защиты флеш от записи в этих цисках(ASA/PIX) я так понял нет

взяли бедных какеров взломали. где они теперь деньги на шмоточки из доты будут брать?😂

ну кто ж в паблик ништяки так просто скинет.. хотели внимания привлечь - получилось.

вот таким вот образом все это дело патчится(обычный битхак):

First BG to baseline:    The previous check will ensure this area is as expected.

First BG to Write:       ../screamplow//asaGen_patch22000_biosVer100or112.bin   Addr: 0xffe22000

Trampoline to Baseline:  ../screamplow//asaGen_cleanEF000.bin   Addr: 0xffeef000

Trampoline to Write:     ../screamplow//asaGen_patchEF000_biosVer100or112.bin   Addr: 0xffeef000

> @jeisonwi
Ну, надо учитывать что эти файлы датированы 2013 годом

Кто-то ебнул С2 году этак в 2013-м, нашел архив с непонятными эксплойтиками и отложил на потом. Тем временем через пару лет касперский, симантек и прочие продавцы неработающих антивирусов начали пиарить equation group, и наши герои сообразили что утянутый с C2 архив (c уже протухшими вкусняшками) можно на волне хайпа толкнуть за деньги, чем и заморочились

+

это вроде от SCREAMINGPLOW, есть там еще JP - JETPLOW

А почему все-таки исключается возможность наличия во втором архиве чего-то свежего?

а какого размера второй архив кстати ?

я бы с удовольствием покопался бы в прошивках айретмонка

У меня в голове инфа, что примерно такой же

Но я не на 100% уверен с утра

> @DikobraZz
А почему все-таки исключается возможность наличия во втором архиве чего-то свежего?

Потому что если бы там было бы что-то свежее — то об этом бы не молчали, а наоборот всячески рекламировали поскольку это очень сильно увеличивало бы шансы поднять денег

А так, если там примерно то же самое что и в первом архиве — то никто в здравом уме не будет засылать им деньги что бы это заполучить, игра не стоит свеч

И объявится неделя ханипотов

Так они и рекламировали... Или они должны были писать "мы дали Вам старье, но у нас есть что-то поновее?"
Второй кейс кстати выглядел бы более подозрительно

Резюмируя, правильно ли я понимаю, что архив, тот что в открытом доступе, содержит несколько приватных эксплойтов на асашки и фортинет, не содержит зеродеи, последние модифицированные файлы датируются 2013, но при этом содержатся такие же сигнатуры rc6, найденные ранее КЛ в исследовании первых семплов малвари?

> @DikobraZz
Так они и рекламировали...

Неа

Они вообще никакой конкретики по второму архиву не дали

Следовательно, там плюс-минус те же самые баяны (если второй архив вообще существует)