Security Week 51: баг в WordPress 5.0 и софте Logitech, фотоуязвимость Facebook

[vesper-bot]

Вопрос в пространство: НАФИГА программе, работающей с локальной клавиатурой, TCP-сервер?

[Revertis]

Может GUI с сервисом по TCP общаются.

[MKMatriX]

Не сервер, а листнер. Для доты и кс, у них есть протоколы что позволяют получить немного инфы об игре не залезая куда не надо в оперативке, а слушая jsonчик в порт. В частности клавиатура светится светом твоей команды и показывает твоих хп зеленой полоской на ряду F-клавиш. Там вроде еще что-то есть, но пока ручки не добрались.

[vesper-bot]

Вообще, сервер-листнер разницы не так и много, разве что сервер что-то отдает наружу, а листнер может и не отдавать (а-ля SNMP-trap). Однако инфа интересная, пусть и непонятно, зачем TCP-стек использовать, можно же named pipes/sockets, например, локальное же взаимодействие.

[MKMatriX]

Потому что их использует valve, именно они на ip в порт кидают json. У них TCP стек для взаимодействий в том числе с удаленными машинами.

Кстати еще в логитеке есть ARX control. Раньше у них были клавы с дисплеем, а теперь у всех есть телефоны и решили использовать экран телефона. Так вот, этот телефон по вафле тоже может делать много чего интересного, но там вроде как есть авторизация и какая-то защита.

Мое оценочное мнение, софт на встроенном экранчике был лучше, теперь нельзя посмотреть что за музыка у тебя играет (видимо все слушают с браузера и это уже не актуально).

[DrZlodberg]

Самое печальное, что имелся доступ к приватным снимкам, причем даже к тем, которые пользователь вообще нигде не публиковал, но загружал в соцсеть.

Это не он ли некоторое время назад предлагал в качестве защиты от мести путём выкладывания палевных фотографий закачиваеть их ему привентивно, чтобы он мог их опознать и запретить? О_о