E
*popcorn*
Size: a a a
2016 August 17
L
без одеев нещитово, в сухом остатке мы имеем древний эксплойт для цисок и бекдор для тех же цисок который не представляет собой ничего интересного по причине того что в цисках нету реализации verified boot, проверки подписей прошивок и прочих механизмов
я наверное огорчу, самой прошивки(BIOS) пробекдоренной там тоже нет.. :(
JG
я наверное огорчу, самой прошивки(BIOS) пробекдоренной там тоже нет.. :(
Что значит аббревиатура LP?
L
в целом такой бекдор легко пишется, как уже было сказано — verified boot там нету и циски исполняют любой код который в них вольют, знаю как минимум 3-х человек которые это ресерчили, в открытом доступе информации тоже хватает
вот тут есть кусочки различных прошивок, целой прошивки там нет\Firewall\BANANAGLEE\BG3000\Install\SCP
C
Самая большая ставка на данный момент получается 1.5 биткоина?
JG
короче, много шума из ничего, тулзы equation group находятся в целом на том же уровне, что и демонстрировавшиеся публично технологии/ресерчи по этой теме
Ну, надо учитывать что эти файлы датированы 2013 годом. Но деньги там и правда не за что платить
JG
То есть с учётом времени на разработку и прочее, как максимум в 2012 году создано
L
короче, много шума из ничего, тулзы equation group находятся в целом на том же уровне, что и демонстрировавшиеся публично технологии/ресерчи по этой теме
короче я понял что это за кусочки из биоса, это патчи для прошивки, прошивка выгружается, патчится на лету и обратно зашивается в флеш