प्लेन में बोर होने पर क्या करें - कुर्सी के पीछे गूगल क्रोम चलाएं
मुझे लगता है कि आप में से कई ने महंगी एयरलाइनों की कुर्सी के पीछे मीडिया सेंटर का इस्तेमाल किया, या कम से कम यह देखा कि यह कैसे काम करता है। वहां आप फिल्में, संगीत देख सकते हैं और यहां तक कि जॉयस्टिक पर आदिम खेल भी खेल सकते हैं।
लेकिन क्या होगा अगर यह उपकरण आपकी आंखों से कई घंटे पहले हो, और आप बहुत ऊब गए हों? बेशक, इंटरफ़ेस की कमजोरियों और कमियों की तलाश करें! उन्हें ढूंढें, और फिर तय करने के लिए उन्हें तकनीकी सहायता भेजें।मैंने वास्तव में क्या किया, लेकिन मैंने बग को ठीक करने से पहले इंटरफ़ेस को बायपास करने का एक तरीका प्रकाशित किया। यदि आप यह जानना चाहते हैं कि मैंने ऐसा क्यों किया, तो मीडिया केंद्र के इंटरफ़ेस के नीचे और तुर्की एयरलाइंस अपने खाली समय में क्या समर्थन करती है - कटौती के तहत पढ़ें।एम्बेडेड डिवाइस इंटरफेस के साथ समस्या क्या है?
दुर्भाग्य से, कई इंटरनेट ऑफ़ थिंग्स उपकरणों में मामूली खामियां हैं जो उन्हें "मानक" इंटरफ़ेस को बायपास करने और ऑपरेटिंग सिस्टम के अंदर लाने की अनुमति देती हैं। मैं अक्सर अपनी खुशी के लिए ऐसे कीड़े खोजने का शौकीन हूं, लेकिन उपकरणों और जनता के लिए नहीं। आप सीखते हैं कि किसी और को कैसे हैक करना है - आप समझेंगे कि अपने सॉफ़्टवेयर की सुरक्षा कैसे करें।कई इंटरफ़ेस डेवलपर्स सुरक्षा पर पर्याप्त ध्यान नहीं देते हैं, जो उपयोगकर्ताओं को नुकसान पहुंचा सकते हैं। लेकिन यह बहुत गंभीर है, एक हमलावर व्यक्तिगत डेटा चोरी करने के लिए फ़िशिंग के साधनों का उपयोग कर सकता है। भोले-भाले उपयोगकर्ता अपने पासवर्ड और क्रेडिट कार्ड की जानकारी एक ऐसे उपकरण में दर्ज कर सकते हैं जो पहली नज़र में उन्हें नुकसान न पहुंचा सके।उड़ान के लंबे घंटे
यह तुर्की एयरलाइंस के साथ मेरी पहली उड़ान नहीं थी, और मैंने पहले ही इस कंपनी के कई विमानों के मीडिया केंद्रों को देखा है। आप टचस्क्रीन जेस्चर के संचालन की जांच करके एंड्रॉइड से विंडोज सीई डिवाइस को अलग कर सकते हैं; विंडोज सीई पर कोई मल्टी-टच सपोर्ट नहीं है। विंडोज सीई में, टचस्क्रीन हमेशा प्रतिरोधक होता है, और एंड्रॉइड पर, लगभग सभी कैपेसिटिव वाले होते हैं।
इस बार मुझे Android पर एक मीडिया सेंटर मिला। इंटरफेस आंख से समान हैं, लेकिन अंतर स्पर्श के लिए तुरंत ध्यान देने योग्य हैं। जबकि कोई भी कर्मचारी मेरी दिशा में नहीं दिख रहा था, मैंने संभावित कमियों का अध्ययन करना शुरू कर दिया। कुछ उपकरणों को सिर्फ एक उंगली से ही मातहत किया जा सकता है, लेकिन ऐसा नहीं है।सीटों में अंतर्निहित हेडफोन जैक, एक जॉयस्टिक, साथ ही ईथरनेट और यूएसबी पोर्ट हैं। बोर्ड पर विंडोज सीई उपकरणों पर, इसे अक्षम कर दिया गया था। मैंने यहाँ USB फ्लैश ड्राइव को जोड़ने का प्रयास करने का निर्णय लिया।संदेश "USB डिवाइस का पता चला" प्रकट होता है।
