<![CDATA[Bezbedan Balkan - Hardware, Automotive i Industrijska bezbednost]]> https://bezbedanbalkan.net/ Fri, 06 Nov 2026 09:20:59 +0000 MyBB <![CDATA[Neki novi uređaj čuči na internoj mreži benzinske stanice?]]> https://bezbedanbalkan.net/thread-1075.html Tue, 19 Dec 2023 10:25:31 +0000 1van]]> https://bezbedanbalkan.net/thread-1075.html
Izvor: https://twitter.com/cuvicradnaskela/stat...3277644035

.jpeg Benzinska_Pumpa_IP_Konflikt.jpeg Size: 242.88 KB  Downloads: 666
]]>
Izvor: https://twitter.com/cuvicradnaskela/stat...3277644035

.jpeg Benzinska_Pumpa_IP_Konflikt.jpeg Size: 242.88 KB  Downloads: 666
]]> <![CDATA[Ranjivost (Asus) rutera]]> https://bezbedanbalkan.net/thread-814.html Wed, 06 Sep 2023 22:41:17 +0000 Petar]]> https://bezbedanbalkan.net/thread-814.html Potencijalna opasnost ne samo za vlasnike rutera kojima ruter moze biti hakovan a preko njega i ostali Wi-Fi i IoT uredjaji povezani na njega, je da zrtve mogu postati nesvesno deo botnet mreze koja siri viruse ili se koristi za DDoS napade na ciljeve na koje ih napadac navodi.
Ranjivosti su klasifikovane:
  1. CVE-2023-39238
  2. CVE-2023-39239
  3. CVE-2023-39240
https://www.bleepingcomputer.com/news/se...ion-flaws/
Afektovani modeli i preporucena azuriranja za iste:
  1. ASUS RT-AX55 firmware >= 3.0.0.4.386_51948
  2. RT-AX56U_V2 firmware >= 3.0.0.4.386_51948
  3. RT-AC86U firmware >= 3.0.0.4.386_51915
U pitanju jesu specificne verzije firmware-a ovih rutera, a u tekstu su navedene i preporuke koji update je potrebno instalirati.
Ove rutere je moguce kupiti i kod nas na trzistu, gde vec postoji gejmerska publika za iste.]]> Potencijalna opasnost ne samo za vlasnike rutera kojima ruter moze biti hakovan a preko njega i ostali Wi-Fi i IoT uredjaji povezani na njega, je da zrtve mogu postati nesvesno deo botnet mreze koja siri viruse ili se koristi za DDoS napade na ciljeve na koje ih napadac navodi.
Ranjivosti su klasifikovane:
  1. CVE-2023-39238
  2. CVE-2023-39239
  3. CVE-2023-39240
https://www.bleepingcomputer.com/news/se...ion-flaws/
Afektovani modeli i preporucena azuriranja za iste:
  1. ASUS RT-AX55 firmware >= 3.0.0.4.386_51948
  2. RT-AX56U_V2 firmware >= 3.0.0.4.386_51948
  3. RT-AC86U firmware >= 3.0.0.4.386_51915
U pitanju jesu specificne verzije firmware-a ovih rutera, a u tekstu su navedene i preporuke koji update je potrebno instalirati.
Ove rutere je moguce kupiti i kod nas na trzistu, gde vec postoji gejmerska publika za iste.]]> <![CDATA[IOT Protokoli (Uvod)]]> https://bezbedanbalkan.net/thread-633.html Wed, 19 Apr 2023 13:05:48 +0000 hightech]]> https://bezbedanbalkan.net/thread-633.html IOT Protokoli

Da bi jedan sistem pametne instalacije bio bezbedan, neophodno je poznavanje i zaštita mrežnih protokola koji čine takav sistem.

Skup umreženih fizičkih objekata sa ugrađenom elektronikom, softverom i raznim senzorima koji mere vrednosti iz okoline i prenose ih međusobno, kako bi se postigao inteligentan efekat, može se nazvati pametna instalacija ili IOT (eng: Internet of things).

