caxapa.ru :: Допустим, тебе дана только виртуалка и хост может лазать в её память. Думаешь там так легко разобраться? Зная форматы файлов и т.п. ты можешь закинуть туда экзешник. Особенно на диск (поэтому я и пишу -- шифрованный). Может в памяти пропатчить

fk0, легенда (23.08.2019 00:49, просмотров: 119) ответил =AlexD= на Да какой пароль нафиг, если чипсетная сетевая карта на специальным образом оформленный эзернет пакет даёт доступ прямо в системную память минуя все картонные защиты? Не удивлюсь, если тоже самое и USB контроллеры делать умеют.

Допустим, тебе дана только виртуалка и хост может лазать в её память. Думаешь там так легко разобраться? Зная форматы файлов и т.п. ты можешь закинуть туда экзешник. Особенно на диск (поэтому я и пишу -- шифрованный). Может в памяти пропатчить что-нибудь, но уже сложно: нужно понимать структуру виртуальной (страничной памяти). Что легко сделать только при наличии известной ОС в виртуалке. Может с клавиатуры что-то ввести. По-моему последнее наиболее опасное. Ибо шелл наверняка будет unix, и далее всё понятно...

[ZX]

Ответить

- Похеру все твои виртуалки, если есть доступ к физической памяти на аппаратном уровне - читаешь сигнатуры по стандартным адресам, и вуаля, ты уже знаешь работающую операционку вплоть до версии, там пару байт поменять - и у тебя уже root. - =AlexD=(23.08.2019 10:02)
  - Я выше в топике не зря писал: не использовать типовые ОС. Сигнатуры все другие, а оффсеты вообще неизвестные в самосборной FreeBSD. В конкретной убунте именно так как ты говоришь, не сомневаюсь. - fk0(23.08.2019 10:35)
    - Серьёзно? Да с чего это офсеты будут другие, если тот-же начальный загрузчик всегда работает одинаково. МБР загрузчик сначала пересобери, и все текстовые строки в ядре захешируй, потом будешь рассказывать о своей суперкульной самосборке. - =AlexD=(23.08.2019 11:05)
- Вызовут куда надо, зададут вопросы какие положено и ты сам все разберешь и пропатчишь. Не ну для начала конечно будешь требовать вызовте адвоката, я имею право на один звонок... - Codavr(23.08.2019 08:35)
  - Ну да конечно. Во-первых этим разные ведомства занимаются, во-вторых речь о массовом автоматизированном сборе информации различными и часто коммерческими организациями. - fk0(23.08.2019 09:26)
    - Ващета речь шла про яндекс и гугл. Про "различные часто коммерческими организации" ты от себя добавил. Сбербанк это отдельная тема. Приложение которое занимает на мабиле 250 мегабайт это не хухры мухры и без соединения с сеткой сама отпечаток Codavr(59 знак., 23.08.2019 09:28 - 09:58)
      - А яндекс и гугл -- это некоммерческие организации? И даже тот же сбербанк. Только эти себя ещё держат в руках, ибо могут больно ударить по носу. Нет, речь про организации целенаправленно занимающиеся нелегальным (потому, что тянет на несколько fk0(924 знак., 23.08.2019 10:20)
        
        А вы не пользуйтесь всем, что вам предлагают, и лишнего по теоефону не говорите _nn(54 знак., 23.08.2019 14:52, )
        
        Значит мы с тобой о разном беседуем. Для коммерсантов лезуших в мой гаджет не законно есть статья 272 УК РФ. Что не может не радовать последнее время таких стало на порядки меньше, чем каких-нить 10 лет назад. - Codavr(23.08.2019 10:26)
        
        10 лет назад, в 2009 году, я помня покупал смартфон с Windows CE и там никакой малвари точно не было, и никто о таком не задумывался. Пяток полезных программ просто качался из интернета, а других и не было. - fk0(23.08.2019 10:41)
        
        Я имел ввиду хакеров воообще, не только на WinCE, но и на WinXP тоже. - Codavr(23.08.2019 11:16 - 11:22)

0xFF