Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., opennews (ok), 27-Фев-20, (0) [смотреть все] Этому добру 100 лет в обед, на них точно актуальны сии дыры Ну и Nexus можно пе, ryoken (ok), 10:40 , 27-Фев-20, (1) –7 // При чем здесь Lineage, OpenWRT и т п , юноша Русским языком же написано Пробле, Валик (?), 12:08 , 27-Фев-20, (13) +22 // Вопрос в том, как фиксится чип - на уровне загрузки фирмвари при старте ОС или с, Онанимус (?), 15:31 , 27-Фев-20, (31) // Флешка, видите ли, денег стоит Поэтому встроенную флешку обычно не делают Так , Аноним (-), 10:27 , 01-Мрт-20, (86) у меня asus работает под управлением openwrt, но и что , анонимчик (?), 13:03 , 27-Фев-20, (20) –1 Да срать на телефоны Вот количество колонок Echo мне даже сложно себе представит, Аноним (24), 13:36 , 27-Фев-20, (24) // Ну конечно, колонок больше чем телефонов Аноним, ты с дуба упал Смартфонов МИЛ, Аноним (-), 10:28 , 01-Мрт-20, (87) У меня до сих пор дома wl-500g premium стоит , abi (?), 14:38 , 27-Фев-20, (28) // Там же отдельная miniPCI сетевая стандарта N, а потому наверняка заменена , Аноним (42), 18:47 , 27-Фев-20, (42) // Изначально это g вообще И если там n - она таки уже заменена И таки да, с at, Аноним (-), 10:30 , 01-Мрт-20, (88) Согласен с одним из тезисов АНБ согласно которому Wi-Fi является в принципе фунд, Аноним (2), 10:44 , 27-Фев-20, (2) +10   // 4г, 5г и прочие еще намного хуже, крок (?), 11:41 , 27-Фев-20, (9) –1   // Что делать На что менять бежать , pzdec (?), 12:51 , 27-Фев-20, (16) –1   // Никто не мешает внутри wifi-сети vpn поднять Другой вопрос, что сама связь, хоте, Q2W (?), 16:59 , 27-Фев-20, (34)   Все еще веселее достаточно чтобы адресат вообще вас немного слышал - и тогда ег, Аноним (-), 10:34 , 01-Мрт-20, (89)   1 Раскидать по помещению UTP 2 Пользоваться устройствами, имеющими разъём RJ-4, YetAnotherOnanym (ok), 21:18 , 27-Фев-20, (50) +2   А лучше SFP , жаль на ноутах нету , хотел спросить (?), 04:04 , 28-Фев-20, (63)   SFTP раскидать, или - да - оптику Стены и окна экранировать - сразу 100 к безоп, InuYasha (?), 11:32 , 29-Фев-20, (80)   у меня дома 10G и я не кашляю, хотел спросить (?), 11:51 , 29-Фев-20, (82)   У меня тоже и я даже не пукаю , InuYasha (?), 13:13 , 29-Фев-20, (84)   Оптику заделывать сложно и специфично, особенно сварку И оборудование для этого, Аноним (-), 10:35 , 01-Мрт-20, (91)   Сварочник за поллимона покупать не обязательно Готовые lc-lc патчи сейчас по це, InuYasha (?), 12:55 , 01-Мрт-20, (101)   однако с витухой все же как-то проще А оно надо К тому же недорогие хомякоро, Аноним (103), 14:06 , 01-Мрт-20, (103)   Ну у меня RAID массив под линухой на древненькой машине 8 хардов стоит под 1 Gb, хотел спросить (?), 16:32 , 01-Мрт-20, (104)   Нет разъема RJ-45 Есть разъем 8p8c , Аноним (-), 01:39 , 29-Фев-20, (79) +1   Так-то оно так, но в мануалах циски так не считают , InuYasha (?), 11:33 , 29-Фев-20, (81)   То контакты, а так да, встречал RJ-45 