ИТ-системы безопасности просто не смогут отследить незаконно подключённое устройство, если оно зарегистрируется в сети с помощью похищенных через Simjaking идентификационных данных.
ШТА??? Уязвимость позволяет выполнять STK команды и с каких пор приватные ключи из закрытой памяти симкарты доступны через STK команды?
Использование Simjacking позволяет принудительно переключить SIM-карту в режим роуминга и заставить её подключиться к сотовой вышке, которую контролирует злоумышленник.
СИМкарта подключается к сотовой вышке? В нее встроен модем? Не знал… И во вторых — даже если командами с симки удастся заставить терминал подключиться к нужной сети — подключение будет только в режиме звонков на 911 (этого добиться будет проблематично, текущие экспроиты Simjaking этого не умеют). Симкарта при подключении в роуминге авторизуется на домашнем hss\HLR, что бы подключение было полноценным с «прослушиванием трафика», злоумышленнику надо не «базовую станцию», а весь набор «сотовой коры» + заключенное соглашение о роуминге с домашним оператором.
Кому документ по ссылке не понятен, короткий бриф: сейчас уязвимость сводится к одному аплету (S@T), распространенному на симках у определенного набора сотовых операторов, пока ее используют для получения текущего положения терминала, ничего более. Но потенциально дыра мощная, можно жертву подписать на какую нить платную рассылку через USSD команды, типа топ10 анекдотов по 150р за СМС. На счет атаки банкинга сомневаюсь, смс отправить не проблема, но ответ дождаться и переслать куда то — помоему нет.
>>>J3455 с низким TBD
TBD — это to be done
Вам надо TDP (thermal design power).
Заимствуем сокращения из англ. языка не задумываясь, вот и приводит к таким конфузам :).
Еще не понял — чем вам АРМ не угодил? У вас на винде что ли ядро крутится? Врятли вы используете хитрые х86 инструкции процессора напрямую.
Спасибо за статью. Если честно ожидал разбор новейших источников с ключём и катушкой, как в sonoff mini, на резисторах и кондее совсем устаревшая схема.
Палка о двух концах.
Перегиб в затворничество приводит к тому, что итог кодирования никому не нужен.
Хорошо, если у тебя большая полностью детерминированная задача, тут можно на недели уходить в себя, вот только таких задач все меньше.
Доработки все элементарнее и все ближе к заказчику, и все больше вопросов не как закодить, а что закодить, прояснения логических тупиков и прочих нестыковок.
Еще одна фишка — как подходит срок годности ценник роняют на 40%, можно просто брать различные продукты напопробовать, то есть покупать то — что обычно не покупаешь, так сказать выходить из зоны «пищевого комфорта».
Закупаюсь на 85% в Вкусвилле, согласен на 100% — пусть продолжают.
Типичная ошибка тех кто не имеет своего бизнеса — проецирование БИЗНЕСа на себя. Именно для вас в книге цитата:
«После запуска, начинаем тестировать его по разным нишам, ошибка полагаться только на свое видение и план, это субъективно.»
Есть цифры роста оборота в прошлом году — более 60%, если они растут как подорванные на СВОИ деньги — считаю стоит посмотреть и поучится.
Это точно? Можно ссылку на ваш сайт, смотрите чего вы присылаете дословно:
По прошествии 40 дней ваша лицензия перейдет на редакцию Standard и останется бесплатной в течение целого года!
«Останется бесплатной в течении года» как ты намекает, что через год что то будет.
Если стандарт бесплатен всегда, то формулировку явно стоит поменять.
Пробовал вчера поставить 3сх, зарегистрировался для скачивания на сайте, пришел бесплатный ключ, написано что через 40 дней лицензия потухнет до стандарта, а этот стандарт только на год. Правильно понимаю что через год сервер на стандарте попросит денег?
Ну это и ответ — почему народ использует новотэки и зубры — они в 4 раза дешевле выходят. Меандр плохой пример, у них совсем хренова с схемотехникой и компонентами, на mysku был цикл обзоров почти всех реле на рынке, из них есть что выбрать.
Ещё из характеристик реле:
maximum measuring cycle — 150 мс цикл измерения, согласно истинному действ. значению
То есть 7,5 полных периодов техника будет жариться — это не много?
Окстись — это если я подключил счетчик импульсов к расходомеру, то метрология. А если к счетчику — то это телеметрический выход, его показания справочные, первичные у счетчика.
Расходомеров КАрл!!! Это не счетчик, ни одному Водоканалу его не сдашь и на учет не поставишь. Между расходомером и счетчиком — пропасть. То есть по твоей логике я ставлю в подвал себе ВЭПС ПРЭМ в подвал, Водоканал у меня его принимает (хаха), я выключаю электричество в начале месяца, в конце включаю и плачу за два куба расхода на дом? Не смешно же.
Это с какого лешего прибор для подсчета импульсов стал «сертифицированный и поверенный»??? Вы с самим счетчиком путаете — он поверенный и сертифицированный. А чем я буду импульсы считать вообще пофиг. В этом и проблема что первичны показания циферок на самом приборе, а для телеметрии и удаленного считывания этих циферок — у тебя только импульсный выход.
