Ну это же слишком дешево и совсем не современно/технологично.
Поначалу мне казалось, что термин "умный дом" предполагает автоматизацию рутинных процессов, но статьи на эту тему сплошь о том, как из простой, казалось бы на первый взгляд, задачи, сделать сложную и дорогую систему, с множеством точек отказа.
Если присмотреться на фотографию платы, то видно, что посадочное место под светодиод и соответствующие дорожки имеются, так что можете не спрашивать — впаивайте спокойно.
Если бы они в своём расследовании упомянули, что ИБП были фирмы APC, а логин-пароль к ним были по дефолу apc:apc, а serial2ethernet модуль был с паролем admin:admin или вообще без авторизации, а доступ в локальную сеть получили через радмин-рулетку, а ключи от впн лежали на рабочем столе той же машины, то наверное не такая уж и захватывающая история получилась.
Но увы, хакерами теперь принято прикрывать задницу в любой непонятной ситуации. Того и гляди, скоро по РенТВ начнут выходить сюжеты в духе: авария на ЧАЭС — дело рук хакеров.
Прошлый и прозапрошлый год онлайн, про очный тур не в курсе. Посмотрел, пароли действительно хранятся в базе в зашифрованном виде, извините, наверное с каким то другим CTF перепутал.
Они видимо забыли предупредить при регистрации, что не стоит использовать на их сайте пароль, который уже где либо использовался.
А то их игровую систему каждый год взламывают и сливают все явки-пароли. Но сам CTF у них интересный, поиграть стоит.
Просто Google одна из тех компаний, кто платит за баги, а не говорит «это не уязвимость» и вообще «мы её до вашего письма успели исправить». Мне кажется, что дело в этом.
Обычно зимой в нашем регионе температура держится в районе -15-20, в отдельные дни может доходить до -40-45.
Не совсем правильно выразился «сдохнут на морозе», имел ввиду то, что зимой фонарики уйдут в спячку до весны.
То, что литий-ионные аккумуляторы быстро теряют ёмкость на морозе я заметил давно, но вот недавно узнал, что при небольших токах они не только продолжают работать, но ещё и умудряются заряжаться. Пару лет назад повесил во дворе несколько аккумуляторных фонариков с датчиком движения и солнечной панелью, ожидал что проживут до зимы, там замёрзнут и сдохнут, придётся снять и заменить АКБ на LiFePo4. Три зимы прошло, работали в штатном режиме. Недавно один снял, замерил ёмкость, живой, как новый.
Допустим что +1 устройство уже есть и просто лежит без дела на полке, или включено, используется, но имеет запас ресурсов для дополнительных задач. У меня смартфон в режиме со включенной камерой и дисплеем потребляет больше, чем может получить от ЗУ, поэтому в таком состоянии он проработает часа два и потом выключится из-за низкого уровня заряда АКБ. Понятно, конечно, что поставить программу на телефон — это проще, чем собрать дополнительное устройство, но всё же.
По фотографии не совсем понятно, но на самом деле этот драйвер полностью помещается в металлический цоколь. Пластиковая проставка скорее всего используется для удобства при ручной сборке (герметик, вместо обжима патрона).
Забавно, как раз недавно пришла посылка, вскрытая на таможне, а вместе с ней акт. В посылке был китайский фонарик с креплением для велосипеда, без аккумуляторов\батареек. Уж не знаю, что их так заинтересовало, но в акте указано, что посылка была вскрыта при понятых, вес указанный на посылке совпадает с контрольным взвешиванием, уровень радиации в норме.
Наверное они хотели сказать, что дважды подряд не передаются одинаковые данные. Меняется ключ, порядковый номер или случайные данные подмешиваются. От простых атак, типа «записать и воспроизвести» это поможет, но чуть сложнее, «записать и заглушить, затем передать» вполне уже может сработать. Если там вообще есть AES, а то ведь в подобных железках зачастую всю криптографию пишут маркетологи.
Поначалу мне казалось, что термин "умный дом" предполагает автоматизацию рутинных процессов, но статьи на эту тему сплошь о том, как из простой, казалось бы на первый взгляд, задачи, сделать сложную и дорогую систему, с множеством точек отказа.
Но увы, хакерами теперь принято прикрывать задницу в любой непонятной ситуации. Того и гляди, скоро по РенТВ начнут выходить сюжеты в духе: авария на ЧАЭС — дело рук хакеров.
А то их игровую систему каждый год взламывают и сливают все явки-пароли. Но сам CTF у них интересный, поиграть стоит.
Не совсем правильно выразился «сдохнут на морозе», имел ввиду то, что зимой фонарики уйдут в спячку до весны.
У меня есть такие же лампочки без пластиковой проставки, но разобрать их без повреждения не представляется мне возможным.