тип разъема и внешний корпус , 10-ти конт, Аноним (106), 16:14 , 03-Мрт-20, (106)   Забить, если у вас угрозы не как у АНБ, Crazy Alex (ok), 04:49 , 03-Мрт-20, (105)   Где ты про это читал , Аноним (54), 22:40 , 27-Фев-20, (54)   Выводы - подход броадком в очередной раз аукнется пользователям, потому что на т, Аноним (3), 10:45 , 27-Фев-20, (3) +5 // да, страховка, от увизгвимостей Твоих несекьюрных котиков может увидеть кто-то , https (?), 11:30 , 27-Фев-20, (6) –25 // Вы только что заработали 15 рублей Молодец, так держать , Куратор (?), 12:14 , 27-Фев-20, (14) +10 А если твоих несекьюрных кошечек 16- увидит кто-то другой Ни ему, ни тебе это о, Аноним (-), 12:51 , 27-Фев-20, (17) +2 // Разрыв шаблона , Онанимус (?), 15:40 , 27-Фев-20, (32) –2 Ну так никто и не говорит что все котики одинаково полезны Некоторых лучше вообщ, https (?), 17:12 , 27-Фев-20, (35) –2 Хочешь сказать, что переписка с любовницей о вашей совместной врачебной тайне из, имя (ok), 21:03 , 27-Фев-20, (49) или понравится , Lex (??), 00:23 , 28-Фев-20, (58) Еслиб еще https был везде, и ещеб если он спасал всегда , pzdec (?), 12:52 , 27-Фев-20, (18) хе-хе, не _может_, а скорее всего уже _затрагивала_ некоторыми заинтересованными, k (??), 11:03 , 27-Фев-20, (4) +2 // где и кого эти заинтересованные лица подслушивают , ыы (?), 11:23 , 27-Фев-20, (5) // Мы их не подслушиваем, мы их в 329й комнате выслушиваем, внимательно Некоторых -, заинтересованное лицо (?), 11:37 , 27-Фев-20, (8) +1 // Это считать за чистосердечное , Служба внутренней безопасности (?), 02:18 , 28-Фев-20, (61) Всех Потом старлей делает статвыборку из большого массива данных и тянет на бут, Урри (?), 13:23 , 28-Фев-20, (70) У меня такое впечатление, чтоипроще уже убрать шифрование из wifi и пускать весь, Ананимус (?), 11:34 , 27-Фев-20, (7) –1 // Нет Эта уязвимость не позволяет злоумышленнику действовать от вашего имени Так, mickvav (?), 18:33 , 27-Фев-20, (41) Выводы заменить ВСЕ чипы на FPGA, чтоб можно было исправлять аппаратные уязвимо, Корец (?), 11:45 , 27-Фев-20, (10) +1 // Кто будет их исправлять Тут даже программные уязвимости в юзерспейсных компонен, Аноним (15), 12:30 , 27-Фев-20, (15) –3 Ты не особо умный да В то и смысл был чтоб напугать васянов и заставить их купи, pzdec (?), 13:00 , 27-Фев-20, (19) –5 FPGA медленнее, занимает большую площадь и больше тока жрёт Wi-Fi и Bluetooth, , Патриарх Кирилл (?), 15:22 , 27-Фев-20, (30) +2 // И тем не менее вон там в соседней новости реализация этсамого на FPGA быстрый , Аноним (-), 10:54 , 01-Мрт-20, (99) Даа, фантазия работает Только, алсо, эта уязвимость не аппаратная Надо просто , Аноним (53), 22:02 , 27-Фев-20, (53) ЦРУ и АНБ заплакали, чехи из раскрыли , Аноним (11), 11:58 , 27-Фев-20, (11) +3 // Мы от вашей тупости плачем Нужны нам твои колонки, блин Ну просто охренеть, ка, ЦРУ (?), 17:14 , 27-Фев-20, (36) –2 // Курочка по зернышку клюет, Аноним (45), 19:44 , 27-Фев-20, (45) +1 