MREŽNI PROTOKOLI

Itegracijom M2M (eng: Machine to machine) i bežičnih senzorskih mreža sa servisima koji korste TCP/IP protokol, omogućava se agregacija (U kibernetici i računarstvu pojam poznat kao pridruživanje, spajanje manjih sistema većima, razne unije, „više agregatno stanje“), vizuelizacija (okom pristupačno korsniku u vidu UI – korisničkog interfejsa izmeđuostalog…), analiza (sakupljanje parametara iz IOT mreže radi dalje obrade podataka) i tako dalje. Spektar mogućnosti gotovo da nema limita, osim silicijuma koji je dostigao (ili uskoro dostiže) svoj vrhunac (uzimajući u obzir klasičnu fiziku – nego to sada nije tema).

Kompleksnost protokola je direktno uslovljena odnosom softvera i hardvera u jednoj mreži pametnih instalacija.

Nabrojaću standardne protokole i malo pojasniti njihovu funkcionalnost.

Ethernet

Ethernet kao protokol je popularan način povezivanja različitih tipova računara u lokalnu mrežu standardnim kablom. Razvijen je od strane „Xerox“-a i nalazi se gotovo na svakom računaru. Definisan je IEEE 802.3 standardima na fizičkom sloju veze OSI (eng: Open Systems Interconnection) referentnog modela. Ethernet je širokopojasni upotrebni standardizovani model za LAN i WAN mreže. MAC interfejs od 48 bita ima jedinstven identifikacioni model za primaoca i pošiljaoca.

Wi-Fi

Wi-Fi (eng: Wireless fidelity) se često koristi u pametnim instalacijama za lokalne bežične mreže zasnovane na grupi IEEE 802.11 standarda koji uglavnom koristi frekvenciju od 2,4 do 2,4835 GHz, dok kod 802.11a se koristi opseg od 5,725 do 5,850 GHz.

Li-Fi

Li-Fi (eng: Light Fidelity) ili podaci putem svetla su na nivou avangarde još uvek iako ih u Indiji već proizvode i distribuiraju širom razvijenih zemalja. Optička bežična komunikacija (eng: Optical Wireless Communications – OWC) ili kako sam naveo Li-Fi je tehnologija koja koristi LED diode kao komunikatore. Poseduje prijemnik – Rx i predajnik – Tx. Takozvana vizuelna svetlosna komunikacija (eng: Visual Light Communication – VLC) nije vidljiva ljudskim okom pa je prenos podataka kroz svetlo gotovo nemoguće hakovati. Kao i Wi-Fi, Li-Fi je takođe bežična komunikacija i koristi slične protokole 802.11 standarda. Ali umesto radio frekventnih talasa (kao Wi-Fi), Li-Fi koristi ultraljubičastu i insfracrvenu svetlost kao i VLC tehnologiju za prenos podataka. Poseduje drajver (Tx) koj se kači na mrežno čvorište i stik (Rx – prijemnik) koj se konektuje na klijent računar. Ne ide kroz zidove jer je svetlo i ograničen je prostorno a i skup za komercijalnu upotrebu. 5G mreža će raditi u potpunosti (ili bar većinski u vazdušnom prostoru) na Li-Fi tehnologiji. Li-fi je dosta „zdrava“ tehnologija pa joj se može naći primena, na primer u bolnicama.

Bluetooth

Bluetooth tehnologija je zasnovana na radio talasima i karakteriše je mala potrošnja energije i jeftin hardver. Bluetooth mreže rade na takozvanom Scacetternet konceptu koji su stvoreni od više malih ćelija, piko mreže (eng: piconets) i uređaji rade u nekom od sledećih režima: master, slave, stand-by i hold.

IrDA

IrDA (eng: Infrared data association) je komunikacioni protokol namenjen point-to-point ili point-to-multipoint komunikaciji između električnih uređaja (računara, mobilnih telefona i ostalih perifernih komponenti) koristeći direktnu infra-crvenu komunikaciju kroz prostor ostvarenu pomoću LED (eng: Light emiting diodes) diode. Da ne nabrajam tabelarno sa performansama standarde, samo ću ih nabrojati: SIR, MIR, FIR, VFIR i UFIR (eng: Ultra Fast Infrared) brzine do 100Mbps koji je trenutno u razvoju. Jedna od upotreba ovog standarda je navođenje raketa, a jedan od primera je Vympel R-23/24 (NATO naziv: AA-7 Apex), sovjetska raketa vazduh-vazduh srednjeg dometa. Razvijena je tehnologijom po IrDA protokolu i poluaktivnim radarskim navođenjem posebno za avion MiG-23. U IoT (eng: Internet of Things) instalacijama koristi se najviše za upravljanje multimedijom.

