Tecnología, Internet y juegos

encontrados: 4, tiempo total: 0.004 segundos rss2
5 meneos
103 clics

Hackeando una cámara Reolink por diversión [EN]

A finales de 2019, diseccioné una cámara IP Reolink B800 para mostrar las diversas partes de un sistema Linux integrado. Es un hardware bastante bueno, en realidad, tiene un sensor de vídeo de 4K, un micrófono, alimentación a través de Ethernet, y es resistente al agua. Y sí, funciona con Linux. Vino en un "kit" de seis cámaras y un NVR (una caja de grabación dedicada que también alimenta las cámaras). Desafortunadamente, el NVR es bastante anémico: es claramente un modelo existente con leves cambios para soportar cámaras 4K
269 meneos
1070 clics
Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

XXE se refiere a un ataque de falsificación de solicitud de servidor (SSRF), mediante el cual un atacante es capaz de causar DoS y acceder a archivos y servicios locales. Y la segunda backdoor: "Apenas unas horas después de la salida del producto, varios expertos en ciberseguridad se han hecho eco de un fallo en la apertura del puerto JDWP (18001) en modo debug que escucha en todas las interfaces y permite ejecutar código en remoto." Investigador y descubridor: twitter.com/hackerfantastic/status/1103109539589632000
107 162 8 K 252
107 162 8 K 252
2 meneos
17 clics

Ghidra, la herramienta de ingeniería inversa de la NSA, ahora es open source y está disponible para Windows, linux y Mac

La Agencia de Seguridad Nacional del Gobierno de los Estados Unidos ha liberado todo el código fuente de una de sus herramientas más poderosas. Su nombre es Ghidra, un framework de ingeniería inversa para software. Ghidra fue desarrollada por la dirección de investigación de la NSA para sus misiones de ciberseguridad. Sirve para analizar código malicioso como el de virus y otros tipos de malware, de forma que ayude a los expertos a entender mejor las potenciales vulnerabilidades en sus redes y sistemas.
2 0 2 K 12
2 0 2 K 12
7 meneos
115 clics

Ghidra, la herramienta de ingeniería inverso de la NSA ahora de código abierto [ENG]

Ayuda a analizar códigos maliciosos y malware, como virus, y puede proporcionar a los profesionales de la ciberseguridad una mejor comprensión de las posibles vulnerabilidades en sus redes y sistemas.

menéame