во-как, значит Алиса - проект ЦРУ ну дела , Аноним (46), 20:26 , 27-Фев-20, (46) –1 // Ну не ЦРУ, так россиянского т майора Для живущих в этой стране - хуже , Аноним (55), 23:55 , 27-Фев-20, (55) Она может и не ЦРУ, но двойным агентом подрабатывать это не мешает Благо, перцы, Аноним (92), 10:37 , 01-Мрт-20, (92) Да не переживай - 1 бэкдор заделали, а ещё 1000 остались причем, в каждом чипе , Аноним (56), 23:59 , 27-Фев-20, (56) +2 Nexus 6S Разве такой был , proninyaroslav (ok), 11:59 , 27-Фев-20, (12) –1 А сама по себе возможность искусственной отправки определённых кадров, вызывающ, x3who (?), 13:04 , 27-Фев-20, (21) // Учитывая что и тот же DEAUTH могут отправить все кому не лень Cкорее общее долб, Аноним84701 (ok), 14:00 , 27-Фев-20, (27) +1 DEAUTH то это не уязвимость, это протокол 175 _ 12484 _ 175 , Аноним (53), 22:01 , 27-Фев-20, (52) Eset молодцы Кстати, у них скидка на антивирус 23 в честь 23 февраля Порно-ко, Zenitur (ok), 13:59 , 27-Фев-20, (26) –11 // хорошая рекламная статья, но нет у нас - линукс и мы с детства приучены не тык, Супернуб (?), 14:43 , 27-Фев-20, (29) +2 // Поправил , Wilem (?), 16:01 , 27-Фев-20, (33) –5 // абсолютно верно молодой человек, о дырках линукса, точнее ПО, которое на нем раб, Аноним (46), 20:29 , 27-Фев-20, (47) +4 Про дырки в закрытых проектах знают потому, что для их нахождения не нужны исход, Wilem (?), 20:41 , 27-Фев-20, (48) –2 что майкрософт возомнил что хакеры по расписанию работают Поэтому к моменту , Аноним (92), 10:39 , 01-Мрт-20, (93) Кстати, даже для нашего закрытого софта, про который никто из нормальных людей н, Wilem (?), 01:03 , 28-Фев-20, (59) –1 Dirty Cow вы сколько закрывали, лет 10 Обалдеть как быстро, ага Особо с учётом, Аноним (72), 15:51 , 28-Фев-20, (72) не такие как все Поправил, не благодари А esetовский антивирус таки лучше поста, пох. (?), 17:22 , 27-Фев-20, (39) +1 // побежал, Аноним (53), 22:00 , 27-Фев-20, (51) +1 Это не такое ПО, которое нужно всем На винде - да На линуксе - в некоторых иск, Zenitur (ok), 12:52 , 28-Фев-20, (68) И каспера еще А то как же это, обделять на свои файлы местных гэбистов то Не п, Аноним (92), 10:40 , 01-Мрт-20, (94) +1 А на pornhub этот код работает , Аноним (43), 19:17 , 27-Фев-20, (43) Причём здесь SSH ваще Ты неизвестный исполнямый файл рутом запустил, , Аноним (55), 00:00 , 28-Фев-20, (57) +2 // А как он на мой комп попал Вот то-то же Вообще переключил в роутере режим NAT , Zenitur (ok), 12:53 , 28-Фев-20, (69) // То есть есть зеродей Или это 1-дей, просто кто-то не обновляется , Аноним (76), 23:15 , 28-Фев-20, (76) Кто-то не обновляется, Zenitur (ok), 10:34 , 01-Мрт-20, (90) Такая топорная реклама, Тфьу (?), 03:42 , 28-Фев-20, (62) Все с тобой понятно зенетур, обкекался, ничего нового , Онаним (?), 04:59 , 28-Фев-20, (64) // Ну, с тобой-то точно такого не может произойти , Zenitur (ok), 13:55 , 28-Фев-20, (71) // Вот со мной это ни разу не происходило А ты небось или словарный