WiMAX

WiMAX (eng: Worldwide Interoperability for Microwave Access) je širokopojasna bežična tehnologija definisana IEEE 802.16 standardom. WiMAX je sličan Wi-Fi standardu, ali radi na većim razdaljinama, većom brzinom protoka nosi više korisnika. Kod WiMAX-a postoji fiksni pristup, nomadski pristup, mobilni pristup i potpuna mobilnost (4 faze). Poznat je kao mikrotalasni pristup i radi na principu „tačka na više tačaka“.

ZigBee

ZigBee je protokol za bežičnu komunikaciju, koj radi po IEEE 802.15.4 standardu. U pametnim mrežama (IOT) i M2M komunikacije, koristi se da bi upravljao pametnim uređajima. ZigBee je bežični komunikacioni protokol namenjem ličnim mrežama s malom propustljivošću i malom potrošnjom energije. Ciljane primene ZigBee-a su aplikacije koje zahtevaju umrežavanje velikog broja uređaja, prenos male količine  podataka, malu potrošnju energije i visoku sigurnost prenosa. Koristi se u automatizaciji, satelitskoj komunikaciji, medicini i slično. Pošto ima tu moć da brzo i sigurno hendluje malu informaciju, uglavnom se koristi kao takozvani FFD (kordinator) ili FFD (usmerivač – ruter) ili kao FFD (terminator – poslednji u nizu) u čvorištima. Primer je komunikacija  između satelita i GSM kartice.

HIPERMAN

Hiperman (eng: High Performance Radio Metropolitan Area Network) je standard koji je kreirao Evropski telekomunikacioni institut za standarde (ETSI) u grupi za Mreže širokopojasnog radio pristupa (BRAN) da bi obezbedio mrežu bežične komunikacije u području 2 – 11 GHz širom Evrope i drugih zemalja koje koriste standard ETSI. HIPERMAN je evropska alternativa za WiMAX (ili IEEE 802.16 standard) i korejsku tehnologiju WiBro.

Kućni mrežni protokoli (protokoli kućne automatike)

KNX

KNX je mrežni protokol za pametne instalacije, zasnovan je na OSI referentnom modelu, koji funkcioniše na nekoliko komunikacionih medijuma: upredena parica, elektroenergetska mreža, radio-talasi, infracrveni talasi, Ethernet. Najčešće se realizuje pomoću upredenih parica. Koristi takozvanu BUS (bas) magistralu, topologiju zvezde, dok topologija prstena nije podržana.

LonWorks

LonWorks (eng: Local operating network) je mrežna platforma adresiranju koje je potrebno da bi se aplikativno kontrolisalo. Platformu je kreirala kompanija Echelon Corporation za mrežne uređaje koje koriste upredene parice, powerlines (PL), fiber optiku i radio talasnu frekvenciju (RF). Najčešće se koristi za automatizaciju svetla. LonWork se temelji na (P2P – Peer to peer) komunikaciji ravnopravnih uređaja.

Pored Lon Works ističe se i X10 međunarodni otvoreni standard za komunikaciju elektronskih uređaja u kućnoj automatizaciji.

Vlasnički komercijalni protokoli

Insteon

Insteon je dual-band (radi u dva frekventna opsega, nekada preko različitih medijuma) mrežna topologija koja obezbeđuje automatizaciju svetla, temperature, senzora pokreta i drugih električnih uređaja. Uređaji komuniciraju putem strujnih kanala elektroenergetske mreže(eng: Powerline, PL), radio-talasa (eng: Radio frequency, RF) ili kombinacijom jednog i drugog. Node tehnologija omogućavaju brzinu prenosa informacije. Što je više modula u instalaciji, sama instalacija je brža. Rf protokol omogućava komunikaciju gde redudantnost daje PL (eng: Powerline) protokol.

Pored Insteona tu su Leviton, Z-wawe, En-Ocean i drugi.

Protokoli mobilnih mreža

Protokole mobilnih mreža čine 3G mreže (Po specifikaciji IMT-2000), 4G mreže (LTE) i mreža koja je u zaletu po imenu 5G.

