Easyelectronics.ru

Электроника для всех
Текущее время: 26 май 2018, 11:28

Часовой пояс: UTC + 5 часов



    • JLCPCB - Платы прототипов всего за 2$ c бесплатной доставкой (при первом заказе)
    • 10 PCBs за $2 для 2 слоев, $15 для 4 слойной, $74 для 6 слойной платы.
    • Крупнейший китайский производитель прототипных плат. 290000+ клиентов & 8000+ заказов в день!
    • LCSC - Крупнейший китайский онлайн магазин радиодеталей.

Начать новую тему Ответить на тему  [ Сообщений: 102 ]  На страницу Пред.  1, 2, 3, 4, 5  След.
Автор Сообщение
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 00:56 
Старожил
Аватара пользователя

Зарегистрирован: 23 сен 2010, 13:27
Сообщения: 2382
Откуда: Тамбовская обл.
Цитата:
Все эти мифы о "крутых хакерах" - дутый пузырь. Единицы, максимум - десятки, действительно способны сломать что-то сложное.

Взлом бывает разный.
Допустим ни кто не взламывает что-то ради интереса и не выкладывает просто так в открытый доступ. Так как человек, способный найти и использовать дыру в популярном продукте - профи по определению, и если делает это ради интереса - то сообщает разработчикам, а уже после исправления багов может написать статьи, блоги на эту тему и т.д. Либо второй вариант - делает это ради наживы или по заказу, в этом случае меньше всего, что ему хотелось-бы - это известности, поэтому и про факт взлома могут никогда и никто не узнать.

Ну а способные лишь поменять пару байт по инструкции могут только перед девчонками похвастаться, или на нетематическом форуме покричать, и порадоваться овациям. Ни толку, ни вреда от них никакого.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:10 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
SWG писал(а):
Все эти мифы о "крутых хакерах" - дутый пузырь. Единицы, максимум - десятки, действительно способны сломать что-то сложное.
ну вы в своем репертуаре, я уж не удивляюсь:) давно вы в области инфосека отираетесь?;))) ничего, что на крупнейшую хакерскую конференцию defcon в сша приехали десятки тысяч реальных хакеров? ну да, да, не хакеров, специалистов по информационной безопасности (в адекватном обществе их можно называть хакерами), исследователей, из разных известных университетов и вообще охренительная публика... и никого не арестовали, хотя анб там было. специалистов довольно много даже у нас в россии, несколько хорошо известных фирм (и специалистов). это огромнейшая область, в которой постоянно идет движуха, изобретательство. а о ком говорите вы, я, конечно, представляю, но выбросите эту чушь из головы.
SWG писал(а):
Вы что, настолько наивны, (не скажу хуже), что не видите разницу между тестированием и взломом? Или просто прикидываетесь (непонятно, зачем)?
И как тестированием можно поломать программу?
к вашему сведению, есть такая методика, называется "фаззинг", это когда на вход программе подаются случайные или почти случайные значения и смотрится, что с ней происходит. это используется и в тестировании, и в поиске уязвимостей, потому что уязвимость - это баг. тесты бывают на positive case и negative case, это абсолютно нормально - проверять в программе любые случаи.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:11 
Супермодератор
Аватара пользователя

Зарегистрирован: 23 апр 2010, 12:58
Сообщения: 5893
Откуда: Москва/Саратов
>> Допустим ни кто не взламывает что-то ради интереса и не выкладывает просто так в открытый доступ.

А вот на последнем Black Hat был доклад про взлом электронных замков в гостиничных номерах. Для того, чтобы исправить это дело, говорит аффтар, компании-разработчику придется заменить 4млн замочков

_________________
http://d.64h.me/


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:12 
Старожил
Аватара пользователя

Зарегистрирован: 23 сен 2010, 13:27
Сообщения: 2382
Откуда: Тамбовская обл.
Я думаю, компания - разработчик была в курсе :)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:18 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
да много разных случаев бывает. с оперой вон были приколы, когда они по полгода забивали на исправление присланного им бага (с дырой), а потом обижались, что автор раскрыл детали и писали кипятком.

потому что на заказ такие исследования стоят очень дорого, им прислали вообще нахаляву, а они положили болт.

а возможно и вообще нет в мире никаких законов, преследующих выкладывание добытой лично тобой информации, если ты ничего не подписывал и т.п. и не будет, скорее всего, т.к. все понимают, что это тупик.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:32 
Старожил

Зарегистрирован: 26 мар 2012, 23:35
Сообщения: 966
Boltik писал(а):
Нет, не вижу. Попытка взлома это всего лишь тестирование системы защиты...при условии, что оно производится только с этой целью.
Вполне стандартное тестирование это load testing, при котором именно пытаются завалить рабочую систему.

