DEFCON सम्मेलन 22. जीटीवीहैकर ग्रुप। सब कुछ हैक करें: 45 मिनट में 20 डिवाइस। भाग २

DEFCON सम्मेलन 22. जीटीवीहैकर ग्रुप। सब कुछ हैक करें: 45 मिनट में 20 डिवाइस। भाग 1

माइक बेकर: अगला, 14 वां डिवाइस जो हमें रूट एक्सेस मिला वह मोटोरोला RAZR LTE बेसबैंड स्मार्टफोन है। मैं एंड्रॉइड के बारे में बात नहीं करने जा रहा हूं, यह पहले से ही "धोखा दिया" है। यह फोन विशेष है क्योंकि यह बेसबैंड का उपयोग करता है - मुख्य प्रोसेसर से पृथक एक अलग सिग्नल प्रोसेसर। यह स्मार्टफोन हार्डवेयर का एक पूरी तरह से अलग टुकड़ा है।



Android और Baseband का कनेक्शन USB नेटवर्क कनेक्शन के माध्यम से है। बेसबैंड आंतरिक यूएसबी नेटवर्क पोर्ट पर सुनता है, पोर्ट 3023 के माध्यम से शेल तक सीमित पहुंच है, और रूट के रूप में पोर्ट 3002 पर एक नैदानिक ​​स्क्रिप्ट चलाता है।

यदि आप स्क्रिप्ट को देखते हैं, तो आप देख सकते हैं कि AWK भाषा का उपयोग करते हुए व्यस्त बॉक्स लॉन्च किया गया है:

busybox awk '{print+substr(" ' "$ {outFilePath}" ' ",0,1)}' 

यही है, फ़ाइल नाम AWK स्क्रिप्ट के माध्यम से स्थानांतरित किया जाता है। इसका मतलब है कि फ़ाइल नाम का उपयोग करके हम शेल में इंजेक्ट कर सकते हैं। शेल को रूट करने के लिए, हम एक फ़ाइल नाम का उपयोग करते हैं:

  x",0,1);system("…");(" 

यह आपको सिस्टम में किसी भी कमांड को दर्ज करने और रूट अधिकारों के साथ चलाने की अनुमति देता है।

15 वें नंबर पर अगला हैक किया गया डिवाइस PogoPlug मोबाइल मोबाइल ड्राइव था, जो व्यक्तिगत "क्लाउड" स्टोरेज के रूप में कार्य करता है। इसका उपयोग आपके मोबाइल डिवाइस से सामग्री को कहीं भी स्थानांतरित करने, आपके होम नेटवर्क से जुड़ने और इंटरनेट पर फ़ाइलों को साझा करने के लिए किया जाता है।



इस उपकरण की लागत $ 10 से कम है। आप इसमें USB ड्राइव या SD कार्ड कनेक्ट कर सकते हैं और यह स्वचालित रूप से क्लाउड पर सूचना अपलोड करेगा। यह Marvell Feroceon प्रोसेसर पर आधारित है और लिनक्स 2.6.31.8 द्वारा प्रबंधित है।

सर्किट बोर्ड पर, UART को जोड़ने के लिए 4 पारंपरिक पिन हैं, जो हमें बूटलोडर और रूट शेल तक पहुंच प्रदान करता है, लेकिन हम एक वेब पेज का उपयोग करके कमांड लाइन को भी एम्बेड कर सकते हैं।



इस इंटरफ़ेस का उपयोग करने से आप मनमाने आदेशों को दर्ज कर सकते हैं और रूट विशेषाधिकार के साथ रूट के रूप में चला सकते हैं।

अगला प्रदर्शन नंबर 16 नेटगियर पुश 2 टी वी सेट-टॉप बॉक्स (PTV3000) है। यह Google द्वारा समर्थित खुली तकनीक मिराकास्ट का उपयोग करता है, जो एंड्रॉइड और इंटेल वाईडीआई तकनीक के साथ स्मार्टफोन और टैबलेट के कुछ मॉडलों में पाया जाता है।