Protokoli transportnog sloja

TCP protokol

TCP (eng: Transmission Control Protocol) protokol obezbeđuje pouzdan transfer podataka u IP okruženju. Sekvencijalna identifikacija bajtova je u nizu bez strukture kod transfera u TCP protokolu. Bajtovi u segmentima dobijaju broj sekvence, aplikaciji se dodeli broj porta i to se prosleđuje IP protokolu. TCP vrši takoreći kontrolu transmisije (prenosa) podataka, ali jasnije rečeno, on reguliše transportni sloj mreže.

UDP protokol

UDP (eng: User Datagram Protocol) stvara nespojive pakete. On ne stvara veze i koristi se kada se podaci trebaju poslati brzo, baš kada je brzina bitna. On ne razmišlja o tome da li će paketi biti uništeni i nije mu bitan redosled. Obično se korsti za video konferencije, video telefonije (VoIP), servere za računarske igre, DNS kao i za još neke stvari. UDP za razliku od TCP-a, akcenat stavlja na efikasnot (brzinu) prenosa paketa uz minimalnu strukturu protokola. Zbog nedostatka provera, često se pogrešno navodi i kao Unreliable Datagram Protocol (Nepouzdan datagram protokol). UDP je za razliku od TCP-a, može se reći “puritanac” sa minimalnom opremom. To mu daje brzinu. Zahteva veoma mali broj podataka od servera i vrši sve osnovne radnje mreže, ali on jednostavno ništa ne garantuje.]]> IOT Protokoli

Da bi jedan sistem pametne instalacije bio bezbedan, neophodno je poznavanje i zaštita mrežnih protokola koji čine takav sistem.

Skup umreženih fizičkih objekata sa ugrađenom elektronikom, softverom i raznim senzorima koji mere vrednosti iz okoline i prenose ih međusobno, kako bi se postigao inteligentan efekat, može se nazvati pametna instalacija ili IOT (eng: Internet of things).

MREŽNI PROTOKOLI

Itegracijom M2M (eng: Machine to machine) i bežičnih senzorskih mreža sa servisima koji korste TCP/IP protokol, omogućava se agregacija (U kibernetici i računarstvu pojam poznat kao pridruživanje, spajanje manjih sistema većima, razne unije, „više agregatno stanje“), vizuelizacija (okom pristupačno korsniku u vidu UI – korisničkog interfejsa izmeđuostalog…), analiza (sakupljanje parametara iz IOT mreže radi dalje obrade podataka) i tako dalje. Spektar mogućnosti gotovo da nema limita, osim silicijuma koji je dostigao (ili uskoro dostiže) svoj vrhunac (uzimajući u obzir klasičnu fiziku – nego to sada nije tema).

Kompleksnost protokola je direktno uslovljena odnosom softvera i hardvera u jednoj mreži pametnih instalacija.

Nabrojaću standardne protokole i malo pojasniti njihovu funkcionalnost.

Ethernet

Ethernet kao protokol je popularan način povezivanja različitih tipova računara u lokalnu mrežu standardnim kablom. Razvijen je od strane „Xerox“-a i nalazi se gotovo na svakom računaru. Definisan je IEEE 802.3 standardima na fizičkom sloju veze OSI (eng: Open Systems Interconnection) referentnog modela. Ethernet je širokopojasni upotrebni standardizovani model za LAN i WAN mreže. MAC interfejs od 48 bita ima jedinstven identifikacioni model za primaoca i pošiljaoca.

Wi-Fi

Wi-Fi (eng: Wireless fidelity) se često koristi u pametnim instalacijama za lokalne bežične mreže zasnovane na grupi IEEE 802.11 standarda koji uglavnom koristi frekvenciju od 2,4 do 2,4835 GHz, dok kod 802.11a se koristi opseg od 5,725 do 5,850 GHz.

