Comments 20
А почему все цитируют ассемблер, а не код на Си? Разве исходники ОС закрыты?
Исходники Windows сейчас можно увидеть в различных WRK — пакетах, причем в сильно урезанном варианте (некоторые функции попросту уже скомпилированы), поэтому недостаток информации приходится компенсировать реверс-инжинирингом :)
винда коммерческая ос и по этому исходники закрыты, все что попадало в сеть было 50 % 50 достоверным и не полным
Пришлось восстановить пароль, чтобы написать этот комментарий :) У меня возникло стойкое ощущение, что эта статья была написана только для того, чтобы использовать трендовую уязвимость BadUSB, которая никакого отношения к уязвимости в драйвере файловой системе не имеет.
Если бы данное исследование вылилось в реальное повышение привилегий (т.е. код с флешки выполнялся бы от имени драйвера), то эта была реальная BadUSB атака, эксплуатирующая уязвимость в драйвере. Не понял, почему вы считаете, что дыра в драйвере не имеет отношения к цели написания статьи.
Я считаю, что вы и близко себе не представляете в чём суть атаки BadUSB. И обыкновенная ошибка в парсере и фундаментальная проблема в USB для вас — это одно и то же. Рекомендую начать с самого начала — srlabs.de/badusb/
Не до конца понял, чем вас так задело использование мной понятия BadUSB (я, естественно, не связывал его с фундаментальными проблемами USB), но, специально для вас, в статье я обязательно заменю все употребления мной понятия BadUSB на что-нибудь более приближенное к «обыкновенной ошибке парсера»
Задело? Меня не задело, я мимо проходил. Просто когда пишите статью всегда перечитывайте её по нескольку раз и постоянно задавайте себе вопросы: «зачем это тут?», «всё ли понятно?» и так далее. Зачем тут используется «BadUSB» (где я это слышал?)? Понятно ли доморощенному хабравчанину что такое BPB? Нужна ли тут громадная картинка в 1000 пикселей по ширине вместо обрамлённого кода, содержащего 5 строчек? Ну и так далее :) Не серчайте, я ухожу уже.
Не сочтите за грубость, но критиковать оформление все могут (включая тех, у кого ни одной публикации на хабре). Все решения (и скриншот листинга вместо его обрамления), как по мне, обоснованы и уместны. Разъяснять многие термины я решил пренебречь, так как это уже было разжевано на других ресурсах (я привел ссылки). Что же касается BadUSB — мы вроде бы уже решили данную проблему
Спасибо за ресурс, обязательно изучу его контент
Простите, а где вы в статье увидели упоминание badUSB?
Игорь, я сразу понял, как статью увидел)
Sign up to leave a comment.
Уязвимость MS14-063 в драйвере FastFat в ОС Windows. Разбор полетов