Уязвимости и бэкдоры в телефонах Grandstream

Видимо надежда на то, что злоумышленник не будет знать алгоритм шифрования :) Сейчас есть другой вариант шифрования, шифруются xml файлы aes'ом по заданному паролю, но чтобы телефон понял этот конфиг, необходимо заранее прописывать руками пароль в аппарате.

Делаем кастомную прошивку для телефонов Grandstream

А блютус есть?

Делаем кастомную прошивку для телефонов Grandstream

Хотели изначально Yealink, но доллар скаканул, и елинк уже не потянули, взяли грандстримы. Времени на пробовать разные телефоны не было, т.к. начальство требовало срочно покупать, пока бакс ещё не вырос, да и в городе у нас в живую пощупать нечего.

Делаем кастомную прошивку для телефонов Grandstream

Нашёлся способ получения рута на GXV3140, подробности добавил в конец статьи

Делаем кастомную прошивку для телефонов Grandstream

Исходники тут www.grandstream.com/support/faq/gnu_gpl

Делаем кастомную прошивку для телефонов Grandstream

Угу, вот такую дыру я и искал, оказалось не так просто найти.

Делаем кастомную прошивку для телефонов Grandstream

Вполне, а учитывая, что в телефонах grandstream есть ещё и дыра, позволяющая загрузить в него произовольный конфиг, не имея пароля, в котором можно изменить сервер обновления прошивки на свой.

Делаем кастомную прошивку для телефонов Grandstream

Пока для затравки скажу, что в телефон можно влить любой конфиг через веб, без всякой авторизации, надо знать только ip :) Такое вот дырявое api

Делаем кастомную прошивку для телефонов Grandstream

Ок, напишу, но позже, как с API до конца разберусь. API кстати, довольно функциональный, странно что они его не документировали и не выложили на публику.

Делаем кастомную прошивку для телефонов Grandstream

Вначале так и хоте, разобрать аппарат да проложить чего-нибудь между светодиодами к кнопками, но аппараты на гарантии, и их не мало.

Удаленная лаборатория тестирования драйверов

А как собственно саму железку, драйвера к которой мы тестируем, удалённо подключить к ноутбуку?

Mikrotik автоматическое переключение на резервный канал для динамического ip адреса (выдаваемого по DHCP)

Вы видимо не внимательны. У вас pppoe, т.е. point-to-point соединение, для которого достаточно указать только исходящий интерфейс, ведь на том конце всего одна точка, и пакеты всегда придут куда надо. А автора статьи ethernet, и адрес шлюза тут обязателен, ведь что-бы пакеты достигли шлюза тут не достаточно просто отправить их через нужный интерфейс, а нужно ещё и указать в заголовке кадра мак адрес шлюза. Это же азы работы сетей…

Как сэкономить на фотоаппарате с GPS

Так и фотоаппарату, для которого мы и пишем трек, тоже нужна батарейка…

Как сэкономить на фотоаппарате с GPS

A-GPS — это всего лишь технология ускорения холодного старта GPS путём загрузки эфемерид через интернет. Так что отсутствие интернета всего лишь замедлит поиск спутников.

Как сэкономить на фотоаппарате с GPS

Для работы gps в телефоне, ни вайфай, ни сотовая сеть не нужны.

Делаем настольное устройство для изготовления печатных плат в один клик

Я так когда-то платы травил, когда хлорное железо было трудно достать, брал в руки электрод с ватой, смоченной в солёной воде и водил им по плате, стравливая медь. Дорожки предварительно рисовал правда лаком.

Добавляем поддержку монтирования Windows шар в Android

У меня при попытке открыть файл из ES File Explorer по самбе, файл вначале скачивался локально, а потом открывался, но это было точно с pdf, с видео даже не проверял из-за размера файла.

Добавляем поддержку монтирования Windows шар в Android

Сможет, а толку? Фильм я им не посмотрю, а любимый MX Player шару сам не откроет.

Удаление Whitelist в bios ноутбуков на примере Lenovo X230

Whitelist только для mini-pcie устройств

Удаление Whitelist в bios ноутбуков на примере Lenovo X230

BCM4352, но она ещё пока в пути ко мне