Sécurité info - Page 5

Nil (./119) :

Kevin Kofler (./118) :
irrompre

Tiens, c'est un joli néologisme (on dit faire irruption, il n'y a pas de verbe existant)

Mouais, un verbe latin (irrumpo/irrumpere) qui a disparu de la langue française, très archaïque, quoi. (Du coup, ce n'est pas vraiment un néologisme. ) Bizarre que le verbe, pourtant régulier, ait disparu.

Il faut dire d'ailleurs qu'en italien, on a l'habitude d'utiliser des termes archaïques latins pour montrer qu'on est érudits, ça doit être pour ça que ce genre de termes ne me choquent pas à l'oreille. Par exemple, j'ai entendu plusieurs fois à la télé le mot latin "pulcherrima" (très belle) inséré dans un discours en italien, à la place de "bellissima". Mais on s'éloigne du sujet.

vince (./120) :
3 programmer une télécommande infrarouge avec un led plus puissante que celle de la télécommande pour pouvoir jouer avec la TV depuis dehors

Mouais, la télécommande est aussi un point d'attaque, c'est vrai. C'est après tout aussi une connexion. Pour être vraiment sûr, il faudrait repasser aux touches sur l'appareil.

Cela dit, les attaques possibles sont limitées. Ça m'étonnerait que tu puisses exécuter du code arbitraire avec une télécommande. Quoique… On ne sait jamais.

4 radio jamming, une TV déconnectée fonctionne par la réception hertzienne... enjoy

Fondamentalement, KK a raison : si tu veux certaines garanties sur la sécurité, tu ne peux pas rester connecté à internet.
Après, ça implique de faire une croix sur certaines fonctionnalités qui peuvent être sympa

Kevin Kofler (./122) :
Ça m'étonnerait que tu puisses exécuter du code arbitraire avec une télécommande. Quoique… On ne sait jamais.

J'ai déjà réussi à faire planter un décodeur de télévision par câble, en appuyant plusieurs fois rapidement sur une touche de la télécommande. Et c'était reproductible à chaque fois. Je n'ai pas poussé jusqu'à chercher si c'était une faille exploitable, mais honnêtement, ça ne me surprendrait pas plus que ça

Zerosquare (./125) :

Kevin Kofler (./122) :
Ça m'étonnerait que tu puisses exécuter du code arbitraire avec une télécommande. Quoique… On ne sait jamais.

J'ai déjà réussi à faire planter un décodeur de télévision par câble, en appuyant plusieurs fois rapidement sur une touche de la télécommande. Et c'était reproductible à chaque fois. Je n'ai pas poussé jusqu'à chercher si c'était une faille exploitable, mais honnêtement, ça ne me surprendrait pas plus que ça

On y arrive bien avec une manette de NES et çà a moins de touches :

(d'après le titre c'est un TAS, rien ne dit que c'est possible avec une vraie manette physique)

(quelqu'un l'a fait avec une vraie manette, et beaucoup de patience, sur Super Mario World sur SNES : https://www.reddit.com/r/ReverseEngineering/comments/4cavn1/snes_code_injection_flappy_bird_in_super_mario/ )

Ouch

Zeph (./127) :
(d'après le titre c'est un TAS, rien ne dit que c'est possible avec une vraie manette physique)

Ce TAS a été exécuté sur vrai console:


Cf. http://tasvideos.org/ConsoleVerifiedMovies.html et http://tasvideos.org/ConsoleVerificationGuide.html

ok

Vrai console peut etre, a la main j'en doute

(C'était bien la peine que je mettes les liens )

attends mais skoi ce truc, une ROM modifiée? Qu'est ce que sudo fout la dedans ?

(arbitrary code execution)

(c'est une blague le sudo, hein ^^
C'est quelqu'un qui a trouvé une faille qui permet d'injecter du code via la manette, et il s'est amusé à faire une petite démo)

je viens de voir le reddit sur flappy bird. donc le sudo c'est la payload qui a été entrée par les mouvements du jeu avant, ok.

Les hacks sur la SNES sont impressionnants O_o

Zerosquare (./138) :
http://arstechnica.com/security/2016/05/easily-exploited-bug-exposes-huge-number-of-sites-to-code-execution-attacks/

https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588
Il y a un workaround facile à appliquer sur son serveur, en attendant la mise à jour.

Mais comment font-ils pour savoir où se placer dans le jeu et savoir éxactement quelles vont être les modifications ?

Ils ont désassemblé le jeu, voire fait du single-stepping dans un émulateur.

voila ils savent par coeur comment est foutue la rom et placent les bonnes valeurs au bon endroit en faisant certains mouvements. il suffit par exemple qu'un genre de "log d'actions" déborde en faisant trop de sauts, aller retour, etc. ca fait un premier bug qui en autorise d'autres en cascade.

Rassurant...

https://plus.google.com/+YonatanZunger/posts/ayXVWrFpQus
Diabolique.

moui

ouais, moui.