Мне кажется, вы валите всё в одну кучу). Вроде бы, термины "взлом" и "тестирование" вполне себе устоялись в IT-среде. "Взлом" трактуется , как модификация чужого кода с корыстными целями или из хулиганских побуждений)) "Тестирование" трактуется, как поиск изъянов в коде с целью, определенной хозяином этого кода или как самостоятельная инициатива, объявленная публично и с благими целями)
В 99 случаях из 100, взлом и исследование - скучная рутина, заключенная в ожидании окончания брутфорса или скрупулезного до рези в глазах ползанья по километрам асм-кода в дебаггере. В обоих случаях человек, исследующий код не получает новых знаний, кроме навыков пользования специфическим софтом. Я не могу утверждать, что этот софтовый инструментарий бесполезен. Сам иногда запускаю привычный Олли, что бы просмотреть как выглядят куски кода прошивки, сделанной на сях))
Такшта, думаю сто раз прав SWG на счет взлома. Понты это все)))

_________________
Was Alle glauben, muss noch lange nicht richtig sein!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:36 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
sabaking писал(а):
Мне кажется
вам именно кажется. вы даже не потрудились проверить инфу, которую я дал выше;) или тупо чукча не читатель;)
sabaking писал(а):
"Взлом" трактуется , как модификация чужого кода с корыстными целями или из хулиганских побуждений))
видимо, трактуется так только вами и SWG, но в реальности это не так.

на этом можно закончить:) ликбез бесполезно проводить.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:37 
Старожил

Зарегистрирован: 24 окт 2011, 17:29
Сообщения: 2338
Откуда: Украина
sabaking писал(а):
Сам иногда запускаю привычный Олли, что бы просмотреть как выглядят куски кода прошивки, сделанной на сях))

оля научилась авр и/или арм дизассемблить?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:40 
Супермодератор
Аватара пользователя

Зарегистрирован: 23 апр 2010, 12:58
Сообщения: 5893
Откуда: Москва/Саратов
авр вроде давно уже (слышал краем уха)

_________________
http://d.64h.me/


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:44 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
а по-моему вы гоните шо ппц:) может IDA, а не Olly?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:46 
Супермодератор
Аватара пользователя

Зарегистрирован: 23 апр 2010, 12:58
Сообщения: 5893
Откуда: Москва/Саратов
Может :)

_________________
http://d.64h.me/


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 01:47 
Старожил

Зарегистрирован: 24 окт 2011, 17:29
Сообщения: 2338
Откуда: Украина
да вот потому про олю я и спрашивал.
про иду в курсе и периодически пользую. но оля...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 02:06 
Заглядывает иногда
Аватара пользователя

Зарегистрирован: 15 июн 2011, 10:29
Сообщения: 56
Откуда: Новосибирск
SWG писал(а):
Так что слово "хакер" - для большинства нормальных людей давно уже стало синонимом чего - то грязного, мерзкого, и вонючего...

Для большинства нормальных людей всё что всё свободное время не бухает и не пялится в зомбоящик давно уже стало синонимом чего-то грязного, мерзкого, и вонючего...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 02:21 
Старожил

Зарегистрирован: 26 мар 2012, 23:35
Сообщения: 966
Долго сидел на Олли и с очень большим скрипом перехожу на IDA, по привычке назвал любимый деб...
Да IDA, конечно.. ))
кривой результат почему то выдает, хотя заявлена полная поддержка АРМов

_________________
Was Alle glauben, muss noch lange nicht richtig sein!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 03:38 
Старожил
Аватара пользователя

Зарегистрирован: 28 фев 2011, 19:28
Сообщения: 3523
Откуда: Белгород РФ
SWG писал(а):
То есть отошла лафа ушлым сварщикам, которых развелось в каждом дворе. Они накидывали провода от сварочного аппарата на входные провода возле дома (где был стык уличного провода с домашним). И швыркали целый день своей сваркой на халяву, а в сети - напряжение вольт на 40-60 целый день скачет.


Напряжение скачет из-за дрянной проводки. У меня напряжение скачет при включении электрочайника, вольт на 15, это же ненормально! Самое смешное фаза в которую включен чайник проседает, а остальные 2 фазы наоборот повышают напряжение, вольт на 5, по лампочкам четко заметно.

У самого сварочник с импульсным блоком питания, включается в любую розетку, подключаться напрямую ни разу небыло нужды. Лампы накаливания подмигивают при варке, а энергосберегайкам без разницы, всегда светят одинаково.

Цитата:
Также и с отопительными котлами, которые многие ухитрялись подключить до счетчика, спрятав провод под штукатурку. Теперь ввод от столба до счетчика - весь на виду, не прицепишься...


Отопительный котел в 10000 раз больше потребляет чем сварочник, сравнивать их нельзя ))


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 08:57 
Старожил
Аватара пользователя

Зарегистрирован: 23 сен 2010, 13:27
Сообщения: 2382
Откуда: Тамбовская обл.
Вообще-то электроплиты и электрическое отопление прописывается в договорах. Это сделано для того, чтобы проконтролировать мощности, доступные потребителю, например, заменить ввод и проводку в случае необходимости.
Если потребитель имеет электрическое отопление и этого нет в договоре - это грубейшее нарушение, которое могут приравнять к воровству (хотя по факту, если память не изменяет, у них даже тариф ниже)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 13:20 
Старожил

Зарегистрирован: 24 окт 2011, 17:29
Сообщения: 2338
Откуда: Украина
sim писал(а):
Самое смешное фаза в которую включен чайник проседает, а остальные 2 фазы наоборот повышают напряжение, вольт на 5, по лампочкам четко заметно.

