Форум Херсона. Форум Херсонской молодежи, флейм, фотографии Херсона, политика в Херсоне, сетевой форум, сети Херсона

pingwinator · 04.01.2008, 11:38

Цитата:

Сообщение от alexandrius

Когда-то давно, когда ещё не было вирусов/червей/троянов кто-то тоже начал играться. Сегодня сотни миллионов долларов тратятся на антивирусы, фаерволлы и т.п. Миллионы людей ВЫНУЖДЕНЫ в трее держать антивирь с фаерволлом.

Я бы таким "игрокам" головы отрывал бы, и игрался. В футбол.

Без обид, но желание "поиграться" в таком контексте я никогда не поддерживал. В общем и целом у меня есть мечта - конкретно набить морду хоть какому-нибудь хакеру (при условии, что я ТОЧНО буду знать что именно он "нагадил" своими программными кодами там-то или там-то).

Выбрось эту идею из гоовы. Сегодня ты просто воткнёшь флэшку и посмотришь что получится. Завтра, если что-то получилось, ты об этом напишешь на форуме или кому-то расскажешь. Ну так, прикола ради. А через неделю туда придёт какя-нить падла, и "положит" этот автомат.

Конечно я нескоько утрирую и "передёргиваю". Но тем не менее...

нет, я помогу людям писать более качесвеный софт )
это потенциальная уязвимость )

**zwitter** · 04.01.2008, 11:55

хочешь помочь - напиши изготовителям терминалов.
а от того что завалить его - так это только дилер, курирующий его, баблоса недополучит, вот и все

pingwinator · 04.01.2008, 11:59

Цитата:

Сообщение от zwitter

хочешь помочь - напиши изготовителям терминалов.
а от того что завалить его - так это только дилер, курирующий его, баблоса недополучит, вот и все

ок, напишу )

Debian · 04.01.2008, 12:04

поддерживаю...у меня у самого разработка в этой области...и первым делам уже собрал стучалку по GSM каналу... так что Вася лучше ненадо...автомат может сообшать все что с ним проиходит вплоть до нажания на тачскрин...и на какую кнпку...если не вериш могу девайс показать)

а управлять допустим моб телефоном или модулем очень просто... пиши в личку я расскажу как с твоего мотора по блютусу позвонить кудато или смс отправить)

olegjack · 04.01.2008, 12:09

С народом в аське потрещал оказалось все просто. Есть юсб разъемы для удобства сервисного обслуживания и снятия кассовых отчетов. Подключаються при замыкании цепи механическим ключем. Извини Пин, цитируя источник - мож хоть х.. в разъем сунуть если влезет.

Debian · 04.01.2008, 12:10

=)))))))))))))))))))))))))))

pingwinator · 04.01.2008, 12:10

Цитата:

Сообщение от olegjack

С народом в аське потрещал оказалось все просто. Есть юсб разъемы для удобства сервисного обслуживания и снятия кассовых отчетов. Подключаються при замыкании цепи механическим ключем. Извини Пин, цитируя источник - мож хоть х.. в разъем сунуть если влезет.

холодно х.. всовывать в усб разьём, да и то не влезет

Debian · 04.01.2008, 12:14

даю 20 грн чтобы посмотреть как ты это делать будеш))))))))

**zwitter** · 04.01.2008, 12:15

не вижу смысла в этом контексте.
отчеты по реализации можно сливать по GSM-каналу, либо что чаще встречается - смотреть статистику на сайте процессинга.

а понятие "кассовый отчет" к этим терминалам неприменимо, потому что эти терминалы не являются ПОЧЕМУ-ТО фискальными регистраторами. и кассовые отчеты принято печатать на кассовой ленте и вести контрольную ленту, что в них тоже не ведется.

вообще ДЕШЕВЛЕ слить статистику по каналу, чем гонять курьера с флешкой.

если же это ключ - тогда все вполне объяснимо. при включении USB-ключа активируется программа сервисного обслуживания терминала. в этом плане кроме обновления клиентского ПО вряд ли что придумаешь.

olegjack · 04.01.2008, 12:17

Цитата:

Сообщение от Debian

даю 20 грн чтобы посмотреть как ты это делать будеш))))))))

)))))))
+1

**zwitter** · 04.01.2008, 12:18

Цитата:

Сообщение от Debian

поддерживаю...у меня у самого разработка в этой области...и первым делам уже собрал стучалку по GSM каналу... так что Вася лучше ненадо...автомат может сообшать все что с ним проиходит вплоть до нажания на тачскрин...и на какую кнпку...если не вериш могу девайс показать)

а управлять допустим моб телефоном или модулем очень просто... пиши в личку я расскажу как с твоего мотора по блютусу позвонить кудато или смс отправить)

может. но это утопия. засырать канал таким мусором никто не будет

Debian · 04.01.2008, 12:19

я бы делал и обновление клиентского ПО и сервис по GSM как мне кажется обновление производится не всего ПО а модулей.их вполн моно по инету слить

Debian · 04.01.2008, 12:19

Цитата:

Сообщение от zwitter

может. но это утопия. засырать канал таким мусором никто не будет

согласен, я о возможностях говорю

olegjack · 04.01.2008, 12:23

Цитата:

Сообщение от zwitter

не вижу смысла в этом контексте.
отчеты по реализации можно сливать по GSM-каналу, либо что чаще встречается - смотреть статистику на сайте процессинга.