пароль постави, Аноним (-), 10:43 , 01-Мрт-20, (96) Да У меня SLED 11 SP4 Приятная операционка Красивый приятный уютный GNOME2 и , Zenitur (ok), 12:06 , 01-Мрт-20, (100) Да тут у каждого от провайдера монополиста EchoLife HG8245H И чего теперь делат, Аноним (37), 17:15 , 27-Фев-20, (37) А что с Galaxy S3 и Note 2 , Аноним (76), 02:11 , 28-Фев-20, (60) Многие производители Android забили болт и не выпустили обновления, для старых , Аноним (65), 07:08 , 28-Фев-20, (65) // Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., Аноним (76), 23:17 , 28-Фев-20, (77) +2 нифига себе таки опеннет перешел на https поздравляю, лучше поздно чем никогда , Аноним (66), 08:26 , 28-Фев-20, (66) +2 // А, что вы раньше не додумались https opennet ru открыть Он уже лет десять сущ, Аноним (67), 10:36 , 28-Фев-20, (67) +1 спасибо, но у нас https с самого основания , Аноним (-), 22:34 , 28-Фев-20, (74) // Этот зонд был опционален для пердолинга операторами чебурнетушки, Аноним (75), 23:00 , 28-Фев-20, (75) +1 Просто надо HTTPSEverywhere в EASE режиме иметь , Аноним (76), 23:19 , 28-Фев-20, (78) Он HTTPS умел лет так уже много А сейчас росгос-wannabe-АОЛ максу походу врезал, Аноним (-), 10:48 , 01-Мрт-20, (97) Сейчас включать wifi bt gsm lte радио, короче - это как нырять в канализацию и, InuYasha (?), 13:12 , 29-Фев-20, (83) –1 Шах и мат господа любители открытых прошивок от Atheros Qualcomm Эта пробле, Аноним (85), 16:23 , 29-Фев-20, (85) –1 // Круто умничать о проблеме в которой не разбираешься У ath9k вообще прошивок нет , Аноним (-), 10:52 , 01-Мрт-20, (98) +1 // Кстати, интересно ath9k в итоге, будучи, практически, софтмодемом, потребляет б, InuYasha (?), 12:56 , 01-Мрт-20, (102) // А он не софтмодем - весь heavy lifting делается хардварными state machines, драй, Аноним (-), 21:16 , 04-Мрт-20, (107) 1,2,3,4,7,10,11,12,21,26,37,60,65,66,83,85

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+10 +/–
Сообщение от Аноним (2), 27-Фев-20, 10:44
Согласен с одним из тезисов АНБ согласно которому Wi-Fi является в принципе фундаментально рискованной технологией. Но на практике среди юзеров удобство (как обычно) перевешивает все риски.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	–1 +/–
	Сообщение от крок (?), 27-Фев-20, 11:41
	4г, 5г и прочие еще намного хуже
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	–1 +/–
	Сообщение от pzdec (?), 27-Фев-20, 12:51
	Что делать? На что менять/бежать?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Q2W (?), 27-Фев-20, 16:59
	Никто не мешает внутри wifi-сети vpn поднять. Другой вопрос, что сама связь, хотелось бы, чтоб устойчивой была. А до реализации стандарта 802.11w (но это не точно) на всех wifi-устройствах можно безо всякого шифрования отключать всех клиентов от сети. Т.е. любой пятиклассник может рвать связь в любой wifi-сети, в которую он физически может отправить пакет. О каком ещё шифровании wifi после такого вообще говорить можно?