Li-Fi

Li-Fi (eng: Light Fidelity) ili podaci putem svetla su na nivou avangarde još uvek iako ih u Indiji već proizvode i distribuiraju širom razvijenih zemalja. Optička bežična komunikacija (eng: Optical Wireless Communications – OWC) ili kako sam naveo Li-Fi je tehnologija koja koristi LED diode kao komunikatore. Poseduje prijemnik – Rx i predajnik – Tx. Takozvana vizuelna svetlosna komunikacija (eng: Visual Light Communication – VLC) nije vidljiva ljudskim okom pa je prenos podataka kroz svetlo gotovo nemoguće hakovati. Kao i Wi-Fi, Li-Fi je takođe bežična komunikacija i koristi slične protokole 802.11 standarda. Ali umesto radio frekventnih talasa (kao Wi-Fi), Li-Fi koristi ultraljubičastu i insfracrvenu svetlost kao i VLC tehnologiju za prenos podataka. Poseduje drajver (Tx) koj se kači na mrežno čvorište i stik (Rx – prijemnik) koj se konektuje na klijent računar. Ne ide kroz zidove jer je svetlo i ograničen je prostorno a i skup za komercijalnu upotrebu. 5G mreža će raditi u potpunosti (ili bar većinski u vazdušnom prostoru) na Li-Fi tehnologiji. Li-fi je dosta „zdrava“ tehnologija pa joj se može naći primena, na primer u bolnicama.

Bluetooth

Bluetooth tehnologija je zasnovana na radio talasima i karakteriše je mala potrošnja energije i jeftin hardver. Bluetooth mreže rade na takozvanom Scacetternet konceptu koji su stvoreni od više malih ćelija, piko mreže (eng: piconets) i uređaji rade u nekom od sledećih režima: master, slave, stand-by i hold.

IrDA

IrDA (eng: Infrared data association) je komunikacioni protokol namenjen point-to-point ili point-to-multipoint komunikaciji između električnih uređaja (računara, mobilnih telefona i ostalih perifernih komponenti) koristeći direktnu infra-crvenu komunikaciju kroz prostor ostvarenu pomoću LED (eng: Light emiting diodes) diode. Da ne nabrajam tabelarno sa performansama standarde, samo ću ih nabrojati: SIR, MIR, FIR, VFIR i UFIR (eng: Ultra Fast Infrared) brzine do 100Mbps koji je trenutno u razvoju. Jedna od upotreba ovog standarda je navođenje raketa, a jedan od primera je Vympel R-23/24 (NATO naziv: AA-7 Apex), sovjetska raketa vazduh-vazduh srednjeg dometa. Razvijena je tehnologijom po IrDA protokolu i poluaktivnim radarskim navođenjem posebno za avion MiG-23. U IoT (eng: Internet of Things) instalacijama koristi se najviše za upravljanje multimedijom.

WiMAX

WiMAX (eng: Worldwide Interoperability for Microwave Access) je širokopojasna bežična tehnologija definisana IEEE 802.16 standardom. WiMAX je sličan Wi-Fi standardu, ali radi na većim razdaljinama, većom brzinom protoka nosi više korisnika. Kod WiMAX-a postoji fiksni pristup, nomadski pristup, mobilni pristup i potpuna mobilnost (4 faze). Poznat je kao mikrotalasni pristup i radi na principu „tačka na više tačaka“.

ZigBee

ZigBee je protokol za bežičnu komunikaciju, koj radi po IEEE 802.15.4 standardu. U pametnim mrežama (IOT) i M2M komunikacije, koristi se da bi upravljao pametnim uređajima. ZigBee je bežični komunikacioni protokol namenjem ličnim mrežama s malom propustljivošću i malom potrošnjom energije. Ciljane primene ZigBee-a su aplikacije koje zahtevaju umrežavanje velikog broja uređaja, prenos male količine  podataka, malu potrošnju energije i visoku sigurnost prenosa. Koristi se u automatizaciji, satelitskoj komunikaciji, medicini i slično. Pošto ima tu moć da brzo i sigurno hendluje malu informaciju, uglavnom se koristi kao takozvani FFD (kordinator) ili FFD (usmerivač – ruter) ili kao FFD (terminator – poslednji u nizu) u čvorištima. Primer je komunikacija  između satelita i GSM kartice.

HIPERMAN

Hiperman (eng: High Performance Radio Metropolitan Area Network) je standard koji je kreirao Evropski telekomunikacioni institut za standarde (ETSI) u grupi za Mreže širokopojasnog radio pristupa (BRAN) da bi obezbedio mrežu bežične komunikacije u području 2 – 11 GHz širom Evrope i drugih zemalja koje koriste standard ETSI. HIPERMAN je evropska alternativa za WiMAX (ili IEEE 802.16 standard) i korejsku tehnologiju WiBro.