इस वायरलेस रिसीवर के सर्किट बोर्ड पर, UART पिन होते हैं जिसके माध्यम से आप डिवाइस से कनेक्ट कर सकते हैं, फिर बूट के दौरान स्पेस बार दबा सकते हैं, यू-बूट को बाधित कर सकते हैं, और अपने खुद के लिनक्स कमांड लॉन्च कर सकते हैं। आप बूटलोडर के साथ गड़बड़ नहीं कर सकते हैं और रूट कंसोल का उपयोग कर सकते हैं, जो बूट के बाद 2-3 सेकंड के लिए सक्रिय है। डिवाइस के नाम के माध्यम से वेब इंटरफेस के माध्यम से कमांड को लागू करना भी संभव है, और सुपरयुजर की ओर से रूट अधिकारों के लिए कमांड निष्पादित किया जाएगा। U- बूट कमांड वाले SPI फ़्लैश मेमोरी चिप को आपके कस्टम बूटलोडर को चलाने के लिए रिफ़्लेश किया जा सकता है।
डिवाइस नंबर 17 - ओमा टेलो वीओआइपी राउटर, ओपनडब्ल्यूआरटी चला रहा है और एआरएम प्रोसेसर से लैस है।



यहां फिर से, UART, जो कंसोल इनपुट का उपयोग करता है, मौजूद है, लेकिन हम कमांड इंजेक्शन देख रहे हैं। एक एसएसएच पोर्ट भी है, जो डिफ़ॉल्ट रूप से फ़ायरवॉल के रूप में काम करता है, इसलिए हमें सबसे पहले एक कमांड लागू करने की आवश्यकता है जो इस फ़ायरवॉल के नियमों को बदल देगा। हमने बाद में किसी भी कमांड में प्रवेश करने में सक्षम होने के लिए एक वेब इंटरफेस के माध्यम से ऐसा किया। दिलचस्प है, रूट एक्सेस के लिए डिफ़ॉल्ट पासवर्ड "! Ooma123" था, इसलिए इसे तोड़ना मुश्किल नहीं था। जैसे ही हमने प्रवेश किया, हमने तुरंत पासवर्ड फ़ाइल को "रीसेट" किया और हैकिंग शुरू कर दी। डिफ़ॉल्ट रूप से, SSH केवल LAN पर उपलब्ध है।

अगली स्लाइड में Ooma Telo के वेब इंटरफ़ेस को दिखाया गया है, तीर उस लाइन को दिखाता है जहाँ हमने कमांड दर्ज किया था। आईपी ​​एड्रेस टेबल्स के नियमों को समायोजित करने की क्षमता एसएसएच तक पहुंच प्रदान करती है, जहां आप प्रदान किए गए पासवर्ड का उपयोग कर सकते हैं।



डिवाइस नंबर 18 एक नेटगियर एनटीवी 200-100 एनएएस स्ट्रीमिंग मीडिया प्लेयर है, जो एडोब फ्लैश पर आधारित है, जिसकी कीमत 10 से 30 डॉलर है, जो एसडब्ल्यूएफ फाइलें खेलता है।

यह एक वाई-फाई मॉड्यूल, ब्रॉडकॉम एसओसी प्रोसेसर के साथ एक एन्क्रिप्टेड और हस्ताक्षरित फर्मवेयर अपडेट से लैस है।

सब कुछ मुद्रित सर्किट बोर्ड पर हस्ताक्षरित है, इसलिए UART खोजने में कोई समस्या नहीं थी। लेकिन वेब इंटरफेस के माध्यम से कमांड लाइन इंजेक्शन के बारे में बात करते हैं, क्योंकि अपडेट और एप्लिकेशन एक अनएन्क्रिप्टेड HTTPS कनेक्शन के माध्यम से इस खिलाड़ी को डाउनलोड किए जाते हैं। यह एक बहुत बुरा विचार है, क्योंकि एन्क्रिप्ट किए गए अपडेट के विपरीत, एप्लिकेशन को स्वतंत्र रूप से डाउनलोड और इंस्टॉल किया जा सकता है। इसलिए, एप्लिकेशन इंस्टॉल करते समय, "मध्य में आदमी" हमले का उपयोग करना संभव हो जाता है:

• आवेदन की एक प्रति बनाएँ;
• हम इसे एक दुर्भावनापूर्ण "नरम" सिम्लिंक में सम्मिलित करते हैं;
• आवेदन को फिर से जमा करें और इसे स्थानीय होस्ट पर रखें;
• एप्लिकेशन चलाएं;
• हम ऑपरेशन के दौरान शेल स्क्रिप्ट को जोड़कर इसे फिर से संशोधित करते हैं जिसमें टेलनेट को कॉल करने के लिए सिमलिंक के अंदर होता है;
• एप्लिकेशन को फिर से चलाएं, रिबूट करें, और अब हमारे पास स्थायी रूट एक्सेस है!

