"We are back" « oc.at

Aktuelle Sicherheitslücken

Hansmaulwurf 20.04.2014 - 11:17 326306 914 Thread rating
Posts

InfiX

she/her
Avatar
Registered: Mar 2002
Location: Graz
Posts: 14996
deswegen packt man eine billigst KVM-lösung aus china auch auf ein eigenes vlan :D

selbiges wäre natürlich bei cisco und co auch anzuraten.

mr.nice.

security baseline pusher
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6750
Zitat aus einem Post von spunz
was genau ist daran versteckt wenn man ein Entwicklerboard mit Mikrofon verwendet?

Das Vorhandensein eines Mikrofons ist in der offiziellen NanoKVM Dokumentation nirgends erwähnt, es ist allerdings existent in Hardware und es lässt sich mit ein paar wenigen ssh Kommandos für audio recording nutzen. Ich denke damit ist die Bezeichnung "verstecktes Mikrofon" durchaus legitim.

spunz

Elder
Elder
Avatar
Registered: Aug 2000
Location: achse des bösen
Posts: 11543
Zitat aus einem Post von mr.nice.
Das Vorhandensein eines Mikrofons ist in der offiziellen NanoKVM Dokumentation nirgends erwähnt, es ist allerdings existent in Hardware und es lässt sich mit ein paar wenigen ssh Kommandos für audio recording nutzen. Ich denke damit ist die Bezeichnung "verstecktes Mikrofon" durchaus legitim.

Kann ich nicht bestätigen:

https://wiki.sipeed.com/hardware/en...no/1_intro.html

https://cn.dl.sipeed.com/fileList/L...5_Schematic.pdf

mr.nice.

security baseline pusher
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6750
Danke fürs recherchieren spunz, es ist im wiki klar erwähnt, damit stimmt meine ursprüngliche Aussage bezüglich des versteckten Mikrofons nicht.

Dargor

Shadowlord
Avatar
Registered: Sep 2006
Location: 4020
Posts: 2330
Beim Abspielen dieses Videos werden Daten an YouTube übermittelt. Durch einen Klick auf das Video wird es automatisch abgespielt und du akzeptierst damit die Datenschutzerklärung von YouTube bzw. Google.

Updater von Notepad++ gehackt

voyager

banned by viper780
Registered: Nov 2001
Location: offline
Posts: 4408
Zitat aus einem Post von spunz
Kann ich nicht bestätigen:

da ist nur die Frage, ob das schon immer drin war. Das Video suggeriert ja, dass manche Anpassungen (Firmware, passwörter,...) erst danach gemacht wurden, nachdem er sie darauf aufmerksam gemacht hatte

oder ich hab das falsch verstanden im video ?

InfiX

she/her
Avatar
Registered: Mar 2002
Location: Graz
Posts: 14996
ja weil die firma dev boards herstellt und keine spezielle kvm hardware... das war nur ein "quick and dirty" projekt weil sie gesehen haben dass man aus dem dev board auch eine billige kvm lösung machen könnte.

Longbow

Here to stay
Avatar
Registered: Feb 2003
Location: Homeoffice
Posts: 5608
Security problems like its 1999 :D

spunz

Elder
Elder
Avatar
Registered: Aug 2000
Location: achse des bösen
Posts: 11543
Zitat aus einem Post von voyager
da ist nur die Frage, ob das schon immer drin war. Das Video suggeriert ja, dass manche Anpassungen (Firmware, passwörter,...) erst danach gemacht wurden, nachdem er sie darauf aufmerksam gemacht hatte

oder ich hab das falsch verstanden im video ?

ich hab mir das Video nicht angesehen, es ist gefühlt der 10te was mit den selben Problemen derherkommt. In dem Artikel wird dann darüber geklagt das auf einer winzigen Risc Büchse kein Systemd läuft und warum kein "westlicher" DNS auf einem China Board verwendet ist. Ich kann sowas nicht wirklich ernst nehmen.


Kurzum, die HW funktioniert eher so lala - ein Detail welches die "Experten" offenbar nicht gestört hat.

mr.nice.

security baseline pusher
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6750

Das hier wird bald übel werden, die Authentifizierung wird komplett umgangen und es lassen sich sensible Daten abgreifen.
Selbst patchen wo möglich und Herstellern auf die Zehen steigen, wenn nicht, ist angesagt.

Viper780

Elder
Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 52148
Unlustig - unifi controller liefern meist recht alte Versionen aus und mit Version 5 benötigt die CPU AVX Support was bei den embedded Celeron / Pentium erst mit der "aktuellen" Alder Lake Generation kam
Aber alles vor Version 7 ist EoL

voyager

banned by viper780
Registered: Nov 2001
Location: offline
Posts: 4408
Zitat aus einem Post von Viper780
unifi controller liefern meist recht alte Versionen aus

die aber wohl am controller nicht betroffen sind

https://community.ui.com/questions/...f5-d4953be27ad3

Viper780

Elder
Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 52148
Jein, nur weil es nur auf localhost per default konfiguriert ist kann man die authenfizierung trotzdem umgehen. Der Angriff ist aber bei einer ordentlichen Konfiguration schwieriger

voyager

banned by viper780
Registered: Nov 2001
Location: offline
Posts: 4408
Die Lücke ist da wohl nicht relevant.

Schlimm ists aber, dass ne UDM SE,... selbst im EA Zweig noch auf 3.6.23 läuft. Update wäre theoretisch selber über ssh möglich. aber da müsste man im betrieb die mongodb löschen und manuell ne neue installieren (und hoffen dass im ungünstigen fall nicht grad wer was rein schreiben will) . Und bei nem zukünftigen update könnte es dir das ding damit auch ganz zerschiessen. Dann muss man halt vom Backup restoren

Elbart

Here to stay
Registered: Dec 2002
Location: Hobbingen
Posts: 898
RCE in Notepad:
https://msrc.microsoft.com/update-g.../CVE-2026-20841
https://www.cve.org/CVERecord?id=CVE-2026-20841
Zitat
CVE-2026-20841 addresses an RCE vulnerability in Microsoft Notepad. This issue could allow an attacker to entice a user into clicking a malicious link within a Markdown file opened in Notepad, resulting in the launch of untrusted protocols that download and execute remote content.
https://blog.talosintelligence.com/...-february-2026/

Notepad.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz