@alizar11 апр 2011 в 07:35

Опубликован закрытый ключ AirPort Express

2 мин

5.8K

Криптография *

+82

Комментарии 84

@polyakov_andrey 11 апр 2011 в 07:54

сурово.

@mixrin 11 апр 2011 в 08:04

На месте девушки вышел бы замуж не раздумывая.

@muromec 11 апр 2011 в 08:16

нафиг он нужон, шоб сидел на кухне и читал дампы?

@shifttstas 11 апр 2011 в 08:20

После этого скорее всего его возьмут на работу в отдел безопасности какой либо крупной компании…

@mixrin 11 апр 2011 в 08:21

Для начала могут по судам потасктаь.

@shifttstas 11 апр 2011 в 08:22

На каком основании? его железка он с ней может делать что угодно, максимум что может сделать Apple — отказать в гарантии из-за модификации апаратного обеспечения / прошивки

@mixrin 11 апр 2011 в 08:24

И давно у нас разрешен реверс-инженеринг налево и направо? И не только у нас?

@shifttstas 11 апр 2011 в 08:26

Что то я не слышал что бы за взломы Xbox 360 (прошивка привода) сажали, банят, гарантию режут, но не более, там по идее тоже риверс инженеринг…

НЛО прилетело и опубликовало эту надпись здесь

@andoriyu 11 апр 2011 в 08:48

Потому, что не выгодно садить. Выгоднее забанить, человек пойдет купит новую, а маркетинговый отдел покажет хорошие квартальные продажи.

За сам взлом то ничего не будет, а за распространение этой информации по голове не погладят. Впрочем никто в здравом уме не начнет производить девайсы с этой фичей otb. ru.wikipedia.org/wiki/Скляров,_Дмитрий_Витальевич чем не годный пример?

@ferrozer 11 апр 2011 в 12:33

Никто производить не будет? Как бы шустрые китайские товарищи уже сейчас не сидели за разводкой платы какого-нибудь «Wireless Wi-Fi 4-in-1 b/g/n/AirPort 300 Mbps USB Adapter» :)

@andoriyu 11 апр 2011 в 17:52

Я не зря сказал «в здравом уме».

НЛО прилетело и опубликовало эту надпись здесь

@kekekeks 11 апр 2011 в 08:28

У нас-то как раз разрешён и ещё как. Законный приобретатель может даже невозбранно патчить бинарники и класть свой половой орган на всякие EULA. А вот недоразвитое западное законодательство таких фокусов не позволяет.

@mixrin 11 апр 2011 в 08:38

272, возможно еще 274 статьи УК РФ. Писать о том что занимаетесь реверсом направо и налево определенно не стоит.

@XuMiX 11 апр 2011 в 09:05

Ну, он же купил дейвайс, значит, вся информация на нем теперь его:)

@mixrin 11 апр 2011 в 09:14

> вся информация на нем теперь его

Докажите сначала.

@MAD_Kolia 11 апр 2011 в 09:17

Нет. Только девайс. По — не его. Мож вы и винду покупаете себе и она ваша стает?

@XuMiX 11 апр 2011 в 11:25

в России купленную винду(и даже некупленную) вы имеете полное право курочить как угодно

@YasonBy 11 апр 2011 в 13:28

The court ruled that «copyright law shouldn't be used to inhibit interoperability between one vendor's products and those of its rivals. In a ruling from the U.S. Copyright Office in October 2003, the Copyright Office said „the DMCA doesn't block software develpers from using reverse engineering to access digitally protected copyright material if they do so to achieve interoperability with an independently created computer program.“
Отсюда

Суд определил, что «законы о защите авторских прав не должны использоваться для ограничения взаимодействия между продуктами одного производителя и его конкурентов.»
Copyright Office заявил, что «DMCA не запрещает разработчикам ПО использовать реверс-инжиниринг для доступа к защищённым материалам, если это делается для обеспечения взаимодействия с независимо созданной программой.»

Иными словами, добывать ключ для создания копии AirPort Express было бы нельзя, а для того, чтобы сделать свой софт с поддержкой AirPlay — вполне.

@ColorPrint 11 апр 2011 в 16:19

В России если память не изменяет разрешен, и модификация софта в личных целях например тоже ) В штатах — нет

@fonmax 28 апр 2011 в 17:41

реверс-инжениринг не возбраняется законодательством ни одной страны в мире, если он осуществляется в личных целях.

@gkail 11 апр 2011 в 08:39

Геохота вспомните.