तो, आगे बढ़ें। नंबर 19 के तहत डिवाइस ASUS क्यूब, इंटरनेट और वीडियो स्ट्रीमिंग के बीच "पुल", एक सेट-टॉप बॉक्स है जो Google टीवी हार्डवेयर और सॉफ्टवेयर प्लेटफॉर्म के बड़े पैमाने पर संचालन प्रदान करता है। यह 1.2 गीगाहर्ट्ज मार्वेल 88de3100 एसओसी डुअल-कोर प्रोसेसर से लैस है। DefCon 21 सम्मेलन में, हमने पहले से ही इस डिवाइस के लिए एक अतिरिक्त क्यूबट्रूट शोषण प्रस्तुत किया था, जिसका उद्देश्य सुरक्षित बूट मोड में प्रोसेसर को नियंत्रित करना था।



हमारे पास Play Store पर एक एप्लिकेशन उपलब्ध था, दुर्भाग्य से Google ने इसे हटा दिया, उन्हें ऐसे एप्लिकेशन पसंद नहीं हैं। आइए बात करते हैं कि हम इस घन में कैसे लौट सकते हैं। इसमें निर्मित मल्टीमीडिया एप्लिकेशन आपको फ़ाइलों तक दूरस्थ पहुंच के लिए एसएमबी नेटवर्क प्रोटोकॉल को माउंट करने की अनुमति देते हैं, इस मामले में वे आपको बिना किसी प्रतिबंध के विंडोज फ़ाइलों को साझा करने की अनुमति देते हैं। रूट अधिकार प्राप्त करने की प्रक्रिया इस प्रकार है:

• सुपरसियर बाइनरी का उपयोग करके एसएमबी शेयर बनाना
• SMB शेयर से कनेक्ट करने के लिए मीडिया एप्लिकेशन का उपयोग करना
• इसे क्यूब में जोड़ना, सुपरसुअर बाइनरी चलाना, रूट अधिकार प्राप्त करना!
• सिस्टम को रिमूव करना, सुपरसु स्थापित करना और डिवाइस की क्षमताओं पर पूर्ण नियंत्रण।

इस पर मैंने आमिर को शब्द दिया।

अमीर एतेमादी: धन्यवाद, माइक!

आइए अपना मज़ा जारी रखें और कुछ और दिलचस्प उपकरणों को देखें। मैं आपको एक बेबी मॉनिटर के बारे में बताना चाहता हूं - एक बच्चे की गतिविधि की निगरानी जिसे समर बेबी ज़ूम वाईफाई कहा जाता है।

यह डिवाइस आपको बच्चों को मॉनिटर करने और वाई-फाई के माध्यम से अपने स्मार्टफोन में छवि को स्थानांतरित करने के लिए अपने कैमकॉर्डर का उपयोग करने की अनुमति देता है। स्पीकर और डिस्प्ले के साथ उनकी अपनी कॉम्पैक्ट मॉनिटर है जो आपको हवा पर कैमरे को दूरस्थ रूप से नियंत्रित करने की अनुमति देता है। बाजार में, यह "संरक्षित" के रूप में तैनात है। यह 20 वां डिवाइस है जिसे हमने हैक किया है।



इसे असंतुष्ट करने के बाद, हमने, हमेशा की तरह, सबसे पहले UART की खोज शुरू की और संपर्कों की जांच की, जिनसे जुड़ना काफी मुश्किल था। हम कैसे सफल हुए, हम प्रस्तुति के बाद बता सकते हैं, और अब हम उन गलतियों पर विचार करेंगे जो इस उपकरण के डेवलपर्स ने इसे बनाते समय की थी।



