Nebo zarušit pásmo pro dálkové ovládání (případně převzít velení, pokud nepoužívá šifrovaný/podepsaný kanál) nebo dočasně vypnout GPS.
U těch obyčejných modýlků by si samozřejmě poradili snadno. Stačilo by ho "ogrilovat" dostatečně výkonným radarem a bylo by vymalováno. Netřeba nic řešit. Pokud by ovšem již nemířil na cíl... :-)
Jde taky o to, do jaké míry je čas vůbec něco udělat. Pokud vzlétne z místa vzdáleného třeba 1 km a poletí rychlostí 60 km/h (není problém i výrazně rychleji), je k dispozici 1 minuta na to, aby byl stroj odhalen, vymyšlen způsob eliminace (tak, aby nenapáchal víc škody než užitku – tím myslím třeba právě to, aby po vyřazení komunikace/ovládání z provozu nenalétl klouzavým letem přímo na cíl) a ten následně realizován.
Příklad k zamyšlení: jak rychle doletí taková hračka třeba od "stroje času" ke Strakově akademii?
Stačí položit zásilku na balkón, zahradu, střechu nebo jiné domluvené místo. Zvonit nemusí, místo toho pošle e-mail nebo IM zprávu. Taky by si příjemce mohl vytisknout třeba A3 s QR kódem a vrtulníček by si ji našel a položil na ni zboží (tím by se provedla vlastně i autorizace adresáta).
Pro speciální případy by to šlo. Spíš jsem uvažoval, jak tím nahradit klasické kurýrní služby.
Der Spiegel a Duncan Campbell upozornili v souvislosti se skandálem kolem odposlechu kancléřky Merkelové, že mnoho amerických ambasád má v nejvyšším patře zaslepená okna a stavebně to vypadá dost podobně špionážní věži GCHQ, kde byla instalována sledovací technika. Kdo to půjde omrknout?
V Událostech ČT mají politické strany seřazené podle získaných hlasů sestupně. Bohužel mezi Zelenými (3.19%) a Zemanovci (1.51%) chybí dvě strany - Piráti (2.66%) a Svobodní (2.46%). Grafika je doprovázena komentářem „Pro Úsvít hlasovalo 340 tisíc lidí, stejně, jako pro Lidovce. A na závěr ještě dvě strany, které se do sněmovny nedostaly - SZ podpořilo 160 tisíc lidí a Zemanovce jenom 75 tisíc.“ Pokud máte Flashplayer nebo vám chodí ctsream, můžete si záznam tohoto trapasu stáhnout. Pro ty ostatní je tady screenshot.
Minulý týden jsme vás informovali o backdooru v routerech D-Link a v sobotu o backdooru v routerech Tenda. Dnes vás informujeme o backdooru v routerech TP-Link. Útočník pošle HTTP požadavek, router se připojí na jeho počítač, stáhne si přes TFTP soubor a spustí ho jako root.
Britští ISP Virgin a Sky blokují přístup k webům, kde nikdy nebyl jakýkoli „závadný“ obsah. Podle všeho jde o následek špatného technického řešení, kdy byla zablokována služba sloužící k přesměrovávání domén 2. úrovně na load balancery.
Nedávno jsme informovali o backdooru v routerech D-Link. Nyní byl objeven backdoor v routerech Tenda. Na UDP portu 7329 v LAN/WLAN je po zaslání magic sekvence "w302r_mfg\0" dostupný rootshell.
Když si nastavíte user agenta na "xmlset_roodkcableoj28840ybtide" (čteno pozpátku "edit by 04882 joel backdoor") a vlezete na webovou administraci některých SOHO routerů D-Link, zjistíte, že se nemusíte přihlašovat. Ve firmwaru, který D-Link musí podle GPL zveřejnit, někdo dokonce našel konfigurační volby BACKDOOR_SIGNATURE a XMLSET_BACKDOOR_USER_AGENT (nastavenou na zmíněný useragent).
Nebo zarušit pásmo pro
U těch obyčejných modýlků by si samozřejmě poradili snadno. Stačilo by ho "ogrilovat" dostatečně výkonným radarem a bylo by vymalováno. Netřeba nic řešit. Pokud by ovšem již nemířil na cíl... :-)
Jde taky o to, do jaké míry je čas vůbec něco udělat. Pokud vzlétne z místa vzdáleného třeba 1 km a poletí rychlostí 60 km/h (není problém i výrazně rychleji), je k dispozici 1 minuta na to, aby byl stroj odhalen, vymyšlen způsob eliminace (tak, aby nenapáchal víc škody než užitku – tím myslím třeba právě to, aby po vyřazení komunikace/ovládání z provozu nenalétl klouzavým letem přímo na cíl) a ten následně realizován.
Příklad k zamyšlení: jak rychle doletí taková hračka třeba od "stroje času" ke Strakově akademii?
Pro speciální případy by to šlo. Spíš jsem uvažoval, jak tím nahradit klasické kurýrní služby.