@shifttstas 11 апр 2011 в 08:40

ну это Sony а мы про Apple, недавно в USA официально же разрешили джейлбрейк, сомневаюсь что в этом вопросе госсударство будет на стороне apple

@mixrin 11 апр 2011 в 08:43

Выложен ЗАКРЫТЫЙ ключ. Понятна суть? Одно дело что-то поломать, а достать закрытый ключ… Это критичная дыра в безопасности. Какова вероятность что в остальных продуктах не растащат ключики?

@shifttstas 11 апр 2011 в 08:45

Мне кажется это проблема Apple, выпустят апдейт и всё будет хорошо.

Да и чего вы тут разорались? это же хорошо, так как AirPlay — закрытый стандарт, а теперь его может юзать любой, на хабре же много любителей OpenSource, разве не так?

@mixrin 11 апр 2011 в 08:48

Опенсорс все любят, но не надо давить на него при первом удобном случае, ок? Анархию устраивать не надо, и так хватает беспорядка. И без фанатизма; у опенсорса есть много хороших и плохих сторон.

@shifttstas 11 апр 2011 в 08:50

Ну сами посудите, компании все равно не будут выпускать устройства с взломанным ключем, а вот програмисты вполне могут выпустить плагин скажем для XBMC с поддержкой AirPlay, чем плохо то?

@muromec 11 апр 2011 в 09:45

>компании все равно не будут выпускать устройства с взломанным ключем

если ключик в ROM процессора, то очень даже будут.

@SADKO 11 апр 2011 в 10:03

Анархию устраивает Apple своими тупыми решениями, поймите простую вещь, в действиях этого товарища нет ничего экстраординарного, это может сделать любой действующий инженер. Уязвимость к такого рода атакам злоумышленников у яблочных устройств врождённая, нужно только заплатить совсем не астрономических денег знающему человеку.
И человек наоборот хорошо поступил, что публично слил ключ, ибо как показывает практика, пока не появится публичных сполитов, apple уязвимость не закроют.
Это далеко не первый эпизод с AirPort.

@psman 12 апр 2011 в 06:30

Думаете хакеры всего мира сидели и тупо ждали, когда какой нить инженер выложит ключ?
Кому надо, тот уже все давно растащил побитно.

@muromec 11 апр 2011 в 08:43

а как разрешение на джейлбрейк, точнее признание его легальным, относится к реверс-инженерингу закрытого ключа от в точки доступа?

@shifttstas 11 апр 2011 в 08:44

А когда выкладывают дырку в новой прошивке это по вашему что?

@mixrin 11 апр 2011 в 08:45

Это шило в заднице. У «Робин Гудов».

@mixrin 11 апр 2011 в 08:45

У корпораций впрочем своё шило тоже от этого.

@mixrin 11 апр 2011 в 08:44

Ходить по полянке можно, почему же костёр разжечь нельзя? Типичная потребительская логика, если что-то разрешили, значит можно делать всё.

@licvidator 11 апр 2011 в 12:25

У ГеоХота Сони тоже была честнокупленной, и что?

@MaximKat 11 апр 2011 в 18:08

Новости в последнее время читали? Слова «геохот» и «сони» о чем-то говорят?

@kemko 12 апр 2011 в 09:18

Скажите это Geohot'у, которого чуть не засудила Sony за взлом PS3 :)

@muromec 11 апр 2011 в 08:40

сказок про хакеров наслушались?

если не посадят, так заuboot по самый нулевой загрузчик.

@mixrin 11 апр 2011 в 08:20

Не гуляет, но автономен. Удобно ж.

@Ex3NDR 11 апр 2011 в 07:56

Отлично) Отвязываемся от остальной ненужной яблочной продукции)))

@hf35 11 апр 2011 в 07:57

>>Анонимный разработчик Джеймс Лейрд

@muromec 11 апр 2011 в 08:01

Ну не подписываться же «Джон Доу» все время.

@Dragonizer 11 апр 2011 в 08:04

Анонимный автор alizar.

@alizar 11 апр 2011 в 08:04

Сорри, исправил.

@bagyr 11 апр 2011 в 08:05

«Тебя как, Федя, зовут?»(с)

@System32 11 апр 2011 в 08:22

Ну это типа как в анекдоте про анонимные вопросы Путину.

@Mew 11 апр 2011 в 07:58

Анонимный разработчик Джеймс Лейрд.

@alizar 11 апр 2011 в 08:05

Сначала он был анонимным, но потом я нашел его имя, исправил топик, но слово «анонимный» осталось со старой версии. :)

@Suncheez 11 апр 2011 в 07:59

Самое замечательное, что открытие было сделано «случайно», почти как «соса-солу» открыли. «Ну, были технические сложности зацепить одну железку за другую, пришлось ту анатормировать, пять минут поколупал, обнаружил проблему, поправил и собрал обратно.» Прекрасная легенда.
Может быть, просто продажи очередных apple-железяк пошли на спад, поэтому Apple пробует добавить доходов на контенте именно через «утечки» таких вещей как ключики шифрования от своих железяк?

