Re: ВСЁ О ДЫРАХ (чёрных, в платах, в голове и т.д.)

[opossum]

Я думаю что реально работающие люди уже давно вкурсе,не первый месяц обсуждается эта тема ;)

[FUL]

А почему бы и не рассказывать про дыры на автоматах, помоему от этого будет больше толку, чем молчать
Реально работающие люди вовремя смогут предостерегаться....

Понимаш, дорогой, ты сперва форум почитай, что тебя интересует, а потом спроси.
А так сразу видно что вы сударь хотите,  :police:

[ASSA-76]

Кто работает в ИБ- т.е. технические отделы уже в курсе...а те кто не имеют их или просто экономят на обслуживание  и попадают…..

[AHTu6uOTuk]

Да сразу видно что этот парень игроман заядлый! >:( >:( >:( >:(

[autorem79]

А почему бы и не рассказывать про дыры на автоматах, помоему от этого будет больше толку, чем молчать
Реально работающие люди вовремя смогут предостерегаться....

Понимаш, дорогой, ты сперва форум почитай, что тебя интересует, а потом спроси.
А так сразу видно что вы сударь хотите,  :police:

меня эти дыры точно не интересуют
но если все это будет открыто - не будет людей ими торгующих на форумах
и намного быстрей можно реагировать на их появление

[autorem79]

тем более я тебе не дорогой и от тебя мне точно ничего не надо...

[AR_Favorit]

Кстати, если всерьез. Поскольку все имеющиеся дыры связаны с несанкционированным доступом в автомат - как вам идея от производителя всякого электронного барахла:

1) устройство, цепляющееся к блоку питания и датчикам двери (то бишь провода датчиков режутся и цепляются к разъемам внутри коробочки. Внутри содержит собственные часы/календарь, энергонезависимую память, микроконтроллер, снаружи опечатывается голографическим стикером после установки, запоминает дату и время каждого включения питания, открытия и закрытия двери.  Можно еще и нажатие какой-нить там сервисной кнопки, если нужно... Имеет снаружи разъемчик. Устанавливается в каждый аппарат. Стоит экземпляр... Ну в районе 2000 руб.

2) коробочка с несколькими кнопками, жк индикатором  и разъемчиком для подключения к разъему устройства в п. 1. При подключении позволяет настроить часы/календарь в устройстве п.1, просмотреть все записанные события, с датой и временем для каждого, а также удалить их из памяти. Или не позволяет удалить их из памяти, а вместо этого - устройство из п. 1 по заполнении памяти перезаписывает самые старые события (так возможно секретнее, поскольку злоумышленник сможет приобрести собственный экземпляр п.2, еще вариант - устройство из п.1 после первого подключения автоматически "привязывется" к устройству из п.2, например, по серийному номеру и на другие уже не реагирует). Стоит п.2, ну, например, 3-4 т.р.

Итого комплекс на 20 автоматов обойдется менее чем в 50 т.р., но позволит однозначно засечь нужные факты доступа к аппарату (которые в статистике самого аппарата могут быть "заиграны"), и увязать их с фактами крупных выигрышей, либо хотя бы с действиями персонала (прокалываются самые жадные, а кто поумнее - имеют за счет собственного работодателя лишние 5-10 тыс. за смену, и никто их не в чем не заподозрит).

Естественно, я в данной идее имею коммерческий интерес, сорри за получающуюся рекламу в неположенном месте, но только тут могу оценить реальную необходимость такой конструкции...
Принимаю предварительные заявки на изготовление :)
При наличии достаточного числа желающих приобрести - сделаем быстро.
Владельцу автомата в Туле или области, накрайняк не очень далеко - например, в Мск, который предоставит любой новоматовский аппарат с работающими датчиками дверей для испытаний устройств - скидка обеспечена ;)

[AR_Favorit]

Да не ссорьтесь, господа, реально немало народу интересуется, из тех, кому не надо бы знать, и в личку пишут многим, я думаю, и в асю, и в мейл... Покупать инфу даже готовы 8)

И при этом, например, по той же меджик мани кое-кто и сам прекрасно догадался, внимательно почитав форум (особенно застав удаленные потом сообщения), что, когда и как надо сделать... 

[AHTu6uOTuk]

А почему бы и не рассказывать про дыры на автоматах, помоему от этого будет больше толку, чем молчать
Реально работающие люди вовремя смогут предостерегаться....

Понимаш, дорогой, ты сперва форум почитай, что тебя интересует, а потом спроси.
А так сразу видно что вы сударь хотите,  :police:

меня эти дыры точно не интересуют
но если все это будет открыто - не будет людей ими торгующих на форумах
и намного быстрей можно реагировать на их появление

просто у него нет денег покупать инфу  ;D ;D ;D ;D

[AR_Favorit]

Ну дык занял бы - вон Эдвард в одной теме за 150000 две дырки обещал, а снимают-то по 500000, да еще и трижды на день... ;D