а понятие "кассовый отчет" к этим терминалам неприменимо, потому что эти терминалы не являются ПОЧЕМУ-ТО фискальными регистраторами. и кассовые отчеты принято печатать на кассовой ленте и вести контрольную ленту, что в них тоже не ведется.

вообще ДЕШЕВЛЕ слить статистику по каналу, чем гонять курьера с флешкой.

если же это ключ - тогда все вполне объяснимо. при включении USB-ключа активируется программа сервисного обслуживания терминала. в этом плане кроме обновления клиентского ПО вряд ли что придумаешь.

За фискальные отчеты я не писал. Это одна из фишек для отчета сервисного персонала и арендатора перед владельцем сего ящика. Можешь читать не кассовый отчет а статистика купюро-приемника.

**zwitter** · 04.01.2008, 12:24

Цитата:

Сообщение от Debian

я бы делал и обновление клиентского ПО и сервис по GSM как мне кажется обновление производится не всего ПО а модулей.их вполн моно по инету слить

мобильный трафик денег стоит.
к тому же такой бекдор в мир давать я бы не стал.
а еще аппарат инкассируется, и в этот момент можно сделать обновление.
но при инкассе он открывается, тогда я не вижу смысла во ВНЕШНЕМ разъеме.

для автомата с мелодиями это возможно для заливки нового контента....

olegjack · 04.01.2008, 12:33

Цитата:

Сообщение от zwitter

...
но при инкассе он открывается, тогда я не вижу смысла во ВНЕШНЕМ разъеме.

для автомата с мелодиями это возможно для заливки нового контента....

Инкассируют одни, обслуживают другие. Ключи и ответственность у всех разная и если агрегат в аренде как большинство из них наружный разъем как раз и оправдан. посмотри внимательно скалько там ключей.

**zwitter** · 04.01.2008, 12:33

Цитата:

Сообщение от olegjack

За фискальные отчеты я не писал. Это одна из фишек для отчета сервисного персонала и арендатора перед владельцем сего ящика. Можешь читать не кассовый отчет а статистика купюро-приемника.

ок, я допускаю, что при вставке ключевой флешки с нее сольется контент/по,
и /или на нее запишутся сервисные логи работы терминала.

НО - отчеты по реализации пин-кодов и прочих услуг отражаются В ПРОЦЕССИНГЕ
и именно это важно держателю аппарата.
и в любом случае полученные логи будут сверяться со статистикой процессинга

**zwitter** · 04.01.2008, 12:35

ок. считаю что правды добились

olegjack · 04.01.2008, 12:41

Цитата:

Сообщение от zwitter

ок. считаю что правды добились

Скидываемся по 20-ке и идем смотреть как PingWin агрегат USBшит

**zwitter** · 04.01.2008, 12:43

надеюсь у пингвина статический заряд на стержне не накапливается ?

budda · 04.01.2008, 14:02

вот и наклевывается бизнес - кто то х засовывает во все щели банкомата его снимают на сайте за лавэ продаем клипы

и хака ненадо

budda · 04.01.2008, 14:24

Расскажу, как это работает. Существует утилита rfcomm_sppd, которая осуществляет эмуляцию последовательного порта на bluetooth-устройствах. В качестве виртуального последовательного порта используется псевдотерминал. Сейчас я покажу, как можно подключиться к сервису Serial Port на удаленном девайсе:

# rfcomm_sppd -a 00:0a:d9:7f:88:0d -t /dev/ttyp4

Для работы с псевдотерминалом можно использовать программу cu:

# cu -l ttyp4 –s 9600

После этого уже можно общаться с устройством при помощи AT-команд. Обрати внимание, что для rfcomm_sppd не обязательно указывать явно канал, к которому следует подключаться. Утилита сама умеет его определять при помощи протокола SDP.

Нужно отметить тот факт, что с моим подопытным t68 эта атака не прошла: для подключения к нужному порту требовалась аутентификация устройства. Однако, насколько мне известно, целый ряд телефонов Nokia подвержен этой атаке (сообщения об этом есть даже на официальном сайте Nokia).

Что касается использования AT-команд, то тут все просто. Стоит только обратиться к официальной документации, которую ты найдешь на диске, и все вопросы отпадут сами собой.

[обнаружение невидимок]

Обнаружение в эфире устройств, которые находятся в режиме non-descoverable, довольно интересная задача. Ведь устройство откликается только лишь на запросы, адресованные лично ему, а для этого необходимо знать адрес устройства.

Со схожей проблемой можно столкнуться и в обычных компьютерных сетях – там все решается сканированием всего интересующего адресного диапазона.

В случае же с Bluetooth решить задачу на бумаге помогает этот же подход, однако, практическая реализация – не такая уж и тривиальная. Все дело в том, что в адресном пространстве одного производителя BT-устройств находится 256*256*256=16.7 миллионов возможных адресов. И получается, что для того, чтобы найти конкретный активный адрес, надо просканировать существенную часть этого диапазона. Однако на практике для этого нужно довольно много времени.