DEFCON सम्मेलन 22. जीटीवीहैकर ग्रुप। सब कुछ हैक करें: 45 मिनट में 20 डिवाइस। भाग 1

अमीर एत्मेदी: मैं सभी का स्वागत करता हूं और जीटीवीहैकर की प्रस्तुति का स्वागत करता हूं "45 मिनट में सब कुछ हैक करें: 20 डिवाइस"। हम 2010 से मूल Google टीवी उत्पादों के निर्माता हैं, साथ ही Chromecast, Roku और Nest जैसे उत्पाद भी हैं, और हम सभी Google टीवी उपकरणों के लिए कारनामे भी जारी करते हैं।



तो हम कौन हैं? मैं Accuvant Labs में एक शोध वैज्ञानिक हूं, जिसे GTVHacker द्वारा बनाया गया है, CJ एक टीम लीडर और सुरक्षा शोधकर्ता है, और कभी-कभी एक प्रौद्योगिकी डेवलपर के रूप में भी काम करता है। हंस नीलसन, मैटासानो के लिए एक वरिष्ठ सुरक्षा सलाहकार है, जबकि माइक बेकर फर्मवेयर विकसित करता है और ओपनडब्ल्यूआरटी का सह-संस्थापक है।

हमारे समूह में 8 सदस्य हैं, जिनमें गाइनोफेगे शामिल हैं, अभी वह डेफकॉन CTF, जे फ्रीमैन, Cydia के निर्माता, छात्र Coa Hoang और टॉम ड्वेनर, एपीके के सबसे बड़े विशेषज्ञ और जावा से जुड़ी हर चीज में लगे हुए हैं।

तो, हमने उपकरणों में हैक करने का फैसला क्यों किया, सॉफ्टवेयर क्यों नहीं जो हम भी पसंद नहीं करते? आप जानते हैं, जब कोई उपकरण अप्रचलित हो जाता है, तो जीवन के अंत तक पहुंच जाता है, इसे बस लैंडफिल में फेंक दिया जाता है। वास्तव में, पुराने डिवाइस मार रहे हैं, और ऐसा करने में कोई फायदा नहीं है, जैसा कि लॉजिटेक रिव्यू के साथ हुआ था।

हम त्याग किए गए उपकरणों को नया जीवन देते हैं, और हम हमेशा उत्पाद को बेहतर बनाने के लिए भी प्रयास करते हैं, इसे अधिक सुविधाएँ देते हैं, और यदि हम ऐसा कर सकते हैं, तो हम इसे करते हैं। हम तकनीकी चुनौतियों का जवाब देना पसंद करते हैं, आप जानते हैं, यह पहेली की तरह है जिसे आप हल करना पसंद करते हैं।

बेशक, अध्ययन एक अद्भुत प्रक्रिया है, लेकिन इस प्रस्तुति का सार शब्दों में व्यक्त किया जा सकता है:

"आपके पास एक जड़ है!"



अनिवार्य रूप से, "45 मिनट में 20 उपकरणों को हैक करना", अर्थात्, प्रस्तुति के दौरान, हमें प्रत्येक डिवाइस के बारे में विस्तार से खर्च करने में ज्यादा समय नहीं लगता है। इसलिए, मैं आपको उन उपकरणों का प्रदर्शन दिखाऊंगा जो प्रस्तुति के ठीक बाद हमारे विकी में जाएंगे। हम आपको तकनीकी विवरण, उपकरण आरेख, सब कुछ जो हम कर सकते हैं, से परिचित कराएंगे, क्योंकि इसे पढ़ना काफी कठिन है। स्लाइड के नीचे आपको एक लिंक दिखाई देता है, आप इस प्रदर्शन के दौरान दिखाई गई सभी चीजों तक पहुंच प्राप्त करने के लिए प्रस्तुति के बाद इसका उपयोग कर सकते हैं। और अब मैं अपने सहयोगी को फर्श देता हूं जो आपको "हमलों की संभावना" के बारे में बताएगा।

हंस नीलसन: इस तरह के उपकरणों पर हमला करने के लिए अनंत तरीके हैं। आज, इन 20 उपकरणों के उदाहरण का उपयोग करते हुए, हम हैकिंग के 3 मुख्य तरीकों पर विचार करेंगे।