पहली गलती एक हार्ड-कोडित उपयोगकर्ता नाम और एक डिवाइस पर पासवर्ड है जो वेब इंटरफेस के साथ संवाद करने के लिए एक बाइनरी फ़ाइल का उपयोग करता है। यह सिर्फ एक भयानक अभ्यास है। सुरक्षा के दृष्टिकोण से, आपके पास हर एक डिवाइस पर हार्डकोडेड क्रेडेंशियल्स नहीं होने चाहिए।



हमें "स्नैपकैम" बाइनरी में एक दिलचस्प एन्क्रिप्टेड स्ट्रिंग और सिस्टम कॉल मिला, जिसमें प्रमाणीकरण डेटा था। अगला, हम हार्ड-कोडित डेटा पार्स करने के लिए आगे बढ़े।

कमांड लाइन से "एनवीआरएम शो" सिस्टम कॉल करने के बाद, हमें 3 उपयोगकर्ताओं और उनके पासवर्डों की एक सूची मिली। दो उपयोगकर्ताओं के पास पासवर्ड थे जो प्रत्येक कैमरे के लिए अलग थे, और अलग-अलग उपयोगकर्ता अधिकार प्रदान करते थे।



इसके बाद, हमने सिस्टम कॉन्फ़िगरेशन फ़ाइल SystemGT.cgi को पाया, जिस तक पहुंच व्यवस्थापक विशेषाधिकारों का उपयोग करके प्रदान की गई थी, और जिसे सुपरसुसर की ओर से सिस्टम () ऑपरेटर का उपयोग करके सीधे निष्पादित किया गया था। हमने अगली स्लाइड के नीचे दिखाए गए कमांड लाइन में प्रवेश किया और टेलनेट सर्वर तक रूट एक्सेस प्राप्त की।



याद रखें कि ज्यादातर मामलों में जब डिवाइस पासवर्ड संरक्षित नहीं होता है, तो आप कमांड लाइन पर बस एल / बिन / लॉगिन जैसी अभिव्यक्ति दर्ज करके खोल में तोड़ सकते हैं।

कई मामलों में, आप / बिन / श कमांड का उपयोग कर सकते हैं, और यदि कोई सामान्य तरीके से डिवाइस में लॉग इन करता है, तो हमलावर को तुरंत शेल में गिरा दिया जाता है। इसलिए, लोगों को अपने डिवाइस से कनेक्ट न होने दें, सुरक्षित रखें।

इसलिए, चूंकि यह DefCon 22 है, इसलिए हमें 45 मिनट में 22 उपकरणों को हैक करने के बारे में क्यों नहीं बताया गया है? इसलिए, हम दो और उपकरणों के साथ प्रस्तुति जारी रखेंगे।



आइए हमारी सूची में अगले आइटम पर जाएं - यह एक स्टैंड-अलोन सैमसंग स्मार्टकैम वेबकैम है जिसमें माइक्रोफोन और स्पीकर हैं। यह एक मोबाइल एप्लिकेशन का उपयोग करके नियंत्रित किया जा सकता है, और स्थानीय पहुंच के लिए एक वेब इंटरफेस का उपयोग करता है। कैमरा TI DaVinci ARM SOC प्रोसेसर से लैस है और लिनक्स 2.6.18 पर चलता है। संरचनात्मक रूप से, यह डिवाइस समर बेबी ज़ूम वाईफाई बेबी मॉनिटर के समान है, लेकिन यह ऑब्जेक्ट को ट्रैक करने के लिए अपनी स्थिति नहीं बदलता है।



मुद्रित सर्किट बोर्ड पर रिसीवर, ट्रांसमीटर, ग्राउंड और पावर के संपर्कों के साथ एक क्लासिक UART एडाप्टर है। कनेक्शन स्थापित करने के लिए नीचे टर्मिनल ब्लॉक है। यहां, केवल कंसोल लॉगिंग विधि का उपयोग किया जाता है, जो कंसोल से डिबगिंग जानकारी को उपयोगकर्ता से छिपाते हुए आउटपुट करता है।