मैंने USB ड्राइव से प्लेबैक अनुभाग पाया, तीन अनुभाग हैं, JPG, MP3, PDF।
फिर मैंने एक USB फ्लैश ड्राइव में एक मनमाना PDF फ़ाइल को सहेजा और उसे मीडिया सेंटर में वापस कनेक्ट कर दिया। नतीजतन, वह सूची में दिखाई दिया और सफलतापूर्वक खोला गया।
नीचे मानक Android बटन आए। जब आप होम बटन पर क्लिक करते हैं, तो प्रोग्राम इंटरसेप्ट करता है और मीडिया सेंटर में लौटता है। तो ये बटन बेकार हैं।आगे जाने के लिए, मैंने अपनी उंगली से पाठ का एक टुकड़ा चुना और ऊपरी दाएं कोने में एक मेनू दिखाई दिया।
शेयर मेनू के माध्यम से, मुझे मेल और मैसेजेस का एक्सेस मिला, जहां यह फाइल सिस्टम को देखने के लिए निकला।
अंदर एक 64 जीबी फ्लैश ड्राइव था, सबसे अधिक संभावना माइक्रोएसडी। इसके अलावा, उसी मेनू के माध्यम से, वेब खोज बटन के माध्यम से, Google Chrome लॉन्च किया गया था।
लेकिन इंटरनेट वहां नहीं था। शायद अन्य उड़ानों पर यह होगा।
फिर मैंने / etc / मेजबान फ़ाइल खोलने की कोशिश की, जो सफलतापूर्वक निकली।
मेरे आश्चर्य के लिए, यह पता चला कि वे या तो डीएचसीपी सर्वर या डीएनएस का उपयोग नहीं करते हैं, विमान के अंदर सभी डिवाइस, स्ट्रीमिंग सर्वर सहित, होस्ट कॉन्फ़िगरेशन फ़ाइल में पंजीकृत हैं।फिर मैंने फ़ाइलों को कॉपी करने में कामयाब रहा, जिसमें फ़ाइल / आदि के परिवर्तन भी शामिल हैं, अपने स्वयं के साथ होस्ट किया, जिसके बाद मैंने इसे वापस कर दिया। इससे मीडिया सर्वर ट्रैफ़िक को किसी भी IP पते पर पुनर्निर्देशित करना संभव हो जाता है और मीडिया केंद्र के वेब तत्वों को स्वयं से बदल भी सकता है। मैंने फ़ाइल को बदलने का तरीका प्रकाशित नहीं किया।यह पता चला है कि आप सभी मीडिया केंद्रों पर जा सकते हैं और उन्हें फ़िशिंग से भर सकते हैंपृष्ठ, या एक विज्ञापन बैनर जकड़ना जो केवल तकनीकी विभाग द्वारा हटाया जा सकता है। यह स्पष्ट रूप से यात्रियों की सुरक्षा के लिए खतरा है और मैंने तुर्की एयरलाइंस का समर्थन करने वालों को सब कुछ भेजने का फैसला किया।तुर्की एयरलाइंस से संपर्क करना
विमान पर, मैंने तैयार किया और तुर्की एयरलाइंस के समर्थन में भेजने के लिए पूरी प्रक्रिया का एक वीडियो शूट किया। इसमें कमजोरियों को खत्म करने के लिए केवल समर्थन की जरूरत होती है।दुर्भाग्य से यह अंधेरा था, इसलिए मैं इस लेख में वीडियो और चित्रों की गुणवत्ता के लिए माफी मांगता हूं।