पहला उपकरणों में स्थित डीबग पोर्ट का उपयोग है। दूसरी विधि - हम सीरियल पोर्ट या ईएमएमसी मेमोरी कार्ड का उपयोग कर सकते हैं, यह डिवाइस से कनेक्ट करने और स्टोरेज को संशोधित करने के लिए एसडी कार्ड का एक पुराना संस्करण है। तीसरी विधि ओएस के लिए सीधी पहुंच प्राप्त करना है, जो आपको कमांड लाइन के माध्यम से आदेशों की एक पूरी गुच्छा को लागू करने की अनुमति देता है ताकि सबसे आम उपभोक्ता इलेक्ट्रॉनिक्स त्रुटियों का कारण बन सके।

तो, चलो UART के बारे में बात करते हैं - एक सार्वभौमिक अतुल्यकालिक ट्रांसीवर। इसका उपयोग डेवलपर्स द्वारा उपकरणों को डिबग करने के लिए किया जाता है और अब कोई कार्यात्मक भार वहन नहीं करता है। यह एक बहुत ही सरल इंटरफ़ेस है - एक तार ट्रांसमिशन के लिए, दूसरा रिसेप्शन के लिए, और तीसरा ग्राउंड के रूप में कार्य करता है।



वे मुझसे पूछते हैं कि मैं कितने साल का हूं - मैं जवाब देता हूं, मैं 27 साल का हूं, आपके सवाल के लिए धन्यवाद! तो, यहां एक बहुत ही सरल डेटा एक्सचेंज प्रोटोकॉल का उपयोग किया जाता है, और पोर्ट स्वयं विभिन्न स्तरों के वोल्टेज के साथ काम करता है, उदाहरण के लिए 1.8V, 3.3V या 5V और एक कंप्यूटर में यूएसबी पोर्ट के समान एक सीरियल पोर्ट है।

तो आपके पास कई मुफ्त एडेप्टर हैं जो आपको अपने स्वयं के उपकरणों के साथ खेलने की अनुमति देते हैं, और मुझे आशा है कि आपको उनसे उतना ही लाभ होगा जितना हमें मिल सकता है। तो आप UART का उपयोग कैसे कर सकते हैं?

एक विशिष्ट डिवाइस पर विचार करें - एमएफपी एप्सन आर्टिसन 700/800, यह एक प्रिंटर, स्कैनर और कॉपियर दोनों है, जिसका उपयोग नेटवर्क प्रिंटर के रूप में किया जा सकता है। यह लिनक्स 2.6.21 - arm1 द्वारा नियंत्रित किया जाता है। इसके साथ क्या किया जा सकता है? यदि आप मामले को खोलते हैं, तो आप मुद्रित सर्किट बोर्ड देख सकते हैं, जिस पर 4 संपर्क स्थित हैं: रिसेप्शन, ट्रांसमिशन, ग्राउंडिंग, पावर। यह एक क्लासिक UART कनेक्शन विकल्प है।



यहां हमारे डिबग पोर्ट को जोड़ने के बाद, हमने प्रिंटर सेटिंग्स का एक कंसोल मेनू देखा।



हम प्रिंटर को पुनरारंभ कर सकते हैं, सेटिंग्स को रीसेट कर सकते हैं, एक मनमाना शेल कमांड निष्पादित कर सकते हैं, किसी भी कमांड को निष्पादित कर सकते हैं, जिसकी हमें सामान्य रूप से आवश्यकता होती है, हमारे प्रिंटर के साथ खेलने में मज़ा आता है।

दूसरा उपकरण इंटरनेट नियंत्रण के साथ एक बेल्किन वीमो स्मार्ट सॉकेट है। यह आपको इंटरनेट के माध्यम से अपने कॉफी निर्माता और अन्य घरेलू उपकरणों को चालू करने के लिए मोबाइल फोन का उपयोग करने की अनुमति देता है और व्यापक रूप से विभिन्न लोगों द्वारा उपयोग किया जाता है।