दिलचस्प बात यह है कि हमने यह देखा कि डिवाइस के पहली बार कॉन्फ़िगर किए जाने पर लॉगिन प्रोसेसिंग कैसे होती है और मूल व्यवस्थापक पासवर्ड कैसे बनता है। इस सेटिंग के साथ, आपको अपना स्वयं का व्यवस्थापक पासवर्ड सेट करने के लिए कहा जाता है। नुकसान यह है कि डिवाइस यह जांच नहीं करता है कि क्या पासवर्ड पहले से ही कॉन्फ़िगर किया गया है, इसलिए आप मौजूदा पासवर्ड को व्यवस्थापक पासवर्ड में बदलने के लिए स्क्रिप्ट को कॉल कर सकते हैं। इस प्रकार, उपयोगकर्ता पासवर्ड को जानने के बिना डिवाइस व्यवस्थापक पासवर्ड को रीसेट करना संभव है। कमांड लाइन तक पहुंच केवल लैन के माध्यम से संभव है।

WEP एन्क्रिप्शन कुंजी को शेल कमांड के लिए चेक नहीं किया जाता है और इसे कॉन्फ़िगरेशन फ़ाइल में रखा जाता है, जहां से इसे बाहर निकाला जा सकता है और कंसोल के माध्यम से कमांड दर्ज करने के लिए उपयोग किया जाता है। इस स्थिति में, आपको नेटवर्क केबल को डिस्कनेक्ट करना होगा यदि कैमरा पहले से ही वाई-फाई के माध्यम से नेटवर्क से जुड़ा हुआ है, क्योंकि यदि आप वाई-फाई के माध्यम से कैमरा कनेक्ट होने पर WEP कुंजी बदलते हैं, तो डिवाइस आपको डिस्कनेक्ट कर सकता है और आप इसके लिए एक्सेस खो देंगे।

यदि कैमरा वाई-फाई नेटवर्क से जुड़ा है, तो इसे डिवाइस के साथ शारीरिक संपर्क के बिना हैक किया जा सकता है, जिसके बाद वेब इंटरफ़ेस रूट अधिकारों के साथ काम करना शुरू कर देता है।

इस प्रकार, वाई-फाई नेटवर्क तक पहुंच की WEP कुंजी को बदलकर सुपरयुसर कमांड को इंजेक्ट किया जाता है। टेलनेट नेटवर्क से कनेक्ट करने के लिए, बस कमांड $ दर्ज करें (बिजीबॉक्स टेलनेट - एल / बिन / श)



जांच किए गए सभी उपकरणों में सबसे दिलचस्प डिवाइस नंबर 22 था, क्योंकि यह हैकर्स के लिए गतिविधि का एक बड़ा क्षेत्र प्रदान करता है। इस डिवाइस को विंक हब कहा जाता है, और मुझे यह मुख्य रूप से दूसरों की तुलना में अधिक पसंद है क्योंकि इसमें परिधीय उपकरणों का एक बड़ा वर्गीकरण है।

यह चीज़ मोबाइल एप्लिकेशन का उपयोग करके सभी वायरलेस "स्मार्ट" घरेलू उपकरणों को नियंत्रित करती है, जो आपको व्यक्तिगत नियंत्रण पैनलों को छोड़ने की अनुमति देती है। विंक हब में एक वाई-फाई, ब्लूटूथ, Zwawe और Zigbee मॉड्यूल है, साथ ही साथ आरएफ टूलकिट डेवलपर्स के लिए एक उत्कृष्ट काम है।



यह किसी भी हैकर के लिए एक सॉफ्टवेयर टूलकिट है, क्योंकि परिधीय उपकरण इसके माध्यम से बातचीत करते हैं। विंक हब अनिवार्य रूप से एक घरेलू प्रवेश द्वार है जो सभी संचार विधियों के साथ पहले से ही कॉन्फ़िगर एपीआई के साथ उपकरणों को एकीकृत करता है, इसमें उपकरणों का अपना सेट भी है, जिसमें गैस रिसाव डिटेक्टर से लेकर आर्द्रता, तापमान, प्रकाश व्यवस्था और गति का पता लगाने के समायोजन के लिए सेंसर शामिल हैं। यह स्मार्ट तालों का प्रबंधन भी करता है और सभी निगरानी उपकरणों के लिए स्थिति की जानकारी प्राप्त करता है।
अगली स्लाइड में एक बोर्ड दिखाया गया है जो बहुत सुंदर दिखता है।



