бы найти ссрф до принтера в сети)
у Positive Technologies был любопытный доклад про что-то похожее.
Есть принтеры, которые поднимают собственную WiFI точку. Плюс воткнуты в езернет компании.
Они подходили к внешним стенам компании, через вайфай подключались к принтеру, далее некая бинари магия, перезалив прошивки, и у них доступ в внутрянку
Есть принтеры, которые поднимают собственную WiFI точку. Плюс воткнуты в езернет компании.
Они подходили к внешним стенам компании, через вайфай подключались к принтеру, далее некая бинари магия, перезалив прошивки, и у них доступ в внутрянку