यह एक छोटा उपकरण है, इसलिए मुद्रित सर्किट बोर्ड पर अंकन पढ़ना काफी कठिन है। लेकिन हमने रिसीवर और ट्रांसमीटर के संपर्क पाए और UART को उनसे जोड़ा। उसके बाद, इंटरनेट ने बताया कि डिवाइस को पैच किया गया था, लेकिन यह सच नहीं था। यह पता चला कि हमारे पास कमांड दर्ज करने के लिए केवल 2 सेकंड थे, जिसके बाद डिवाइस स्वचालित रूप से रिबूट हो गया।



सही समय पर, हम रीबूट स्क्रिप्ट को "मार" दिया, जिसके बाद हम इस स्मार्ट सॉकेट के साथ जो चाहें कर सकते थे।

तीसरा डिवाइस ग्रीनवेट रियलिटी स्मार्ट लैंप, फिलिप्स ह्यू का एक प्रतियोगी था, जो ज़िगबी टॉप-स्तरीय नेटवर्क प्रोटोकॉल का उपयोग करता है, इसके बारे में बहुत कुछ कहा गया है। मजेदार है कि यह एक पावरपीसी माइक्रोप्रोसेसर का उपयोग करता है। स्टार्टअप के दौरान, यह लैंप एक एसएसएच सर्वर प्रदान करता है, जिसमें से हमारे पास पासवर्ड नहीं था।



जब हमने मामला खोला, तो हमने UART के लिए संपर्क भी पाया। यह उपकरण एक सार्वभौमिक ओपन-बूट यू-बूट बूटलोडर से लैस था जो लिनक्स को लोड और चलाता है। इस बूटलोडर का उपयोग करके, आप कुछ भी कर सकते हैं - डिवाइस को रिफ़्लेश करें, कर्नेल की कमांड लाइन को बदलें। आप कई प्रकार के विकल्पों के साथ लिनक्स बूटिंग कर सकते हैं, उदाहरण के लिए, आपको डिवाइस मेमोरी की मात्रा का पता लगाने की अनुमति देता है। हम बूटलोडर कमांड लाइन को बदलकर रूट अधिकार प्राप्त करने में कामयाब रहे। ऐसा करने के लिए, हमने UART से कनेक्ट किया, बिन / श मॉड्यूल को कर्नेल कमांड लाइन में डाला, और इसलिए बूटलोडर शेल में चला गया।



भविष्य में डिवाइस को सुरक्षित रूप से उपयोग करने के लिए, हमने रूट अधिकारों तक पहुंचने के लिए थिंकग्रीन पासवर्ड को क्रैक किया।

चौथा डिवाइस फ़ाइल ट्रांसपोर्टर है, जो नेटवर्क पर डेटा स्थानांतरित करने की क्षमता के साथ एक फ्लैश ड्राइव है। यह एक प्रकार का पोर्टेबल "क्लाउड" है जो फ़ाइलों को संग्रहीत करने के लिए 1 टीबी की क्षमता के साथ क्लासिक प्रारूप HDD की एक बड़ी हार्ड डिस्क का उपयोग करता है। आप इसे अपने घरेलू नेटवर्क से कनेक्ट कर सकते हैं और विभिन्न घरेलू उपकरणों पर फ़ाइलों तक पहुंच सकते हैं।



यह "फाइल ट्रांसफर" हाल ही में बाजार में दिखाई दिया और यह काफी मानक प्रकार का उपकरण है जो लिनक्स पर चल रहा है। यह एक बल्कि मज़ेदार बात है, और इससे मामले को हटा देने पर, हमने आसानी से UART को जोड़ने के लिए एक एडेप्टर ढूंढ लिया।



U- बूट बूटलोडर का उपयोग यहां भी किया गया था, ताकि पिछले मामले में, हम कर्नेल कमांड लाइन का उपयोग करके रूट-अधिकार प्राप्त कर सकें। इससे हमें रूट पासवर्ड बदलने और डिवाइस तक पहुंच प्राप्त करने का अवसर मिला।



पांचवा उपकरण विज़ियो कोस्टार एलटी नेटवर्क मीडिया प्लेयर ISV-B11 था। यह कोस्टार चैनल तक पहुंच प्रदान करता है, जो Google टीवी नेटवर्क का हिस्सा हुआ करता था। यह मीडिया प्लेयर एचडीएमआई आउटपुट के माध्यम से इंटरनेट या केबल के माध्यम से अन्य उपकरणों से जुड़ता है।