तो यह एक बोर्ड है, यह वास्तव में सुंदर है।

यहां सब कुछ हस्ताक्षरित है, और इस उपकरण के बारे में अभी भी अच्छा है इसकी लागत $ 50 से कम है, और यह प्रस्ताव है कि यदि आप परिधीय उपकरण खरीदते हैं, तो आप मुफ्त में विंक हब प्राप्त कर सकते हैं। इसलिए, यदि आप आरएफ उपकरणों में रुचि रखते हैं, तो यह वास्तव में अच्छा बोर्ड है।
इसमें प्रत्येक प्रकार के जुड़े डिवाइस के लिए अलग-अलग चिप्स हैं जो यह समर्थन करता है। तो इस डिवाइस में कमांड लाइन इंजेक्शन एरर है। यदि आप PHP से परिचित नहीं हैं, तो एक sudo कमांड है जो आपको सुपरयूज़र पासवर्ड दर्ज किए बिना व्यवस्थापक विशेषाधिकारों के साथ प्रोग्राम चलाने की अनुमति देता है।



यह कमांड नोड पहचानकर्ता को नोड के नोड ID को POST चर के आईडी विशेषता मान के साथ देता है। इसलिए इस टीम को अपने शस्त्रागार में ले जाइए, और जब आप घर पहुंचें, तो इस उपकरण को खरीद लें और जैसा चाहें, इसके साथ मज़े करें।

खैर, अब हम आपको वही दिखाएंगे जिसकी आपको प्रतीक्षा थी! सभी 22 उपकरणों के हैकिंग प्रदर्शन की वीडियो रिकॉर्डिंग एक असली हैकर के रैप पर जाएगी! ऐसा करने के लिए, हमने ड्यूल कोर से अपने दोस्त, रैपर नेड को आमंत्रित किया! आइए उनका अभिवादन करें और गीत "ये सब बातें"!

हमारे यहां लगभग सौ अलग-अलग UART एडेप्टर, और Chromecast सीडी हैं, और जब आप वीडियो देखते हैं और रैप का आनंद लेते हैं, तो हम हॉल में जाएंगे और यह सब आपको देंगे।

डुअल कोर: महान लोग, मैं अपनी सांस पकड़ने की कोशिश कर रहा हूं ... मेरा नाम नेड है, मैं दोहरे कोर में एक रैपर हूं, आपने शायद हमारे गाने "सब कुछ पी लो और सब कुछ तोड़ो" जैसे गाने सुने होंगे। क्या आप में से किसी ने भी कारों को क्रैक किया है? बहुत बढ़िया!

मैं आपको अपने मित्र की पुस्तक से परिचित कराना चाहता हूं, यह हैकिंग कारों के लिए एक हैकर का मैनुअल है, आप इसे मुफ्त में डाउनलोड कर सकते हैं, इसे अमेज़ॅन पर खरीद सकते हैं, मेरे पास कुछ चीजें हैं जिन्हें मैं बाहर सौंप दूंगा। इतना रैप संगीत ... अगर मैं अपनी सांस नहीं पकड़ता, तो मैं मर सकता हूं!

तो मेरा डीजे कहाँ है? स्पेसबार दबाएं और वीडियो शुरू करें ताकि मैं शुरू कर सकूं!



स्क्रीन हैकिंग उपकरणों का एक प्रदर्शन शुरू करती है, जो इस प्रस्तुति में वर्णित थे। वाक्यांश "कमोडोर 64 के साथ हर गीक नहीं नासा" को दरार कर सकता है, फिर एक संगीत ट्रैक शामिल है, जिसके तहत नेड रैप करता है "सभी शराब पीएं" निम्न सामग्री के साथ:

