Stránka 7 z 7
Napsal: 17 pro 2021, 20:06
od rnbw
Nezmysly. Ziadne specialne instrukcie to nepouziva. Potrebuje to akurat pristup k disku ako blokovemu zariadeniu (unixovy termin, neviem ako sa to nazyva vo Windows), aby to mohlo citat sektory bez ohladu na filesystem.
Napsal: 17 pro 2021, 20:18
od Mahoney
"Jak poroučíš, ó pane..." Akorát že tomu bordelu je asi jedno, co si o něm myslíš. Zkus to nějak věcně, třeba se dopátráš. Třeba brmlab k tomu má hodně zajímavý čtení.
Chceš ty binárky? Můžeš dekompilovat...
Napsal: 17 pro 2021, 20:29
od rnbw
Pre zaciatok ich hod na VirusTotal.com
Napsal: 17 pro 2021, 20:31
od PotPalo
Ja to vidím na nakopnutý zdroj. Kedysi som mal funkčné PC kde nová CD mechanika fungovala pár hodín, a prestala čítať CD. Dal som druhú funkčnú, to isté, pri tretej už to bolo moc podozrivé, tak som vymenil zdroj a hneď bolo po problémoch. Pritom ten starý som meral a napätia mal v poriadku, tak ako sa mu po krátkom čase podarilo zničiť tri CD mechaniky, je záhadou. Tiež že všetko ostatné fungovalo, žiadne problémy ani reštarty, akurát iba CD mechaniky prestali čítať, to je tiež divné.
Napsal: 17 pro 2021, 20:39
od xsc
Ten zdroj mi přijde taky mnohem pravděpodobnější.
Napsal: 17 pro 2021, 20:39
od rnbw
Dnes som akurat skusal jedno PC s inym zdrojom. No a disk sa nevedel rozbehnut, stale sa zastavoval. Samozrejme, ze bol blby kontakt v redukcii Molex-SATA.
Napsal: 17 pro 2021, 20:42
od Mahoney
Jo, to jsem nenapsal, zdroj byl nový Gigabyte Odin GT 800 W, ten nemá ani 100 hodin. PC bere v idle asi 220 W (má to nForce chipset a je v tom od výrobce OC grafika a původně to mělo být herní PC s dvěma grafikami v SLI konfiguraci, čtyřjádrem s vodním chlazením atd, než se mi narodil syn a hraní mě pak přestalo zajímat). Navíc ve dvou PC najednou je vadný molex dost nepravděpodobný.
Podívej, já ty binárky zkusím v sobotu vyhrabat z toho disku a dám je pro začátek na virustotal, ale to tvoje "pro začátek " beru vážně. Já jsem původně embedded programátor a o hw vím dost, ale nemám problém přiznat, že něco nevím nebo že jsem na něco krátký, a tady opravdu jsem. Jsem zvědav, jestli to tu je jenom teoretizování, nebo jestli z toho pak opravdu zjistíš, o co tu přesně jde.
Napsal: 17 pro 2021, 20:52
od xsc
Ten zdroj prostě může být vadný. Pokud se objeví špičky, půjde HW do kytek.
Napsal: 17 pro 2021, 21:33
od rnbw
Chce sa ti nieco z toho posielat do Bratislavy?
K tomu Linuxu a modulu 6pack: neda sa to zneuzit vzdialene. A na routeroch tento modul urcite nie je.
Napsal: 18 pro 2021, 00:05
od RayeR
No taky mi prijde pravdepodobnejsi naky vadny zdroj, nez ze by za vsechno mohl virus. Ano, pamatuju Win32.cih, ktery umel smazat na nekterych PC BIOS, ale ze by se siril pres FW radicu disku a pod? To by musel byt lepsi nez legendarni Stuxnet a jeho nastupci od NSA. Tezko by slo vytvorit tak maly vir, co by podporoval tolik ruznych HW, aby tohle vsechno dokazal.
Ten zdroj sice nemusel mit nabehano moc, ale to este neznamena, ze nema nakou vyrovni vadu, ktera treba zpusobuje nake spice na napajeni, ktere se muzou navic objevit jen pri specificke zatezi jednotlivych vetvi nebo pri specificke skokove zmene zateze, kdy neco jede na hrane stability a na okamzik se to rozkmita a bang ho. Spoluzakovi kdysi zdroj Morex vypalil cele PC - MB, disk, CD, karty, prezila snad jen RAM a CPU, po vymene elektroniky se podarilo i dostat data z disku.
Dal bych upozornil na to, ze obsah FlashROM s BIOSem se ti kazdym bootem ( mozna i za behu PC) meni, protoze ti tam bezi inteli 'spyware' Management Engine, ktery si zije vlastnim zivotem a zapisuje nake data do vlastniho FS v urcite sekci te FlashROM. Takze proto pri kazdem dumpu prectes trochu jina data. Musis se ale podivat ve kterych sekcich se meni. Ta cast s kodem BIOSu se menit nebude, bo je navic komprimovana.
Jinak ty specialni instrukce instrukcni sady CPU, co udajne pouzivaji ty undelete utility - nic takoveho v tom neni, to uz psal Rnbw. Jinak celkem dobre funguje na obnovu dat OpenSource program PhotoRec
https://www.cgsecurity.org/wiki/PhotoRec
Pred casem sem zkousel celou kupu recovery utilit (i placenych) na obnovu omylem smazaneho videa z SD karty fotaku a bylo to vsechno k h0vnu, musel sem si ten soubor poslepovat po kouskach sam...
http://rayer.g6.cz/os/recovdel.htm
Napsal: 18 pro 2021, 05:52
od RayeR
Precetl sem si celej ten clanek o 6pack
https://syst3mfailure.io/sixpack-slab-out-of-bounds
a docela zajimave. Zneuziti toho buffer overflow nebylo zrovna jednoduche a primocare, autor to tam hezky rozepisuje. V embedded vecech, kde je kernel orezany o zbytecnosti, to smysl nema, ale treba pro zvidave studentiky s user uctem proc ne
![Smile :)](./images/smilies/icon_smile.gif)
Kazdopadne to ukazuje, ze zadny kod nelze povazovat za zcela neprustrelny (kor kdyz bezi na zabagovanem zeleze), at uz open nebo closed source. V takovem TrueCryptu treba taky muze byt neco schovaneho, presto ze to proslo auditem...
Napsal: 05 pro 2022, 10:16
od matahari
Napsal: 05 pro 2022, 13:22
od MiraSt
Tak to mě zajímá. Mám dva noťasy jako nalezence a rád bych v nich rozchodil Bluetooth.