यह मज़ेदार दिख सकता है कि Google TV अब मौजूद नहीं है, लेकिन अभी भी हमारा समूह है जिसे GTVHacker कहा जाता है। तो, मुद्रित सर्किट बोर्ड के ऊपरी बाएं कोने में, सफेद अक्षरों ने UART को एक पंक्ति में 4 पिन से जोड़ने के लिए क्लासिक कनेक्टर का संकेत दिया। यहाँ हमें कर्नेल के साथ संचार करने में कुछ कठिनाइयाँ थीं, क्योंकि "USB फ्लैश ड्राइव" में प्लग करने के बाद, हमें "फ्लैश ड्राइव पर असंगत फ़ाइल सिस्टम" संदेश मिला। हमने इसे FAT32 में सुधार दिया, जिसके बाद एक संदेश आया: "मुझे fssys नहीं मिल रहा है"। यह संदिग्ध लग रहा था, इसलिए हमने कुछ शोध किया।

नतीजतन, यह निष्कर्ष निकाला गया कि बूट के दौरान, आपको USB फ्लैश ड्राइव पर दोनों फाइलें रखने की आवश्यकता है - fs.sys और safe-kernel.img1। पहली फ़ाइल एक यू-बूट स्क्रिप्ट छवि डाउनलोडर है जिसमें मनमाने ढंग से यू-बूट कमांड शामिल हैं जिन्हें बूट समय पर निष्पादित किया जाता है। हमने पिछले डिवाइस को हैक करते समय उसी तकनीक का उपयोग किया था। कर्नेल कमांड लाइन के संशोधन ने हमें कर्नेल में हैक करने और रूट विशेषाधिकार प्राप्त करने का अवसर दिया। पूरी तरह से नए कर्नेल को डाउनलोड करने के लिए, आप फ्लैश ड्राइव पर स्थित इन दो फाइलों के संयोजन का उपयोग कर सकते हैं जो बस यूएआरटी से जुड़ते हैं।

स्टेपलस कनेक्ट, द लिंक्सिस ज़ोनॉफ़ मॉडल, छठा उपकरण था जिसे हमने हैक किया था। यह एक और छोटा होम ऑटोमेशन सेंटर है, एक हब जो विभिन्न ब्रांडों और प्रकारों के घरेलू उपकरणों को एक साथ संचार करता है। यह एक वाई-फाई मॉड्यूल और हार्ड डिस्क को जोड़ने के लिए एक यूएसबी पोर्ट से लैस है और क्लाउड तकनीक के उपयोग पर आधारित है।
सर्किट बोर्ड पर, हमें संपर्क सॉकेट के साथ एक ब्लॉक मिला। हमने 29/30 NAND मेमोरी के पिनों को छोटा कर दिया, जिसके कारण U-बूट वातावरण लोड करते समय एक त्रुटि हुई और डिवाइस रिबूट हो गया। डिफ़ॉल्ट टाइमआउट सेट करते हुए, हमने setenv bootargs कमांड "कंसोल = ttyS0,115200 init = / bin / sh [...]" चलाया, हमने रूट कंसोल में बूट किया। लाइन # ड्रॉपबियर - डी 222 को जोड़कर, हम यू-बूट को संशोधित, सहेजने और संपादित करने में सक्षम थे। रूट तक पहुंचने के लिए, oemroot SSH पासवर्ड का उपयोग किया गया था, जिसे हम अपेक्षाकृत आसानी से क्रैक करने में कामयाब रहे। और अब मैं आपको CJ से मिलवाना चाहता हूं।



सीजे जेरेज: मैं आपके साथ ईएमएमसी प्रारूप में गैर-वाष्पशील मेमोरी कार्ड - एंबेडेड मल्टीमीडिया कार्ड के बारे में बात करना चाहता हूं। वे एक मानक एसडी मेमोरी कार्ड चिप पर आधारित हैं। यह एक बहुत अच्छी चीज है जिसमें एक फ्लैश मॉड्यूल और एक फ्लैश नियंत्रक शामिल है। इस मामले में, आपको किसी अतिरिक्त जादू बिट्स के बारे में चिंता करने की आवश्यकता नहीं है।



