#year1154 (1/2) : Al-Idrin géographe arabe évoque de longs fils de pâte #ble enroulés comme des pelotes de laine #alimentation #agriculture et exportés dans des tonneaux le long de toutes les routes #commerce #economie de la Méditerranée depuis la ville de ...

-> pâtes sèchées en forme cylindrique et creuse (cf #macaronis) pour nomadisme = résister aux longs voyages dans le désert oriental/africain, où l’ #eau était rare -> héritage #spaghettis.

Suite : https://mastodon.social/@cobrate/115401330536340441

#histoire

#red_team #hacking #web_camera #furbo #ble

- В случае успеха меняем настройки, пытаемся отключить обновления и логи или поместить нужные артефакты для persistence.

Подробности (https://www.softwaresecured.com/post/hacking-furbo-a-hardware-research-project-part-5-exploiting-ble).

#red_team #hacking #web_camera #furbo #ble

Атака:

- Нахождение в радиусе действия BLE. Сканируем устройство в поисках ad пакетов и доступных GATT-сервисов.
- Отправляем ATT write на уязвимые writable-характеристики, которые не требуют pairing/auth в уязвимых прошивках, чтобы инициировать factory-reset или режим provisioning. Устройство может перейти в режим первичной настройки или открыть/вернуть через GATT служебные поля (DeviceToken, DeviceID, P2P-UUID).
- Читаем поля и сохраняем DeviceToken/UUID/ID, необходимые для аутентификации в P2P/облачных сервисах.
- Поднимаем контролируемую Wi-Fi AP и перехватываем незашифрованный обмен при первичной настройке (SSID/пароль, firehose-логи).
- Используя похищенные токены и перехваченные данные, инициируем процедуру переназначения устройства в облаке, если облачная логика/авторизация это допускает.
- С учетом P2P (TUTK) или облачной авторизации перенаправляем поток или блокируем доставку владельцу.