 |
|

22.04.2021, 20:07
|
|
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
С нами:
9758812
Репутация:
212
|
|
Сообщение от mankurt13
↑
Из статьи я понял, что могучие хеккеры при помощи хеккерского windows explorer разыскали в дистрибутиве сабжа установщик интерфейсных библиотек айтюнса, подписанный (сюрприз!) apple'ом. И при помощи скриншота хеккерского process explorer'а убедительно доказали, что сабж таки эти официальные эппловские длл загружает. И дальше какой-то странный вывод, что эппл выдали сабжу разрешение включить свои библиотеки в их продукт и типа это должно быть опасно для владельцев сабжа. Сложно передать чувства реверс-инженера с 13-летним стажем, читающего такое
Шолотрон, если не дружишь с аглицким, то там расписано, как он смог сфрмировать файл на смартфончике, отсканировав который виндовс-девайс с израильской софтиной затроянился
на экране всплыл поп-ап, сканирующее ПО похекалось
|
|
|

22.04.2021, 20:09
|
|
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
С нами:
9758812
Репутация:
212
|
|
|
|
|

22.04.2021, 20:15
|
|
Постоянный
Регистрация: 18.10.2019
Сообщений: 366
С нами:
3459926
Репутация:
3
|
|
Сообщение от devton
↑
Шолотрон, если не дружишь с аглицким, то там расписано, как он смог сфрмировать файл на смартфончике, отсканировав который виндовс-девайс с израильской софтиной затроянился
на экране всплыл поп-ап, сканирующее ПО похекалось
Нарративную часть и видосики я пропустил, из технических деталей только про копирайты. Видосы про всплывающие мессаджбоксы и намеки на опенсурсный код, не обновлявшийся десять лет - не пруф. Если хочешь могу снять видос как читая ачат можно мессаджбокс словить.
|
|
|

22.04.2021, 20:33
|
|
Флудер
Регистрация: 24.12.2011
Сообщений: 4,503
С нами:
7571126
Репутация:
373
|
|
Зря...видосик весёлый и всего на минутку
|
|
|

22.04.2021, 20:45
|
|
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами:
3943766
Репутация:
47
|
|
Сообщение от mankurt13
↑
Из статьи я понял, что могучие хеккеры при помощи хеккерского windows explorer разыскали в дистрибутиве сабжа установщик интерфейсных библиотек айтюнса, подписанный (сюрприз!) apple'ом. И при помощи скриншота хеккерского process explorer'а убедительно доказали, что сабж таки эти официальные эппловские длл загружает. И дальше какой-то странный вывод, что эппл выдали сабжу разрешение включить свои библиотеки в их продукт и типа это должно быть опасно для владельцев сабжа. Сложно передать чувства реверс-инженера с 13-летним стажем, читающего такое
нет, как раз-таки наоборот вряд-ли яблоко выдало разрешение на использование своих бинарников в чужих приложениях. Ну и это я так понимаю было скорее театральное отступление, подача для яблока. А так я понимаю речь о том что там старые библиотеки и при форензике происходит сканирование всех файлов и тут сюрпрайз срабатывает сплоит для старой библиотеки DLL FFmpeg. Ну и далее обещание выгружать с бинарником Signal "случайные" файлы на случай форензики телефона...
|
|
|

22.04.2021, 20:57
|
|
Постоянный
Регистрация: 18.10.2019
Сообщений: 366
С нами:
3459926
Репутация:
3
|
|
Сообщение от fandor9
↑
нет, как раз-таки наоборот вряд-ли яблоко выдало разрешение на использование своих бинарников в чужих приложениях. Ну и это я так понимаю было скорее театральное отступление, подача для яблока. А так я понимаю речь о том что там старые библиотеки и при форензике происходит сканирование всех файлов и тут сюрпрайз срабатывает сплоит для старой библиотеки DLL FFmpeg. Ну и далее обещание выгружать с бинарником Signal "случайные" файлы на случай форензики телефона...
Ну вот самой сути очень мало в статье. Типа про старый и не твой эксплоет нечего написать, зато можно вывалить кучу воды и скриншотов проводника с процесс эксплорером, как пруфы для расследования уровня школьника Васи.
|
|
|

22.04.2021, 21:01
|
|
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами:
3943766
Репутация:
47
|
|
Сообщение от mankurt13
↑
Ну вот самой сути очень мало в статье. Типа про старый и не твой эксплоет нечего написать, зато можно вывалить кучу воды и скриншотов проводника с процесс эксплорером, как пруфы для расследования уровня школьника Васи.
Сути там вообще как таковой нет. Мораль сей басни такова: Не надо писать за что не можешь ответить.
|
|
|

22.04.2021, 22:51
|
|
Флудер
Регистрация: 24.12.2011
Сообщений: 4,503
С нами:
7571126
Репутация:
373
|
|
|
|
|

23.04.2021, 03:21
|
|
Постоянный
Регистрация: 18.10.2019
Сообщений: 366
С нами:
3459926
Репутация:
3
|
|
Это не перевод, а пересказ. О, да там у них спешиал олимпикс и взаимное бросание гавном друг в друга оказывается.
AppleApplicatio nSupport64.msi - инсталлер, который обычно прячут в инсталляторы эппловского софта для винды (qt, itunes, может еще чего-нибудь). Вообще такая компоновка обычно характерна для случаев, когда разработчик предоставляет каким-то сторонним конторам апи для работы со своими устройствами. Хз зачем это могло бы понадобиться эпплам, возможно антимонопольные или еще какие законы обязывают. Если покопаться, то может вдруг выясниться, что никаких нарушений в использовании этих библиотек нет.
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|