मैंने इस वीडियो को एक महीने पहले YouTube पर अपलोड किया था, निजी स्थिति बदलने के बाद, दिनांक को रीसेट कर दिया गया था। लिंक निजी था। मेरे और समर्थन सेवा के अलावा कोई भी वीडियो नहीं देख सकता था। मैंने तुर्की एयरलाइंस को समर्थन कहा और पहली बार नहीं, लेकिन मैं यह समझाने में कामयाब रहा कि मैं उनकी मदद करने की कोशिश कर रहा हूं। उन्होंने समझाया कि अपील लिखने के लिए उनकी वेबसाइट पर वास्तव में कहां है।वीडियो लिंक के साथ आवेदन भेजने के बाद, मुझे रोबोट से एक पत्र मिला कि वे मुझे 7 दिनों के भीतर जवाब देंगे। वीडियो भेजने के बाद, मैंने समय-समय पर यह देखने के लिए काउंटर की जाँच की कि क्या इसका समर्थन देख रहा है, संख्या नहीं बदली।समर्थन से प्रतिक्रिया का इंतजार है
2 सप्ताह बीत गए, जवाब कभी नहीं मिला और मैंने उन्हें ट्विटर @TK_HelpDesk पर लिखने का फैसला किया। मुझे तुरंत एक प्रतिक्रिया मिली, उन्होंने कहा कि वे मेरे अनुरोध की जांच करेंगे और तेजी से जवाब देंगे।एक महीना बीत चुका है, कोई जवाब नहीं है, मैं YouTube पर जाता हूं और 175 विचार और 4 नापसंद हैं।YouTube एनालिटिक्स का कहना है कि लिंक विभिन्न देशों से गया था। तुर्की एयरलाइंस के तकनीकी समर्थन से किसी ने सार्वजनिक पहुंच के लिंक को लीक कर दिया। सबसे पहले, यह उनके हिस्से पर पेशेवर नहीं है, और दूसरी बात, यह स्पष्ट हो गया कि दर्शकों में से किसी व्यक्ति को हैक के बारे में अपने वीडियो को कॉपी या रिकॉर्ड करने की संभावना है। इसलिए वीडियो को निजी रखने का कोई मतलब नहीं है और मैंने इसे प्रकाशित करने का फैसला किया है।मैंने वीडियो को सार्वजनिक पहुंच के लिए खोल दिया, और उसके बाद उन्होंने ट्विटर पर @TK_HelpDesk के माध्यम से hp से समर्थन लिखा और यहाँ भी। वे कहते हैं "हमने आपको 9 तारीख को जवाब दिया", मैंने खोजा, पाया, वास्तव में एक पत्र है। लेकिन उनका पाठ मेरे अनुरोध के जवाब में बिल्कुल भी नहीं है, लेकिन "हम तीव्रता के कारण समय पर आपकी प्रतिक्रिया का जवाब देने में असमर्थ होने के लिए हमारे खेद को बताना चाहेंगे", जहां वे माफी मांगते हैं कि वे लोड के कारण समय पर जवाब नहीं दे पाएंगे, और बाद में जवाब देंगे। । मेरे टिकट का जवाब अभी तक नहीं मिला है।अंतभाषण
मेरी सलाह है, यदि आप टर्मिनल, या टचस्क्रीन वाले किसी भी उपकरण के लिए एक इंटरफ़ेस विकसित कर रहे हैं, तो अपने ओएस के साथ अपने कार्यक्रम को एकीकृत करने पर अधिक ध्यान दें।मुझे उम्मीद है कि मेरा लेख किसी को अपने उपकरणों को थोड़ा और विश्वसनीय बनाने में मदद करता है।मेरे अनुभव में, विंडोज एक्सपी और विंडोज सीई पर आधारित उपकरणों पर "यूआई के आसपास प्राप्त करना" सबसे मुश्किल काम था। Source: https://habr.com/ru/post/hi401713/
All Articles