एक नियमित मेमोरी कार्ड में अतिरिक्त बिट्स होते हैं जो त्रुटियों को संभालते हैं और त्रुटि सुधार कोड होते हैं; यह फ़ंक्शन डेवलपर्स के लिए है। ईएमएमसी मेमोरी कार्ड एक नियमित फाइल सिस्टम का उपयोग करता है, और इसकी पहुंच सस्ते मल्टीमीडिया कार्ड रीडर के माध्यम से होती है, जो नियमित रूप से एसडी कार्ड और ईएमएमसी दोनों को समान रूप से पढ़ता है। चूंकि यह कार्ड संरचनात्मक रूप से सतह पर चढ़कर BGA चिप है, इसलिए इसके निष्कर्ष पैड की पीठ पर जमा किए गए सोल्डर बॉल्स हैं। इस तरह के कार्ड के साथ काम करने के लिए, आपको इन संपर्कों की पहचान करने की आवश्यकता है, अर्थात, डिबगर को जोड़ने के लिए हमें कुछ गेंदों की आवश्यकता है।

आवश्यक संपर्कों को खोजने के लिए, हमने पहले बोर्ड के डिजाइन की जांच की, सभी प्रकार के स्टिकर, प्रतिरोधों के तहत लेबल, मुद्रित सब्सट्रेट का पता लगाने और बोर्ड के दूसरी तरफ संपर्कों का पता लगाया। तब हमने अंतर्ज्ञान और तार्किक विश्लेषण का लाभ उठाया और उसके बाद हमने सिर्फ चिप निकाली और सुनिश्चित किया कि यह काम नहीं कर रहा है। हम इस कार्ड को MMC रीडर से कनेक्ट करने और सेटिंग्स रीसेट करने में सक्षम थे।

अब हमारे 7 वें डिवाइस के बारे में बात करते हैं, यह एक रिमोट कंट्रोल के साथ अमेज़न फायर टीवी सेट-टॉप बॉक्स है।



यह 4-कोर 1.7 गीगाहर्ट्ज स्नैपड्रैगन 600 प्रोसेसर और 8 जीबी ईएमएमसी मेमोरी ड्राइव से लैस है, और एंड्रॉइड 4.2.2 के संशोधित संस्करण द्वारा नियंत्रित किया जाता है जिसे फायर ओएस 3.0 कहा जाता है।

मामले को खोलने के बाद, हमने ईएमएमसी पिनआउट की तलाश शुरू कर दी, और खोज के दौरान हमने एक डिवाइस को बर्बाद कर दिया, क्योंकि हमने ईएमएमसी चिप को बाहर निकालने के दौरान एक संपर्क को तोड़ दिया, इसलिए हमें सेट-टॉप बॉक्स की दूसरी प्रति पर काम करना पड़ा।



स्लाइड पर बाईं ओर ईएमएमसी संपर्कों का स्थान दिखाता है, दाईं ओर - UART के संपर्कों पर 1.8V।

इस सेट-टॉप बॉक्स को सफलतापूर्वक क्रैक करने के बाद, हमने डिवाइस नंबर 8 - एडवर्ड्स एंड्रॉइड टीवी, स्मार्ट टीवी पर चलने वाला एंड्रॉइड लिया, यह एक प्रकार का Google टीवी है, जिसे रीब्रांड किया गया था। यह नवीनतम प्रोसेसर में से एक का उपयोग करता है, 4-कोर Marvell MV88DE3108। पिछले साल डेफकॉन सम्मेलन में, हमने दिखाया कि कैसे उनके फर्मवेयर में एक छोटी सी त्रुटि के कारण इस लाइन के प्रोसेसर के लिए सुरक्षित मोड में बूट को बायपास करना है।



अगली स्लाइड में दिखाया गया है कि डिबगर को जोड़ने के लिए संपर्क कैसे दिखते हैं। वे काफी छोटे हैं, लेकिन हमें फ्लैश मेमोरी चिप को बाहर निकालने की आवश्यकता नहीं थी।