ничего смешного. все правильно. думаешь почему, если одна фаза коротится на ноль, на двух других получаем 380В? законы электротехники.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 01 авг 2012, 15:49 
Старожил
Аватара пользователя

Зарегистрирован: 28 фев 2011, 19:28
Сообщения: 3523
Откуда: Белгород РФ
ploop писал(а):
Вообще-то электроплиты и электрическое отопление прописывается в договорах. Это сделано для того, чтобы проконтролировать мощности, доступные потребителю, например, заменить ввод и проводку в случае необходимости.
Если потребитель имеет электрическое отопление и этого нет в договоре - это грубейшее нарушение, которое могут приравнять к воровству (хотя по факту, если память не изменяет, у них даже тариф ниже)


Вот именно, у них тариф ниже, они типа оптовых покупателей :) воруют только сами у себя.

Лично у меня в договоре предел 20 000 Вт, в 10 раз больше чем мне нужно. Если 1700 вт чайник на 15 вольт просаживает напряжение, что будет если я 20 000 вт сниму, там вся деревня ляжет в округе, у меня в розетке будет 0 вольт, всё напряжение на проводах останется, парадокс такой вот, и платить не придется :)

Нам кстати тоже поставили навороченные счетчики "нейрон", типа все данные уходят в диспетчерскую (по проодам электросети, а на трансформаторе 10 кВ/380В стоит GSM антена), по области счетчиков поставили 20 тыс. штук. Но что толку что данные они получают? Ничего не исправляют, по фазам напряжение 190-250-270, я подключил стабилизатор на 270В и восновном весь дом, чтобы как-то вытянуть перекос (целая подстанция за свой счет, стабилизаторы теже денег стоят). Но вроде это должны делать энергетики. И провода бы лучше заменили на нормальные, чтобы диких просадок напряжения от чайника небыло... Миллионы ушли непонятно куда. Даже показания в квитанцию не проставляют.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 05 авг 2012, 17:57 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
вот статья про тот самый defcon, с толпами хакеров: http://habrahabr.ru/post/149045/, взгляд очевидца, так сказать.
а вот русский репортаж: http://www.youtube.com/watch?v=3XXYSDPAlCg

это в основном чтобы раскрыть глаза "устаревшим" SWG и sabaking.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Дыщ
СообщениеДобавлено: 17 авг 2012, 12:15 
Только пришел

Зарегистрирован: 22 апр 2010, 12:04
Сообщения: 11
Ух. С удовольствием почитал. Тут и дефкон вспомнили, и фаззинг, и много еще чего интересного. Кстати, большинство дырок в Гугл Хроме, за которые товарищи выплатили деньги, были найдены как раз с помощью техники фаззинга.
Вообщем, если все же кто-то захочет поковыряться, аццко 196755578, чиркайте.
А если модеры сочтут эту тему нарушением правил, пусть удалят (хотя до сих пор почему-то живет, несмотря на сотни поноса).


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 17 авг 2012, 13:43 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
найти дырку (хоть фаззингом) - полбеды, вот заэксплоитить ее на современных системах - та еще жоппа! (мягко говоря) потому такие бабки и платят.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 17 авг 2012, 16:29 
Старожил
Аватара пользователя

Зарегистрирован: 23 сен 2010, 13:27
Сообщения: 2382
Откуда: Тамбовская обл.
Ага, даже вот какие: http://habrahabr.ru/post/149729/


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 18 авг 2012, 17:51 
Старожил
Аватара пользователя

Зарегистрирован: 28 фев 2011, 19:28
Сообщения: 3523
Откуда: Белгород РФ
ploop писал(а):
Ага, даже вот какие: http://habrahabr.ru/post/149729/


и в деньгах это вот как выражается там из коментов ссылка

Изображение

дыра в виндах дороже андроидской, это если кто думает что виндовс совсем дырявый, типа ломать его нечего делать )))


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 18 авг 2012, 18:19 
Старожил

Зарегистрирован: 31 окт 2011, 10:27
Сообщения: 955
Откуда: Оренбург
гм.. нехилые суммы..
может с разработчика в хаккеры податься ? :-)))


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Хакнуть электросчетчик
СообщениеДобавлено: 18 авг 2012, 22:21 
Старожил

Зарегистрирован: 22 мар 2010, 22:54
Сообщения: 3996
податься - не вопрос, вопрос в том, хватит ли мозгов. это у недалеких людей только заблуждение, что ломать - не строить, а на деле-то нифига нынче не так.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 102 ]  На страницу Пред.  1, 2, 3, 4, 5  След.

Часовой пояс: UTC + 5 часов


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB