Любой каприз) нажимаем 0 0 и потом красную кнопку для смены админского
но я думаю @PickaPickaMan имел ввиду заселиться в гостиницу чтобы разобрать один сейф, выпаять чип, снять админский пароль и при необходимости его заменить через хексдамп и обратно запаять
тут уже вынос КТ за переделы периметра и есть риск нарваться на supply chain, когда подрядчик сливает информацию) уже было пару прецедентов с уничтожителями жестких дисков
Не вафля, а как обычный радиопульт наверно, да. Просто для 2.4 по миру не нужна лицензия, вот и делают нам интерференцию, чтобы котики дольше грузились)
Коллеги рассказывали про команию, в которой вся СКС на типе А, а не В)) вот пентестеры тогда удивились. Поэтому и такой кабель надо в своем рюкзачке иметь;)
Спасибо большое за развернутый комментарий. Отчасти Вы верно все говорите. Однако моральные и законодательные принципы мне не дают возможность рассказать, как это можно сделать незамеченным. Для этого, в том числе, необходимо знать внутреннюю кухню розницы.
В статье мы вехнеуровнего показали возможности и последствия, поэтому это может казаться детским и наивным) Но повторюсь, в реальности, все происходит немного иначе. Цель статьи - подсветить риски и умный безопасник их увидит через призму "наивности" ;)
Так можно и не за свой товар вернуть деньги... Плюс мы встречали "облегченные" ККТ, которые не имеют историю продаж и для возврата просят ввести произвольную сумму.
Для открытия ворот - слишком редко идёт обычно сигнал, да и не шифруется никак.
так то да, но если учесть, что датчик в колесе передает на очень короткое расстояние (ввиду малой мощности), то чтобы снять сигнал нужно ставить оборудование чуть-ли не рядом с колесом. Хотя моя антенна на 15 этаже в купе с 433_RTL берет сигнал с проезжающих мимо баварцев...
Хотя есть заметно более простые методы слежки за людьми.
ну скажем, если расскидать "датчики" на главных перекрестках города, можно сделать аналог Потока с указанием времени.
Можно, а зачем? (с)
да, все в связке.
Электронника просто отжимает то, что можно ключом механически сделать
Интересно) спасибо
Любой каприз)
нажимаем 0 0 и потом красную кнопку для смены админского
но я думаю @PickaPickaMan имел ввиду заселиться в гостиницу чтобы разобрать один сейф, выпаять чип, снять админский пароль и при необходимости его заменить через хексдамп и обратно запаять
так то да, но всегда найдутся люди, которые хотят сэкономить (поэтому этот "аппарат" продается и покупается) и наша задача подсветить риски.
Кстати да, хороший вектор, спасибо что подсветили!
Аххах, все Вам скажи ;)
тут уже вынос КТ за переделы периметра и есть риск нарваться на supply chain, когда подрядчик сливает информацию) уже было пару прецедентов с уничтожителями жестких дисков
ага особенно в офисе, где окна не открываются ;)
Не вафля, а как обычный радиопульт наверно, да. Просто для 2.4 по миру не нужна лицензия, вот и делают нам интерференцию, чтобы котики дольше грузились)
тоже сначала засомневался, а потом вспомнил, что игрушки на РУ в основном все на 2.4
Коллеги рассказывали про команию, в которой вся СКС на типе А, а не В)) вот пентестеры тогда удивились. Поэтому и такой кабель надо в своем рюкзачке иметь;)
так в том то и дело, что пишем так, чтобы "школьник" не понял, а кому это нужно - понял "всю глубину наших глубин")
Спасибо большое за развернутый комментарий. Отчасти Вы верно все говорите.
Однако моральные и законодательные принципы мне не дают возможность рассказать, как это можно сделать незамеченным. Для этого, в том числе, необходимо знать внутреннюю кухню розницы.
В статье мы вехнеуровнего показали возможности и последствия, поэтому это может казаться детским и наивным) Но повторюсь, в реальности, все происходит немного иначе. Цель статьи - подсветить риски и умный безопасник их увидит через призму "наивности" ;)
Так можно и не за свой товар вернуть деньги...
Плюс мы встречали "облегченные" ККТ, которые не имеют историю продаж и для возврата просят ввести произвольную сумму.
как говорит мой хороший друг
На ноутбуке обязательно должна кали стоять, иначе какой ты хакер
К сожалению да, реалии розницы сейчас такие. Все гонятся за прибылью, "оптимизируя" и так уже все оптимизированное.
Локальный ДОС получился?)
все верно))
так то да, но если учесть, что датчик в колесе передает на очень короткое расстояние (ввиду малой мощности), то чтобы снять сигнал нужно ставить оборудование чуть-ли не рядом с колесом. Хотя моя антенна на 15 этаже в купе с 433_RTL берет сигнал с проезжающих мимо баварцев...
ну скажем, если расскидать "датчики" на главных перекрестках города, можно сделать аналог Потока с указанием времени.