मुझे इस डिवाइस के लिए एक काफी व्यापक प्रक्रिया करनी थी - पहले कमांड / dev / mmcblk0p3 का उपयोग करके फ़ैक्टरी सेटिंग्स अनुभाग "factory_settings" को माउंट करें, जो डाउनलोड के बीच सहेजा गया था, फिर अच्छे पुराने मोड का उपयोग करें # chmod 475k su, आप सुपर रूट अधिकार प्राप्त करने के लिए प्रोग्राम का उपयोग भी कर सकते हैं SU। इसके अलावा, Android "ADB" डिबग ब्रिज के माध्यम से, आप OS को संशोधित कर सकते हैं, जो मूल Android के समान है।
तो, आगे बढ़ें। कभी मत कहो, "डिवाइस एक्स को हैक नहीं किया जा सकता है।" 2011 में, USPS डाक सेवा ने एक वाणिज्यिक प्रकाशित किया जिसमें कहा गया था कि "रेफ्रिजरेटर को क्रैक नहीं किया जा सकता है।" इस कंपनी ने खुद को रेफ्रिजरेटर सुरक्षा में एक नेता के रूप में तैनात किया है। इस बारे में एक वीडियो यहां YouTube पर देखा जा सकता है । मैंने इसे एक चुनौती के रूप में लिया। नए रेफ्रिजरेटर पर इस कथन का परीक्षण करने के लिए मेरे पास अतिरिक्त $ 3,000 नहीं हैं, लेकिन डंप में आप कुछ भी पा सकते हैं, जिसमें छूटे हुए रेफ्रिजरेटर के कुछ हिस्से भी शामिल हैं। मैं एलजी स्मार्ट रेफ्रिजरेटर, LFX31995ST के इलेक्ट्रॉनिक फिलिंग को पाने में कामयाब रहा, जो थोड़ा पुराना एंड्रॉइड 2.3 ऑपरेटिंग सिस्टम है। यह नौवां उपकरण है जो दरार करने में सक्षम था।



रेफ्रिजरेटर का "मस्तिष्क" ठंड, खाद्य तापमान, बर्फ बनाने, पीने के पानी की खपत को नियंत्रित करता है, और डिवाइस स्वयं एक वाई-फाई मॉड्यूल, एक यूएसबी पोर्ट और एक एसडी मेमोरी कार्ड से लैस था।

मुद्रित सर्किट बोर्ड में UART संपर्क थे, जिससे आप रूट कंसोल, और eMMC चिप डाउनलोड कर सकते हैं। इससे सिस्टम को माउंट करना संभव हो गया, जैसे कि फायर टीवी के मामले में, एंड्रॉइड स्टॉक बूटलोडर डालें और सुपरसुअर बाइनरी डाउनलोड करें। जैसा कि यह निकला, पैरामीटर ro.secure = 0, अर्थात्, डिवाइस में पहले से ही सुपरयुसर एक्सेस था। शायद, डेवलपर्स को यकीन था कि कोई भी इस अवसर को नहीं लेगा।

फिर हमने कमांड टाइप करना शुरू किया। मैं ध्यान देता हूं कि आपको कभी भी उस डेटा पर भरोसा नहीं करना चाहिए जो उपयोगकर्ता प्रवेश करता है और शेल कमांड का उपयोग कभी नहीं करता है। Ls% s कमांड को "रिबूट" पैरामीटर के साथ प्रविष्ट करना ls का परिणाम है, रिबूट, जिसके बाद सिस्टम रीबूट सफलतापूर्वक हो गया।

एक्ज़िबिट नंबर 10, जिसने पूरी तरह से हैकिंग क्षमताओं का प्रदर्शन किया, वह था विज़ियो स्मार्ट टीवी, मॉडल VF552XVT, जो स्मार्ट टीवी की BCM97XXX याहू पावर्ड स्मार्ट टीवी श्रृंखला पर आधारित है। इस तथ्य के बावजूद कि यह मंच पुराना है, इसका अभी भी व्यापक रूप से उपयोग किया जाता है।



यह नवीनतम एलईडी-बैकलिट टेलीविजनों में से एक है, जो एलसीडी मॉडल की तुलना में काफी पतला है।

यहां कमांड लाइन इंजेक्शन एक वाई-फाई पासवर्ड के माध्यम से है, जो यूएसबी पोर्ट के माध्यम से यूएआर डीबगर का एक और आधुनिक संस्करण है।



