Eddy_Em (29.12.2023 16:54, просмотров: 89) ответил LightElf на Одним Mass Storage проблемы USB не ограничиваются.eddy-em.livejournal.com github.com/eddyem
-
- Через HID, зато, можно влить информацию. Ну и эта, есть UEFI, BMC и
прочие "контроллеры безопасности", каковые могут с флешкой
взаимодействовать вне контроля OS. - LightElf(30.12.2023 00:49)
- Ну не надо из пальца высасывать! Тогда уж проще будет выключить
комп, вытащить жесткий диск и притащить домой! А там уж и слить всю
нужную информацию… - Eddy_Em(30.12.2023 01:37)
- Ну, то есть, бакдоры в UEFI - это фантастика? Дырявых реализаций
BMC тоже никогда не было (эпичная история интеловых мамок, у
которых удалённое управление было доступно без пароля - прошла мимо
вас?). Понятно. LightElf(244 знак., 01.01.2024 17:57 - 18:05)
- Очередная чушь. У грамотного админа юзер ничего лишнего не сделает.
А кто вместо ОС пользуется маздаем - ну, ССЗБ. Клинический случай. - Eddy_Em(01.01.2024 18:03)
- Юзер воткнет в USB спецфлешку и устроит перезагрузку компа. И
получит полный доступ к железу. Причём так, что админ и не узнает. - LightElf(01.01.2024 18:07)
- Опять бред. Это невозможно. Только если выдастся 1 шанс на миллиард
и повезет с подходящей уязвимостью. Eddy_Em(72 знак., 01.01.2024 18:11)
- Можете не продолжать. Что с вас, линуксоидов-теоретиков, возьмешь.
:-) рутовые права на рубильник - "ну тафай, тафай" - LightElf(02.01.2024 14:30)
- О как: теперь уже у юзверя есть возможность "рубильником" комп
перезагрузить, и не прибежит охранник с бутылкой из-под
шампанского… Eddy_Em(109 знак., 02.01.2024 15:06)
- "ой, за провод случайно дёрнул", "ой, в розетке что-то заискрило",
"ой, цветы поливали" - миллион вариантов устроить перезагрузку
рабочего компа - это не серверная. LightElf(188 знак., 02.01.2024 16:05)
- Простые люди, когда у них в кабинете не было электричества
(сработал предохранитель на пилоте) выходили в коридор и на щитке
передёргивали все автоматы, не глядя. Бить их было бесполезно. - maik-vs(03.01.2024 21:02)
- апосля того тащили взорванные блоки питания в ремонт. ладно б они выключили, малость обождали и снова включили, так ведь нетъ - щщелкали туда-сюда как затвор передергивали. и да, бить или объяснять что либо бессмысленно - у них нет того, что это действие могло бы оценить. можно было только пристрелить. но как утилизировать гооору двухсотых? - Alex68(03.01.2024 21:31)
- Простые люди, когда у них в кабинете не было электричества
(сработал предохранитель на пилоте) выходили в коридор и на щитке
передёргивали все автоматы, не глядя. Бить их было бесполезно. - maik-vs(03.01.2024 21:02)
- "ой, за провод случайно дёрнул", "ой, в розетке что-то заискрило",
"ой, цветы поливали" - миллион вариантов устроить перезагрузку
рабочего компа - это не серверная. LightElf(188 знак., 02.01.2024 16:05)
- Мерзкий читер! - mse homjak(02.01.2024 14:40)
- О как: теперь уже у юзверя есть возможность "рубильником" комп
перезагрузить, и не прибежит охранник с бутылкой из-под
шампанского… Eddy_Em(109 знак., 02.01.2024 15:06)
- Или доступом к тумблеру питания. Если нет кнопки reset, ессно. - mse homjak(01.01.2024 18:57)
- Можете не продолжать. Что с вас, линуксоидов-теоретиков, возьмешь.
:-) рутовые права на рубильник - "ну тафай, тафай" - LightElf(02.01.2024 14:30)
- Опять бред. Это невозможно. Только если выдастся 1 шанс на миллиард
и повезет с подходящей уязвимостью. Eddy_Em(72 знак., 01.01.2024 18:11)
- Юзер воткнет в USB спецфлешку и устроит перезагрузку компа. И
получит полный доступ к железу. Причём так, что админ и не узнает. - LightElf(01.01.2024 18:07)
- Очередная чушь. У грамотного админа юзер ничего лишнего не сделает.
А кто вместо ОС пользуется маздаем - ну, ССЗБ. Клинический случай. - Eddy_Em(01.01.2024 18:03)
- Ну, то есть, бакдоры в UEFI - это фантастика? Дырявых реализаций
BMC тоже никогда не было (эпичная история интеловых мамок, у
которых удалённое управление было доступно без пароля - прошла мимо
вас?). Понятно. LightElf(244 знак., 01.01.2024 17:57 - 18:05)
- Ну не надо из пальца высасывать! Тогда уж проще будет выключить
комп, вытащить жесткий диск и притащить домой! А там уж и слить всю
нужную информацию… - Eddy_Em(30.12.2023 01:37)
- А через свисток USB-WiFi? :-P - reZident(29.12.2023 19:07)
- И как юзер подымет сеть, не имея рутовских прав? Чушь. - Eddy_Em(29.12.2023 20:32)
- Через HID, зато, можно влить информацию. Ну и эта, есть UEFI, BMC и
прочие "контроллеры безопасности", каковые могут с флешкой
взаимодействовать вне контроля OS. - LightElf(30.12.2023 00:49)