Kućni mrežni protokoli (protokoli kućne automatike)

KNX

KNX je mrežni protokol za pametne instalacije, zasnovan je na OSI referentnom modelu, koji funkcioniše na nekoliko komunikacionih medijuma: upredena parica, elektroenergetska mreža, radio-talasi, infracrveni talasi, Ethernet. Najčešće se realizuje pomoću upredenih parica. Koristi takozvanu BUS (bas) magistralu, topologiju zvezde, dok topologija prstena nije podržana.

LonWorks

LonWorks (eng: Local operating network) je mrežna platforma adresiranju koje je potrebno da bi se aplikativno kontrolisalo. Platformu je kreirala kompanija Echelon Corporation za mrežne uređaje koje koriste upredene parice, powerlines (PL), fiber optiku i radio talasnu frekvenciju (RF). Najčešće se koristi za automatizaciju svetla. LonWork se temelji na (P2P – Peer to peer) komunikaciji ravnopravnih uređaja.

Pored Lon Works ističe se i X10 međunarodni otvoreni standard za komunikaciju elektronskih uređaja u kućnoj automatizaciji.

Vlasnički komercijalni protokoli

Insteon

Insteon je dual-band (radi u dva frekventna opsega, nekada preko različitih medijuma) mrežna topologija koja obezbeđuje automatizaciju svetla, temperature, senzora pokreta i drugih električnih uređaja. Uređaji komuniciraju putem strujnih kanala elektroenergetske mreže(eng: Powerline, PL), radio-talasa (eng: Radio frequency, RF) ili kombinacijom jednog i drugog. Node tehnologija omogućavaju brzinu prenosa informacije. Što je više modula u instalaciji, sama instalacija je brža. Rf protokol omogućava komunikaciju gde redudantnost daje PL (eng: Powerline) protokol.

Pored Insteona tu su Leviton, Z-wawe, En-Ocean i drugi.

Protokoli mobilnih mreža

Protokole mobilnih mreža čine 3G mreže (Po specifikaciji IMT-2000), 4G mreže (LTE) i mreža koja je u zaletu po imenu 5G.

Protokoli transportnog sloja

TCP protokol

TCP (eng: Transmission Control Protocol) protokol obezbeđuje pouzdan transfer podataka u IP okruženju. Sekvencijalna identifikacija bajtova je u nizu bez strukture kod transfera u TCP protokolu. Bajtovi u segmentima dobijaju broj sekvence, aplikaciji se dodeli broj porta i to se prosleđuje IP protokolu. TCP vrši takoreći kontrolu transmisije (prenosa) podataka, ali jasnije rečeno, on reguliše transportni sloj mreže.

UDP protokol

UDP (eng: User Datagram Protocol) stvara nespojive pakete. On ne stvara veze i koristi se kada se podaci trebaju poslati brzo, baš kada je brzina bitna. On ne razmišlja o tome da li će paketi biti uništeni i nije mu bitan redosled. Obično se korsti za video konferencije, video telefonije (VoIP), servere za računarske igre, DNS kao i za još neke stvari. UDP za razliku od TCP-a, akcenat stavlja na efikasnot (brzinu) prenosa paketa uz minimalnu strukturu protokola. Zbog nedostatka provera, često se pogrešno navodi i kao Unreliable Datagram Protocol (Nepouzdan datagram protokol). UDP je za razliku od TCP-a, može se reći “puritanac” sa minimalnom opremom. To mu daje brzinu. Zahteva veoma mali broj podataka od servera i vrši sve osnovne radnje mreže, ali on jednostavno ništa ne garantuje.]]> <![CDATA[Apdejt sistema za zabavu u autu pri velikim brzinama]]> https://bezbedanbalkan.net/thread-547.html Fri, 17 Mar 2023 15:38:33 +0000 1van]]> https://bezbedanbalkan.net/thread-547.html https://twitter.com/Spijunmedjvama/statu...8354333703, arhivirano: https://archive.ph/NMubU.

[Image: attachment.php?aid=752]

Moj komentar je bio:

Quote:Jeste da ovaj sistem nije povezan sa kritičnom infrastrukturom vozila, ali opet je nebezbedno. Šta da na primer se odjednom uključe zvučnici na max, sa nekim pištavim zvukom (usled greške u firmware)?

