Архив за 11 февраля 2015

в 23:55, , рубрики: asterisk, grandstream, linux, безопасность, информационная безопасность, Разработка систем связи

Хочу поделиться парой серьёзных уязвимостей, найденных мною в телефонных аппаратах Grandstream.

1. Загрузка произвольного конфига в телефон

Изучая веб интерфейс цветных телефонов gxp21xx для изучения их api, наткнулся на скрипт загрузки конфига в телефон, это скрипт /cgi-bin/upload_cfg
В отличии от других скриптов, этому скрипту не передаётся sessionid, а передаётся только файл. Быстрая проверка через curl показала, что и вправду, воспользоваться этим скриптом можно без без авторизации:

curl -i -F name="config.txt" -F file="@config.txt;type=text/plain" -H "Content-Disposition: form-data; name=file; filename=config.txt" http://xx.xx.xx.xx/cgi-bin/upload_cfg

Файл config.txt представляет из себя тектовый файл с набором параметров вида: Рхххх=уууу
Заливая файл с одной строчкой «P2=admin», мы меняем админский пароль на телефоне, после чего можем залогиниться в веб интерфейс.
В телефоне присутствуют аналогичные скрипты для загрузки воллпейпера, телефонной книги и т.д.
Данная узязвимость присутствует в телефонах gxp2130, gxp2140 и gxp2160
Читать полностью »

в 23:54, , рубрики: ESA, IXV, Vega, грузоперевозки, космический самолет, космонавтика, транспорт будущего, метки: , ,

Космический самолёт IXV вернулся на Землю - 1

11 февраля Европейское космическое агентство (ESA) провела успешные испытания автономного космического самолёта IXV (Intermediate eXperimental Vehicle).

Запуск осуществлён с космодрома Куру во Французской Гвиане в 13.40 GMT. Беспилотник успешно отделился от ракеты-носителя Vega в 15.59 на высоте 333 км, затем поднялся на высоту 412 км, перелетел через Атлантический океан, Европу, Азию, провёл маневр торможения и начал спуск.
Читать полностью »

в 22:58, , рубрики: Это интересно

Компьютерный гений доказал, что ореховая паста «Нутелла» является не только вкусным лакомством.

Он решил попробовать использовать вкусную пасту для починки компьютера. Нанеся шоколадную вкусняшку на процессор, оказалось, что она является довольно эффективной термопастой.

Нутеллу использовали для ремонта компьютера

Читать полностью »

в 22:46, , рубрики: Мобильные телефоны

Довольно опасный случай произошёл в Индии — взрыв мобильного телефона нанёс тяжёлые телесные повреждения 18-летнему парню.

В момент, когда студент из штата Каранака, расположенного в индийском Майсуре, ответил на звонок, не отсоединив телефон от зарядки, раздался взрыв, в результате которого индиец получил серьёзную челюстно-лицевую травму.

Парень получил тяжелейшую травму в результате взрыва смартфона

Читать полностью »

в 22:36, , рубрики: Новостной микс

Очень часто допускаются ошибки при работе с углошлифовальной машинкой или как ее еще называют с болгаркой. Такие ошибки могут привести к трагическим последствиям, рассмотрим несколько советов опытного мастера своего дела. Эти советы не всегда находят место в инструкции по технике безопасности, которая предлагается производителем. Иногда с виду совсем простой инструмент при неправильной эксплуатации может нанести вред здоровью, а иногда даже жизни. Обратим внимание на некоторые моменты по работе с болгаркой для того, чтобы избежать травмоопасных ситуаций.

в 22:30, , рубрики: зеленые технологии

Разработан уникальный керамический кирпич Cool Brick, который можно создать исключительно на 3D-принтере.

Данная заслуга принадлежит инженерам из компании Emerging Objects.

На 3D принтере напечатали уникальный кирпич

Использование воды помогает уникальному стройматериалу охладить дом в условиях жаркого сухого климата. В основе конструкции керамического кирпича лежит концепция испарительного охлаждения, позволяющая охлаждать воздух, сохраняя при этом уровень его влажности.

в 22:17, , рубрики: Компьютеры и комплектующие

Весной в России состоится презентация компактного компьютера Revo One, разработанного тайваньской компанией Acer представит.

Устройство позиционируется как семейный развлекательный центр. В нём имеется много места для хранения данных — в корпусе предусмотрено целых 3 отсека для установки жёстких дисков.

Acer разработала компактный развлекательный центр

Читать полностью »

в 22:03, , рубрики: Новостной микс

В индийском городе Мирута произошёл феноменальный случай — женщина с мужским набором хромосом родила здоровых близнецов.

У индианки был дисгенез яичников, из-за которого ей было не знакомо половое созревание. Тем не менее, надежда родить ребёнка не покидала её.

Мужские половые хромосомы не помешали женщине родить здоровых детей

Читать полностью »

в 21:48, , рубрики: Интернет-события и обзоры

Немецкий музей интернета расскажет об истории развития Всемирной Сети, начиная с XVII века.

Один из создателей проекта считает, что интернет должен стоять в одном ряду с книгопечатанием, автомобилем и другими изобретениями, которые оказали значительное влияние на жизнь человечества.

В Берлине появится музей интернета

Уже известно, что музей будет частным и откроется до конца 2015 года.

Читать полностью »

в 21:32, , рубрики: Новые технологии

Усилиями российских специалистов был разработан дисплей для смартфонов и планшетов, который способен выдержать попадание пули.

По словам представителя ФГУП «ЦНИИТОЧМАШ», в разработке нового изобретения участвовали исключительно российские специалисты и в данный момент несколько гибких дисплеев уже проходят испытание.

Россияне создали дисплей, который не боится пуль

Читать полностью »

123...10...14
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js