https://www.opennet.ru/openforum/vsluhforumID3/129367.html Группа исследователей из пяти американских университетов разработала технику атаки по сторонним каналам EarSpy, позволяющую организовать прослушивание ведущихся на телефоне разговоров, через анализ информации от датчиков движения. Метод основан на том, что современные смартфоны комплектуются достаточно чувствительными акселерометром и гироскопом, которые реагируют и на колебания, наводимые маломощным громкоговорителем устройства, применяемым при общении без громкой связи. Используя методы машинного обучения исследователем удалось на основе полученной от датчиков движения информации частично восстановить звучащую на устройстве речь и определить пол говорившего...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58396<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#165 Sat, 31 Dec 2022 09:39:06 GMT Не интересно, в моих разговорах ничего секретного нет, а у кого на самом деле секреты пользуются спецсвязью ...<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#164 Fri, 30 Dec 2022 19:39:37 GMT &gt; если б аппаратно ограничили, можно было бы ещё нехило энергию сэкономить.<br><br>Кстати легко реализуется. Ставишь частоту clk в i2c или spi мизерной и шина чисто технически передает данные между процом и сенсором с черепашьей скорсотью.<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#163 Fri, 30 Dec 2022 17:42:35 GMT У меня какое-то дежа-вю: разве не было такого исследования полгода-год назад?<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#162 Fri, 30 Dec 2022 11:11:46 GMT &gt; У меня и так уже довольно много систем на администрировани, как домашних <br>&gt; так и по работе, я не хочу плодить ещё и ещё. <br><br>В моем случае - практически не требует внимания. И я не понимаю нахрен мне "графики". Оно должно висеть в фоне и не отсвечивать, упрощая и улучшая жизнь и не требуя внимания. Или нахрен оно таое надо. Я не хочу грузить мозг лишний раз какими-то графиками или чем там, хочу чтобы нарулить - и потом не париться особо. И все системы следуют этому паттерну.<br> <br>&gt; Тем более с OpenWRT я и так имею дела и для некоторых <br>&gt; девайсов мне приходится собирать прошивку самому.<br><br>На самом деле вот именно опенврт в последнее время стал достаточно назойливым и не очень удобным для generic автоматизации на мой вкус. Их косьба под циску укусила слишком сильно, остальное как-то совсем криво стало. Скажем генерить конфиги софта из UCI - замечательно, но они дело Поттеринга перещеголяли с огромным отрывом. И жирный минус этого подхода - если уже есть наруленые конфиги для энного софта, они не реюзабельны https://www.opennet.ru/openforum/vsluhforumID3/129367.html#161 Fri, 30 Dec 2022 10:43:59 GMT &gt; Открой для себя волшебный мир саморазряда и постепенной деградации батарей.<br><br>У лития саморазряд довольно умеренный. Поэтому если он в выключенном состоянии сдувается за обозримое время - тут что-то не так. Либо крайне хреновый дизайн системы (бывает и такое) либо оно не настолько уж и выключилось как кажется.<br><br>И да, все это померять - уровень джамшута из ларька с мобилками + попсовый мультиметр. Там конечно возможны интересные подлянки типа агрессивного динамического power gating, который поймать сложнее. Но чтобы кто-то кого-то мог включить, он сам должен быть под питанием. Ну и если это реально проблема, достаточно попросить любого умеюшего в ардуино накодить простейший "power logger". Который будет просто мерять ток по времени и логгить это. Реально там дел на пару часов даже для чайника. Чего такого в чтении канала ADC да может какой-то минимальной аналитике, чтобы 100500 идентичных отсчетов "мертвой" системы не логгить зря. Это напрогать может даже ардуинщик, скаую капельку вхожий в азы электротехни https://www.opennet.ru/openforum/vsluhforumID3/129367.html#160 Fri, 30 Dec 2022 10:24:38 GMT &gt; Это ты так думаешь. Почитай Таннебаума "Операционные системы", глава про побочные каналы передачи.<br><br>Таненбаума читать неинтересно, много теоретической воды не от мира сего. Есть более потребные вещи от практикующих, больше практики, но это искать в интернете надо. У теоретиков абстрактные идеи. У реальных атакующих идеи как правило другие.<br><br>&gt; Тупо дёргая с заданным интервалом системный вызов,<br><br>Из того Lua вроде нельзя сисколы вызывать. Он используется по сути в режиме считалки, без IO в внешний мир. В этом прелесть Lua как движка скриптинга и есть, так он относительно беззубый.<br><br>Вот если б вы про эксперименты с кэшом проца и таймингами или rowhammer сказали, можно было бы подумать. Но это не про вас и таненбаума.<br><br>&gt; состояние которого блокируется глобальным мьютексом можно организовать<br>&gt; двунаправленную передачу данных между изолированными процессами.<br><br>Это требует кооперативный процесс в системе, в этом случае не понятно зачем вообще бороться с вон тем когда более приличный доступ уже был. А, да, https://www.opennet.ru/openforum/vsluhforumID3/129367.html#159 Fri, 30 Dec 2022 07:49:48 GMT &gt; Составляем схему платы<br><br>Это неслабый такой скилл, особенно на ВЧ. А СоЧ, на котором плаинруется ус-во, точно без дыр? А прошивка кем писана будет? Хитрый план такой хитрый.<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#158 Fri, 30 Dec 2022 07:43:56 GMT если б аппаратно ограничили, можно было бы ещё нехило энергию сэкономить.<br> https://www.opennet.ru/openforum/vsluhforumID3/129367.html#157 Fri, 30 Dec 2022 07:42:38 GMT NSO Group - вот эти люди считают себя хорошими, делают то же самое, только на постоянной основе, продают готовые эксплоиты, никакой информации не публикуют. И они не одни.<br>