Šta vi mislite?
.png automotive_update_125kmh_1.png Size: 894.11 KB  Downloads: 519
]]> https://twitter.com/Spijunmedjvama/statu...8354333703, arhivirano: https://archive.ph/NMubU.

[Image: attachment.php?aid=752]

Moj komentar je bio:

Quote:Jeste da ovaj sistem nije povezan sa kritičnom infrastrukturom vozila, ali opet je nebezbedno. Šta da na primer se odjednom uključe zvučnici na max, sa nekim pištavim zvukom (usled greške u firmware)?

Šta vi mislite?
.png automotive_update_125kmh_1.png Size: 894.11 KB  Downloads: 519
]]> <![CDATA[Bezbednost punjača za električne automobile]]> https://bezbedanbalkan.net/thread-262.html Fri, 18 Nov 2022 12:50:57 +0000 1van]]> https://bezbedanbalkan.net/thread-262.html https://www.mdpi.com/1996-1073/15/11/3931

[Image: attachment.php?aid=255]
.png Bezbednost_EV_Punjaca.png Size: 389.78 KB  Downloads: 662
]]> https://www.mdpi.com/1996-1073/15/11/3931

[Image: attachment.php?aid=255]
.png Bezbednost_EV_Punjaca.png Size: 389.78 KB  Downloads: 662
]]> <![CDATA[Knjige na temu "Automotive Security"]]> https://bezbedanbalkan.net/thread-248.html Sat, 12 Nov 2022 22:00:45 +0000 1van]]> https://bezbedanbalkan.net/thread-248.html
[Image: attachment.php?aid=238]
.png The_Car_Hackers_Handbook.png Size: 965.7 KB  Downloads: 501
]]>
[Image: attachment.php?aid=238]
.png The_Car_Hackers_Handbook.png Size: 965.7 KB  Downloads: 501
]]> <![CDATA[Flipper Zero - kucno zvono hack]]> https://bezbedanbalkan.net/thread-83.html Fri, 23 Sep 2022 18:42:22 +0000 kernel_priest]]> https://bezbedanbalkan.net/thread-83.html
Flipper Zero is a portable multi-tool for pentesters and geeks in a toy-like body. It loves hacking digital stuff, such as radio protocols, access control systems, hardware and more. It's fully open-source and customizable, so you can extend it in whatever way you like.


]]>
Flipper Zero is a portable multi-tool for pentesters and geeks in a toy-like body. It loves hacking digital stuff, such as radio protocols, access control systems, hardware and more. It's fully open-source and customizable, so you can extend it in whatever way you like.


]]> <![CDATA[Command injections via USB upgrade process in STB]]> https://bezbedanbalkan.net/thread-78.html Fri, 23 Sep 2022 07:41:30 +0000 1van]]> https://bezbedanbalkan.net/thread-78.html  
Prikačio sam STB na demo uređaj za dijagnostiku IoT komponenti koji sam prethodno razvio za jednog klijenta, i našao sam jako zanimljiv način za eksploataciju.  

Otkrio sam da kada ubacite USB, sistem gleda da li postoji fajl "auto_upgrade.bin", i ako postoji pokreće automatsko ažuriranje. Ali ono što je još zanimljivije je da možete promeniti ime fajla u npr. "auto_upgrade.bin;help" i da izršite help komandu. Detaljnim analiziranjem izlaza preko UART interfejsa uspeo sam da pronađem način (sekvencu komandi) da izmenim boot rutinu i da se ulogujem kao root na uređaj.

Quote:2017-02-13 19:11:25 BOOTSPI
2017-02-13 19:11:25 BIST0_OK
2017-02-13 19:11:25 _OK!decomp
2017-02-13 19:11:25 _done
2017-02-13 19:11:25 done
2017-02-13 19:11:25
2017-02-13 19:11:25 Hello U-Boot
2017-02-13 19:11:25
2017-02-13 19:11:25 U-Boot 1.1.6 (Aug 22 2016 - 16:45:10)
2017-02-13 19:11:25
2017-02-13 19:11:25 Board: MSTAR KRITI (CPU Speed 576 MHz)
2017-02-13 19:11:25 DRAM:  64 X 0 MBytes
2017-02-13 19:11:25 U-Boot is running at DRAM 0x87610000
2017-02-13 19:11:26 Module: USB FAT FLASH SPI LOGO OSD ENV=SERIAL
2017-02-13 19:11:26 Flash is detected (0x0C02, 0xC8, 0x40, 0x16)
2017-02-13 19:11:26 In:    serial
2017-02-13 19:11:26 Out:  serial
2017-02-13 19:11:26 Err:  serial
...
2017-02-13 19:11:26 keypad_pressed is [0]
2017-02-13 19:11:26 ir_pressed is [0]
...
2017-02-13 19:11:26 << MStar >>#
...