Давай на примере, квартирный счетчик, он поверенный, серт и т.д.
Сейчас у тебя на нем 393,02 м3 на крутилках и есть импульсный выход.
Я управляющая компания, хочу собирать показания с счетчиков за жильцов, я вешаю счетчики импульсов у тебя в квартире — во первых мне надо ввести первоначальные показания правильно (гемор первый), во вторых есть дребезг контактов, есть наводки, когда считывание импульса будет ложным, и показания «крутилок» и того что соберет счетчик импульсов разойдется.
ESP32 с камерой стоит 7-8 баксов, питон на ней крутится, можно и распознавание прикрутить. Будить его раз в сутки, фоткать, вычислять, отправлять и опять на день в сон. Вполне может и на батарейке взлететь. Но колхоз, да.
СИМкарта подключается к сотовой вышке? В нее встроен модем? Не знал… И во вторых — даже если командами с симки удастся заставить терминал подключиться к нужной сети — подключение будет только в режиме звонков на 911 (этого добиться будет проблематично, текущие экспроиты Simjaking этого не умеют). Симкарта при подключении в роуминге авторизуется на домашнем hss\HLR, что бы подключение было полноценным с «прослушиванием трафика», злоумышленнику надо не «базовую станцию», а весь набор «сотовой коры» + заключенное соглашение о роуминге с домашним оператором.
Кому документ по ссылке не понятен, короткий бриф: сейчас уязвимость сводится к одному аплету (S@T), распространенному на симках у определенного набора сотовых операторов, пока ее используют для получения текущего положения терминала, ничего более. Но потенциально дыра мощная, можно жертву подписать на какую нить платную рассылку через USSD команды, типа топ10 анекдотов по 150р за СМС. На счет атаки банкинга сомневаюсь, смс отправить не проблема, но ответ дождаться и переслать куда то — помоему нет.
Верняк, вчера пифы выпаривали, сегодня матрасы, завтра чую расскажут как пылесос Кирби всех спас
TBD — это to be done
Вам надо TDP (thermal design power).
Заимствуем сокращения из англ. языка не задумываясь, вот и приводит к таким конфузам :).
Еще не понял — чем вам АРМ не угодил? У вас на винде что ли ядро крутится? Врятли вы используете хитрые х86 инструкции процессора напрямую.
Как пример lnk304 в реле shelly 1
www.power.com/sites/default/files/product-docs/lnk302_304-306.pdf
Спасибо за статью. Если честно ожидал разбор новейших источников с ключём и катушкой, как в sonoff mini, на резисторах и кондее совсем устаревшая схема.
Палка о двух концах.
Перегиб в затворничество приводит к тому, что итог кодирования никому не нужен.
Хорошо, если у тебя большая полностью детерминированная задача, тут можно на недели уходить в себя, вот только таких задач все меньше.
Доработки все элементарнее и все ближе к заказчику, и все больше вопросов не как закодить, а что закодить, прояснения логических тупиков и прочих нестыковок.
Если сравнивать с QC 2.0 — то пипец сложная :). В QC2.0 напряжение задается «аналоговым способом», установкой напряжений на data линиях.
Типичная ошибка тех кто не имеет своего бизнеса — проецирование БИЗНЕСа на себя. Именно для вас в книге цитата:
«После запуска, начинаем тестировать его по разным нишам, ошибка полагаться только на свое видение и план, это субъективно.»
Есть цифры роста оборота в прошлом году — более 60%, если они растут как подорванные на СВОИ деньги — считаю стоит посмотреть и поучится.
«Останется бесплатной в течении года» как ты намекает, что через год что то будет.
Если стандарт бесплатен всегда, то формулировку явно стоит поменять.
Пробовал вчера поставить 3сх, зарегистрировался для скачивания на сайте, пришел бесплатный ключ, написано что через 40 дней лицензия потухнет до стандарта, а этот стандарт только на год. Правильно понимаю что через год сервер на стандарте попросит денег?
Ещё из характеристик реле:
maximum measuring cycle — 150 мс цикл измерения, согласно истинному действ. значению
То есть 7,5 полных периодов техника будет жариться — это не много?
Интересный вариант, а бюджет на одну фразу какой примерно напишите что бы не гуглить цены запчастей
Вы уверены что кавычки правильно стоят, может «игра в Цивилизацию с женой»…
Давай на примере, квартирный счетчик, он поверенный, серт и т.д.
Сейчас у тебя на нем 393,02 м3 на крутилках и есть импульсный выход.
Я управляющая компания, хочу собирать показания с счетчиков за жильцов, я вешаю счетчики импульсов у тебя в квартире — во первых мне надо ввести первоначальные показания правильно (гемор первый), во вторых есть дребезг контактов, есть наводки, когда считывание импульса будет ложным, и показания «крутилок» и того что соберет счетчик импульсов разойдется.