@gkail 11 апр 2011 в 08:46

Вроде кока-колу не случайно «открыли». Про девушку конечно байка, но Эппл не та компания, чтобы пользоваться такими приемами с очень сомнительными резултатами.

@namezys 11 апр 2011 в 14:43

как раз такая.
хакинтошь не запрщен фактически, а можно было

jailbreak тоже особо без проблем делается

@gkail 11 апр 2011 в 20:05

Как сказать, Psystar они (Apple), всетаки засудили.

Jailbreak другая история, Apple стращали пользователей, подавали в суд, только суд проиграли. И тем не менее Тойоте намекнули, что бы те прекратили в Cydia рекламу свою размещать…

@Iliapan 11 апр 2011 в 22:01

псистар все-таки пытались навариться на людях, за это и засудили, а следуя логике предыдущего оратора, аппле хотело увеличить (и увеличило, инфа 100%) армию свитчеров.

@muromec 11 апр 2011 в 08:00

>помогая своей девушке

а ведь давно говорили, все зло от них!

@jeka1202 11 апр 2011 в 08:02

На что ради них любимых не пойдёшь))

@grobik 11 апр 2011 в 08:01

Будем ждать поделок от китайских товарищей )

@odyvan 11 апр 2011 в 08:06

Некорректно переводить в статье «dumped the ROM» как «сбросил», замените на «снял/считал».

@alizar 11 апр 2011 в 08:14

@alexpestov 11 апр 2011 в 08:23

Вот так всегда — позовет в гости «наладить Wi-Fi», свечи, вино, а они AirPort взламывают :)

@Hoorsh 11 апр 2011 в 08:28

Российский разработчик Иван Морозов, помогая наладись своей девушке интернет, взломал монтировкой люк на чердак и вынес оттуда сетевое оборудование провайдера. На проданное оборудование он купил 3G-модем. Наладив интернет девушке, он готов поделиться с общественностью секретами ремесла.

@Andrewus 11 апр 2011 в 08:44

*3G-модем, два ноутбука и телевизор, если там было нормальное оборудование:)

@ctacka 11 апр 2011 в 09:11

На чердаке-то, нормальное оборудование ставят?

@Obramko 11 апр 2011 в 12:13

В наши дни — по 200-250 баксов за свитч. Мыльниц уже давно никто не ставит, разве что самые-самые ССЗБ.

А если натолкнуться на районный узел связи — то там можно и L3-свитч найти ;).

@BmW 11 апр 2011 в 09:53

Картинка по запросу «фото свитч чердак» для надеющихся наскрести на два ноутбука и телевизор с одного чердака

@icCE 11 апр 2011 в 10:05

Вот вам еще веселых картинок.

Uploaded with ImageShack.us

@BmW 11 апр 2011 в 10:45

На второй фотографии между прочим уникальный десятипортовый свитч.

@bdmalex 11 апр 2011 в 18:12

Этот Компекс 2208 — легендарный свитч, начала десятилетия… только боюсь его даже за 100рублей не продать…

@BmW 12 апр 2011 в 04:05

Ха! Я такой за 600 купил, когда он стал ненужен — за 300 продал. Вполне нормальный свитч, на все свои 100 мегабит работал.

@pa100r 11 апр 2011 в 09:00

Американский подросток, переводя старушку через дорогу, случайно раскрыл тайну убийства Кеннеди.

@mixrin 11 апр 2011 в 10:19

Можно подробностей? ☺

@dasty 11 апр 2011 в 09:41

В 2007 году.
— Милый, почему у меня в айфончике не отображается количество символов в моей эсемесочке?!!!
— Хм, — сказал Geohot.

@kuzemchik 11 апр 2011 в 11:26

Не хочу быть занудой, но первый iPhone взломал Zibri Eskobar. А Dev-Team уже по стопам его ZiPhone пошли. И тем более Geohot.

@Rastler 11 апр 2011 в 10:34

Шикарно, теперь можно использовать NAS в качестве хранилища для i-устройств

@ctacka 11 апр 2011 в 12:30

Я правильно понимаю, что AppleTV будет видеть NAS? А как это сделать?

@namezys 11 апр 2011 в 14:45

AirPlay не Shared Collection

@vladon 11 апр 2011 в 10:55

-Всё-таки мужики такие сволочи!!!
-??
-Позвала его в гости наладить Wi-Fi, оделась, накрасилась, и ты представляешь, он пришёл и… наладил Wi-Fi! Сволочь!