Više detalja ima ovde: https://security-net.biz/set-top-box-com...grade.html i ovde: https://security-net.biz/files/CoolTerm-...-02-13.txt.

[Image: 55b3e846a2f3efc02bec059c1c37c218.jpg]]]>  
Prikačio sam STB na demo uređaj za dijagnostiku IoT komponenti koji sam prethodno razvio za jednog klijenta, i našao sam jako zanimljiv način za eksploataciju.  

Otkrio sam da kada ubacite USB, sistem gleda da li postoji fajl "auto_upgrade.bin", i ako postoji pokreće automatsko ažuriranje. Ali ono što je još zanimljivije je da možete promeniti ime fajla u npr. "auto_upgrade.bin;help" i da izršite help komandu. Detaljnim analiziranjem izlaza preko UART interfejsa uspeo sam da pronađem način (sekvencu komandi) da izmenim boot rutinu i da se ulogujem kao root na uređaj.

Quote:2017-02-13 19:11:25 BOOTSPI
2017-02-13 19:11:25 BIST0_OK
2017-02-13 19:11:25 _OK!decomp
2017-02-13 19:11:25 _done
2017-02-13 19:11:25 done
2017-02-13 19:11:25
2017-02-13 19:11:25 Hello U-Boot
2017-02-13 19:11:25
2017-02-13 19:11:25 U-Boot 1.1.6 (Aug 22 2016 - 16:45:10)
2017-02-13 19:11:25
2017-02-13 19:11:25 Board: MSTAR KRITI (CPU Speed 576 MHz)
2017-02-13 19:11:25 DRAM:  64 X 0 MBytes
2017-02-13 19:11:25 U-Boot is running at DRAM 0x87610000
2017-02-13 19:11:26 Module: USB FAT FLASH SPI LOGO OSD ENV=SERIAL
2017-02-13 19:11:26 Flash is detected (0x0C02, 0xC8, 0x40, 0x16)
2017-02-13 19:11:26 In:    serial
2017-02-13 19:11:26 Out:  serial
2017-02-13 19:11:26 Err:  serial
...
2017-02-13 19:11:26 keypad_pressed is [0]
2017-02-13 19:11:26 ir_pressed is [0]
...
2017-02-13 19:11:26 << MStar >>#
...

Više detalja ima ovde: https://security-net.biz/set-top-box-com...grade.html i ovde: https://security-net.biz/files/CoolTerm-...-02-13.txt.

[Image: 55b3e846a2f3efc02bec059c1c37c218.jpg]]]> <![CDATA[Printer "Security PIN" Hardware Bruteforce]]> https://bezbedanbalkan.net/thread-68.html Wed, 21 Sep 2022 19:30:15 +0000 1van]]> https://bezbedanbalkan.net/thread-68.html
Ideja je bila da zaobiđemo "Security PIN", ali na kraju smo ga pogodili simulirajući "klikove". Na tastaturu je povezan STM32Discovery (+ neki releji koje smo imali pri ruci) i dodatno još mali motorčić sa oprugom da klikće po ekranu Smile

[Image: b39ac900a6af38a1d2fd03185c0185a6.jpg]

[Image: 15afaf09ea0a6c8aee90307af7d7d030.jpg]]]>
Ideja je bila da zaobiđemo "Security PIN", ali na kraju smo ga pogodili simulirajući "klikove". Na tastaturu je povezan STM32Discovery (+ neki releji koje smo imali pri ruci) i dodatno još mali motorčić sa oprugom da klikće po ekranu Smile

[Image: b39ac900a6af38a1d2fd03185c0185a6.jpg]

[Image: 15afaf09ea0a6c8aee90307af7d7d030.jpg]]]>