यदि आप वाई-फाई मोड सेट करते हैं, तो आप मेनू में प्रवेश कर सकते हैं और वाई-फाई एक्सेस प्वाइंट से कनेक्ट कर सकते हैं। यदि आप स्लाइड पर दिखाए गए कमांड दर्ज करने का प्रबंधन करते हैं, तो आपको सिस्टम के रूट तक पहुंच प्राप्त होगी।

ऐसा करने के लिए, हमने USB UART एडॉप्टर का उपयोग किया और फिर कई वर्णों का एक स्ट्रिंग दर्ज किया जो कर्नेल को बताता है कि डेटा कहां भेजा जाए। कुछ मिनटों के बाद, हमें एक डेटा प्रविष्टि त्रुटि मिली, और फिर एक लंबी bash 2 कमांड दर्ज की गई, जिसका अर्थ था कि इस डिवाइस से आने वाले सभी डेटा को शेल में भेजा जाना चाहिए, और सभी शेल डेटा को डिवाइस पर भेजा जाना चाहिए। इस प्रकार, हम USB UART के माध्यम से मूल अधिकार प्राप्त करने में सक्षम थे।

डिवाइस नंबर 11 सोनी BDP-S5100 ब्लू-रे प्लेयर था जिसमें MTK 8500 प्रोसेसर OC Linux चल रहा था। यह वाई-फाई, ऑनलाइन मूवी देखने वाली सेवाओं नेटफ्लिक्स, VUDU और इसी तरह से सुसज्जित है।



इसी चिपसेट पर एक और ब्लू-रे प्लेयर समान कार्यक्षमता के साथ डिवाइस नंबर 12, एलजी BP530 है।



हमने पाया कि इन दोनों उपकरणों में समान चिपसेट फर्मवेयर त्रुटि है जो एसडीके के उपयोग का समर्थन करती है।

यदि आप USB फ्लैश ड्राइव पर "vudu" नामक एक फ़ोल्डर में एक खाली फ़ाइल डालते हैं, और निम्नलिखित लाइनों वाले एक शोषण "vudu.sh" बनाएँ:

mount –t overlayfs –o overlayfs /etc/passwd echo "root::0:0:root:/root:/bin/sh" > /etc/passwd /mnt/rootfs_normal/usr/sbin/telnetd 

तब आप निम्न कार्य कर सकते हैं।

VUDU सेवा लॉन्च करें, यह शेल स्क्रिप्ट को एक सुपरयुसर के रूप में निष्पादित करेगा, और आप टेलनेट नेटवर्क के माध्यम से कनेक्शन का स्वतंत्र रूप से उपयोग करने में सक्षम होंगे। यह एमटीके 8500 चिपसेट पर सभी खिलाड़ियों के साथ किया जा सकता है, जिसमें 13 वें नंबर पर अगला डिवाइस शामिल है - पैनासोनिक डीएमपी-बीडीटी 230 ब्लू-रे प्लेयर।



यह बहुत सरल है। अगली स्लाइड में एक मुद्रित सर्किट बोर्ड दिखाया गया है जिसमें सभी खिलाड़ियों के लिए लगभग समान लेआउट है। इसमें कंसोल आउटपुट 115200 8n1 है जिससे आप UART कनेक्ट कर सकते हैं। यह हमारे लिए बहुत महत्वपूर्ण था, क्योंकि इसने हमें डीबगिंग के दौरान उपरोक्त त्रुटि का पता लगाने की अनुमति दी थी। हालाँकि, ऑन-स्क्रीन मेनू का उपयोग करके रूट कंसोल के माध्यम से कमांड लाइन को इंजेक्ट करने की एक और संभावना है, क्योंकि उपयोग करने से पहले नेटवर्क फ़ोल्डर का नाम चेक नहीं किया गया है।



इस प्रकार, आप सुपरसुअर अधिकार प्राप्त कर सकते हैं और अपने विवेक पर उपकरणों की सभी क्षमताओं का प्रबंधन कर सकते हैं।



24:10 मि

DEFCON सम्मेलन 22. जीटीवीहैकर ग्रुप। सब कुछ हैक करें: 45 मिनट में 20 डिवाइस। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?