После соуранна мне Ольгино у Спорова кажется образцом интеллигентности и содержательности в дискуссиях. Хочется иногда даже лойс поставить в свидетельство того, как я растроган. Поэтому это не вламываться с ноги, а деликатно напердеть в автобусе и тут же раскраснеться.
В случае соуранна это обычно происходит иначе: он мало того что напердит, так еще начинает демонстративно вымазываться говном и на резонные замечания покинуть автобус, продолжает пердеть и еще пытается подкинуть дерьмеца в пассажиров автобуса. Прошу простить меня за такие грубые аналогии, не нашел метафор точнее.
RCE в фирмварь чипов qualcomm: вайфай и аппаратный декодер видео. А из фирмвари вылезли в основной процессор и ядро линукса.
В 2017 похожие баги были у broadcom, тоже с полной цепочкой вплоть до ядра. Но там все было в разы проще - rwx память, отсутствие рандомизации кучи, канареек, и т.д. Атакуемая архитектура ARM, а не неведомый шестиугольник с его vliw. Куски исходников, найденных по всему инету. Наконец возможноть заливки неподписанной фирмвари, в отличие от qualcomm.
Comments 11
Оффтоп: по Скрипалям есть инфа? А то англичанка призналась, что гнала порожняк, и России следов нет в этом ядовитом шоу.
Reply
Reply
В случае соуранна это обычно происходит иначе: он мало того что напердит, так еще начинает демонстративно вымазываться говном и на резонные замечания покинуть автобус, продолжает пердеть и еще пытается подкинуть дерьмеца в пассажиров автобуса. Прошу простить меня за такие грубые аналогии, не нашел метафор точнее.
Reply
Reply
Reply
Reply
В 2017 похожие баги были у broadcom, тоже с полной цепочкой вплоть до ядра. Но там все было в разы проще - rwx память, отсутствие рандомизации кучи, канареек, и т.д. Атакуемая архитектура ARM, а не неведомый шестиугольник с его vliw. Куски исходников, найденных по всему инету. Наконец возможноть заливки неподписанной фирмвари, в отличие от qualcomm.
Reply
Reply
Leave a comment