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (-), 01-Мрт-20, 10:34
	> Т.е. любой пятиклассник может рвать связь в любой wifi-сети, > в которую он физически может отправить пакет. Все еще веселее: достаточно чтобы адресат вообще вас немного слышал - и тогда его можно оставить без вафли. Просто прислать ему DEAUTH от якобы его точки доступа. И он пойдет делать весь 4-way handshake заново. За это время можно еще пакетов накидать. И не только ему. Так что без MFP вафлю может выключить всему району хацкер с какой-нибудь андроидомобилкой, если она monitor mode умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 27-Фев-20, 21:18
	> Что делать? 1. Раскидать по помещению UTP. 2. Пользоваться устройствами, имеющими разъём RJ-45.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	63. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от хотел спросить (?), 28-Фев-20, 04:04
	А лучше SFP+, жаль на ноутах нету.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от InuYasha (?), 29-Фев-20, 11:32
	SFTP раскидать, или - да - оптику. Стены и окна экранировать - сразу +100 к безопасности и +50 к здоровью.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от хотел спросить (?), 29-Фев-20, 11:51
	> SFTP раскидать, или - да - оптику. > Стены и окна экранировать - сразу +100 к безопасности и +50 к > здоровью. у меня дома 10G и я не кашляю
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от InuYasha (?), 29-Фев-20, 13:13
	У меня тоже и я даже не пукаю.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (-), 01-Мрт-20, 10:35
	> SFTP раскидать, или - да - оптику. Оптику заделывать сложно и специфично, особенно сварку. И оборудование для этого не особо дешевое.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	101. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от InuYasha (?), 01-Мрт-20, 12:55
	Сварочник за поллимона покупать не обязательно. Готовые lc-lc патчи сейчас по цене картошки. Так что, жить можно.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (103), 01-Мрт-20, 14:06
	> Сварочник за поллимона покупать не обязательно. ...однако с витухой все же как-то проще. > Готовые lc-lc патчи сейчас по цене картошки. Так что, жить можно. А оно надо? К тому же недорогие хомякороутеры и т.п. где можно "комьюнити" прошивку поставить без кучи стремного проприетарного крапа с бэкдорами тоже как-то в лучшем случае с гигабитом. Ну и лично я не понимаю чего дома гонять в таких объемах. Следующм логичным шагом еще будет заменить компьютеры на блейды, а то что там вентиляторы дадут фору турбине истребителя - и черт с ними, мды? :)
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от хотел спросить (?), 01-Мрт-20, 16:32
	>> Сварочник за поллимона покупать не обязательно. > ...однако с витухой все же как-то проще. >> Готовые lc-lc патчи сейчас по цене картошки. Так что, жить можно. > А оно надо? К тому же недорогие хомякороутеры и т.п. где можно > "комьюнити" прошивку поставить без кучи стремного проприетарного крапа с бэкдорами тоже > как-то в лучшем случае с гигабитом. Ну и лично я не > понимаю чего дома гонять в таких объемах. > Следующм логичным шагом еще будет заменить компьютеры на блейды, а то что > там вентиляторы дадут фору турбине истребителя - и черт с ними, > мды? :) Ну у меня RAID массив под линухой на древненькой машине. 8 хардов стоит под 1 Gb/s выдает (если FDE). А еще можно DAC кабелями подрубать, c алика они стоят копейки даже сравнивая с трансиверами на оптику. А на витую пару и подавно.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+1 +/–
	Сообщение от Аноним (-), 29-Фев-20, 01:39
	Нет разъема RJ-45. Есть разъем 8p8c.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	81. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от InuYasha (?), 29-Фев-20, 11:33
	Так-то оно так, но в мануалах циски так не считают )
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (106), 03-Мрт-20, 16:14
	То контакты, а так да, встречал RJ-45 (тип разъема и внешний корпус), 10-ти контактные, то есть 8p10c
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	105. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Crazy Alex (ok), 03-Мрт-20, 04:49
	Забить, если у вас угрозы не как у АНБ
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	54. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
	Сообщение от Аноним (54), 27-Фев-20, 22:40
	Где ты про это читал?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема