Size: a a a

2020 April 20

M

Mikhail in HWV ⟼ R&D
Bastad Green
Только не "ремонтники и костыли", а "черные ремонтники" и "защита на ворованых макбуках".
Вполне себе честные ремонтники могут юзать, чтобы починить повреждённую прошивку или слить данные с убитой платы
источник

BG

Bastad Green in HWV ⟼ R&D
Mikhail
Вполне себе честные ремонтники могут юзать, чтобы починить повреждённую прошивку или слить данные с убитой платы
Да, но большинство кейсов как раз перепродажа краденого.
источник

D

Doka in HWV ⟼ R&D
источник

F

Faberge in HWV ⟼ R&D
Doka
господа исследоватетели безопасности и причастные:
объясните мне, что это такое и почему одна простая микросхема может столько стоить:

https://aliexpress.ru/item/4000687708305.html
Это скорее вопрос к ремонтникам. Единственный общедоступный источник запчастей к макам - это разбор доноров
источник

Н

Н Е К И Б Е Р Л Е О in HWV ⟼ R&D
Развод гремлинов
источник

ЗБ

Зафод Библброкс in HWV ⟼ R&D
[Мастер-класс] Практические атаки на интерфейс USB  -  Андрей xairy Коновалов


Вступление
: https://youtu.be/0bMxAdq1adc?t=817
Agenda: https://youtu.be/0bMxAdq1adc?t=1385


Part 1: USB 101 https://youtu.be/0bMxAdq1adc?t=1484

Demo: Sniffing USB with a Logic Analyzer https://youtu.be/0bMxAdq1adc?t=2087
Demo: lsusb and syslog https://youtu.be/0bMxAdq1adc?t=3240
Demo: Sniffing USB with usbmon and Wireshark https://youtu.be/0bMxAdq1adc?t=4078


Part 2: USB Attack Surface  https://youtu.be/0bMxAdq1adc?t=4629


Part 3: Linux USB subsystem https://youtu.be/0bMxAdq1adc?t=6201
Demo: Sending USB control requests with pyusb https://youtu.be/0bMxAdq1adc?t=6264


Part 4: BadUSB https://youtu.be/0bMxAdq1adc?t=6624

Demo: Rubber Ducky https://youtu.be/0bMxAdq1adc?t=6726
Demo: Bash Bunny https://youtu.be/0bMxAdq1adc?t=7054
Demo: Teensy https://youtu.be/0bMxAdq1adc?t=8185
Demo: ATTiny85 board https://youtu.be/0bMxAdq1adc?t=8284
Demo: Cactus WHID https://youtu.be/0bMxAdq1adc?t=8354


Part 5: Facedancer https://youtu.be/0bMxAdq1adc?t=9106

Demo: Emulating USB Keyboardwith Facedancer https://youtu.be/0bMxAdq1adc?t=9290
Demo: USB Reconnaissance with Facedancer https://youtu.be/0bMxAdq1adc?t=9570


Part 6: Linux USB Gadget Subsystem https://youtu.be/0bMxAdq1adc?t=9895

Demo: Emulating USB Devices via USB Gadget Interfaces
- Legacy Gadget Modules https://youtu.be/0bMxAdq1adc?t=11068
- USB Gadget ConfigFS https://youtu.be/0bMxAdq1adc?t=11324
- GadgetFS https://youtu.be/0bMxAdq1adc?t=11643
- Raw Gadget (Emulating USB Devices via EC3380-AB) https://youtu.be/0bMxAdq1adc?t=11979


Part 7: USB Fuzzing https://youtu.be/0bMxAdq1adc?t=13185

Demo: Dummy HCD/UDC https://youtu.be/0bMxAdq1adc?t=14108
Demo: Crashing Linux Over USB https://youtu.be/0bMxAdq1adc?t=14472
Demo: Crashing Windows Over USB https://youtu.be/0bMxAdq1adc?t=14673


Part 8: USB Sniffing https://youtu.be/0bMxAdq1adc?t=15135

Demo: Sniffing USB with OpenVizsla https://youtu.be/0bMxAdq1adc?t=15877
Demo: Sniffing USB with USBProxy 'Nouveau' https://youtu.be/0bMxAdq1adc?t=16287
Demo: Logging USB Keyboard with AirDrive Keylogger https://youtu.be/0bMxAdq1adc?t=16534


Epilogue https://youtu.be/0bMxAdq1adc?t=16727


https://github.com/xairy/hardware-village/tree/master/usb
источник

D

Doka in HWV ⟼ R&D
Faberge
Это скорее вопрос к ремонтникам. Единственный общедоступный источник запчастей к макам - это разбор доноров
ну как так... нет же.. многие микрухи можно купить новыми, нереболлеными (за исключением самого процессора эппла)
источник

F

Faberge in HWV ⟼ R&D
Процессор эппла?
источник

F

Faberge in HWV ⟼ R&D
В маках intel же
источник

D

Doka in HWV ⟼ R&D
Faberge
Процессор эппла?
ну, айфоны, айпады...
оттуда много микрух доступны новыми, прям tape&reel
кроме Ахх
источник

F

Faberge in HWV ⟼ R&D
Doka
ну, айфоны, айпады...
оттуда много микрух доступны новыми, прям tape&reel
кроме Ахх
Но мы же говорили про макбуки =_=
источник

D

Doka in HWV ⟼ R&D
маки,а йфоны.. the same shit =)
источник

BU

Bug the Red Squirrel Ur in HWV ⟼ R&D
Faberge
Но мы же говорили про макбуки =_=
Т2 же
источник

🍃

🍃🎩Blummnikkis_[SPS]🌚🇮🇨 in HWV ⟼ R&D
Faberge
В маках intel же
пока что :)
источник

🍃

🍃🎩Blummnikkis_[SPS]🌚🇮🇨 in HWV ⟼ R&D
есть слухи, что 12 дюймов снова выйдет, но с армом)
источник

BU

Bug the Red Squirrel Ur in HWV ⟼ R&D
в новых буках. Почему, собственно, новые макбуки - говно, а старые уже постепенно переходят в разряд ретрохлама
источник

F

Faberge in HWV ⟼ R&D
Это SMC
источник

D

Doka in HWV ⟼ R&D
когда клаву залил на буке и она отказала, узнал удивительную вещь - на маке нереально махнуть просто клавиатуру - надо менять весь топкейс!!!! 😱
нашел на авито барыгу, поехал к нему за топкейсом, а у него бизнес интересный: ему из US возят списанные корпоративные маки, но он их в сборе не продаёт: по частям маржа куда больше!!!
источник

BU

Bug the Red Squirrel Ur in HWV ⟼ R&D
Faberge
Это SMC
Нет)
источник

BU

Bug the Red Squirrel Ur in HWV ⟼ R&D
T2 - это отдельный чип для ключей
источник