मैं तुमसे कहता हूं कि सब शराब पी लो
लोगों ने इतनी तेजी से सभी चीजों को हैक कर लिया
आपके पास उन्हें गिनने का समय भी नहीं है,
आपदा वसूली में और भी अधिक मुट्ठी की आवश्यकता होती है,
इस पर अपने बाइट्स रखो
मेरी C64 कक्षा में सब कुछ विस्फोट कर देगी
एक आदर्श उछाल सभी जंजीरों को तोड़ देगा
प्रक्रिया निष्पादन समय का अनुकूलन करें,
एक वाक्य से बचने के लिए, आपको बस एक धारा की जरूरत है,
आपको बस एक स्ट्रीम की जरूरत है
इंजन का आकार मायने नहीं रखता
माइंस कमांड लाइन पर हैं
और इससे पहले कि वे मुझे देखें
कैप्चा को तोड़ें, अध्याय समाप्त करें
सभी शराब पीना
इस बाइक को लाल रंग की लें
वह अब भी मुझ पर झपटता है
सभी शराब पीते हैं, सभी शराब पीते हैं
मैं अपनी ब्लैकबेरी के मरने का इंतजार कर रहा हूं
इसे रास्पबेरी पाई के साथ बदलने के लिए,
लाल खोपड़ी के लिए किसी भी खतरे को बेअसर,
मारे गए वायरस लेखक VX7 पर चढ़ गए,
जो हमारे डेटा को लाइव रिकॉर्ड करता है,
आप के लिए, ciphers और डिवाइस ड्राइवर,
इससे पहले कि हम प्रारूप को चलाते हैं,
इंटरनेट माइक आपके वाई-फाई को प्राप्त करना चाहता है,
उन्होंने अनानास 5 को हैक करने का उपक्रम किया,
क्या आप सभी चीजों को हैक करने के लिए तैयार हैं?
हां, आप सभी चीजों को हैक करने के लिए तैयार हैं!
उस साहब की तरह हम सभी शराब पीते हैं
हम सब कुछ पी लेंगे
आप जानते हैं कि सुरक्षा नियम होंगे
लेकिन पहले हम सभी शराब पीते हैं, और फिर हम उन्हें क्रैक करेंगे,



यह सब सिस्टम या फर्मवेयर के बारे में है,
आप सेवा की परवाह किए बिना क्या प्रार्थना करते हैं,
ट्रांसकोड और इंटरनेट से कनेक्ट,
अपने हाथों से इकट्ठा होने के बाद, समुद्री डाकू उसे बर्बाद कर देंगे
बादल के ऊपर ताली बजाने वाले हाथ
लेकिन हम मेट्रो में लौट आएंगे,
जहां कोई जन नियंत्रण नहीं है
नीचे दुनिया भर में थोर नोड्स,
ऑनलाइन डिवाइस ट्रैफ़िक पर हैक,
राज्य की चुनौती हमारे लिए शिकार है,
मेरा कोनराड ज़ूस ट्रिगर-डिबगर है,
मुझे एक योजना की जरूरत है जो काम करे,
मैं देखना चाहता हूं कि सब कुछ कैसे जलता है
और अब आपकी बारी है
सभी पेय पीना हाँ
सभी शराब पीते हैं, यह लड़ाई एक खेल है
यह खौफ अभी भी मुझ पर झांका
इसलिए सभी खाना खाओ और सभी शराब पी लो!
मैं GTVHacker के लोगों को धन्यवाद देता हूं!



अमीर एत्मेदी: मेरे लिए यह मानना ​​कठिन है कि दोहरे कोर हमारे मेहमान थे! उन्होंने इसे बिना किसी शर्त के किया, बिना किसी भुगतान के, वह सिर्फ एक महान व्यक्ति हैं! हां, मैं सांस से बाहर हूं। हमारे पास बिल्कुल समय नहीं है, इसलिए यदि आपके कोई प्रश्न हैं, तो हम सम्मेलन के बाद उन्हें जवाब देने के लिए तैयार हैं।

हम यहां अपने संसाधनों के लिंक प्रदान करते हैं, जीटीवी हैकर चैनल में आपका स्वागत है और सभी को धन्यवाद, हम आपसे प्यार करते हैं!

प्रस्तुति स्लाइड: DC22.GTVHacker.com
विकी: www.GTVHacker.com
फोरम: forum.GTVHacker.com
ब्लॉग: ब्लॉग। GTVHacker.com
IRC: irc.freenode.net #GTVHacker
ट्विटर: @GTVHacker