Опубликовано

WiSoC Nordic Semi nRF52 подвержены отладке с помощью APProtect Bypass

Nordic Semi nRF52 — популярные беспроводные SoC Cortex-M4 с радиомодулями Bluetooth 5.0 и 802.15.4. APProtect  (Access Port Protection) — это новая функция безопасности микроконтроллеров nRF52, разработанная для включения защиты от повторного чтения и отключения интерфейса отладки. Это должно помешать злоумышленнику получить копию прошивки, которая позволила бы ему/ей начать процесс обратного инжиниринга или получить доступ к некоторым конфиденциальным данным, таким как ключи и пароли.

Читать далее «WiSoC Nordic Semi nRF52 подвержены отладке с помощью APProtect Bypass»

Опубликовано

Обзор комплекта Gameshell — Часть 2: Игровая консоль в ретро стиле

ClockworkPi Gameshell — это игровая консоль в стиле ретро, которую легко взломать, ​​сочетающая в себе платы Arm Linux и Arduino, и поставляется в виде набора, собирать её довольно увлекательно, как мы видели в первой части обзора ClockworkPi Gameshell. С тех пор у нас было время потестить приставку, поиграть в некоторые игры и поэкспериментировать с устройством, поэтому расскажем о нашем опыте и укажем на положительные моменты, а также на некоторые недостатки, с которыми мы столкнулись.

Читать далее «Обзор комплекта Gameshell — Часть 2: Игровая консоль в ретро стиле»

Опубликовано

Камера Amazon Echo Look, стоимостью 50 долларов, на базе Intel Atom x5, с камерой RealSense SR300

Amazon Echo Look — это умная камера с Alexa Assistant, выпущенная около 2 лет назад за 200 долларов США, которая,помимо съемки фото и видео с помощью голосовых команд,  может помочь вам решить, подходит ли вам ваш наряд. Продажи, не соответствовали ожиданиям Amazon (что неудивительно), и теперь этот продукт предлагается всего за $ 49,99.

Читать далее «Камера Amazon Echo Look, стоимостью 50 долларов, на базе Intel Atom x5, с камерой RealSense SR300»

Опубликовано

Разбор Sony PlayStation Classic раскрыл процессор MediaTek MT8167A

Миниатюрные версии популярных игровых приставок из предыдущего десятилетия в последнее время были в моде, но все они имеют одну общую черту: по умолчанию не было возможности добавлять игры. Но в конце концов, люди находят различные обходы. Например, когда было обнаружено, что Nintendo NES Classic Mini основан на базе процессора Allwinner R16, энтузиасты нашли способ запускать RetroArch на устройстве, правда с некоторыми усилиями.

Одним из последних анонсов стала Sony PlayStation Classic и поскольку рецензенты заполучили ранний образец миниатюрной игровой консоли, она была продемонстрирована в итальянском блоге HDBlog. Читать далее «Разбор Sony PlayStation Classic раскрыл процессор MediaTek MT8167A»

Опубликовано

Зарядка USB на самом деле создает риски безопасности. Как взламывают ноутбука через адаптер USB-C.

В течение многих лет смартфоны заряжались через USB, но с развитием разъема USB-тип C теперь даже ноутбуки могут заряжаться через USB, а не типичный разъем питания.

Почему мы пишем об этом? Связано это с тем, что зарядка через разъем DC безопасна, а после прочтения статьи на веб-сайте BBC мы осознали что, когда мы заряжаем устройство через USB разъем, мы предоставляем доступ к соединению для передачи данных, а специалист по безопасности (MG) нашел способ взломать зарядное устройство USB-C ноутбука Apple и получить приглашение для входа в систему, и украсть учетные данные (имя пользователя/пароль).

Читать далее «Зарядка USB на самом деле создает риски безопасности. Как взламывают ноутбука через адаптер USB-C.»

Опубликовано

Кредитная карта FUZE с поддержкой беспроводных сетей уязвима для взлома по Bluetooth

Карта FUZE — это карта с поддержкой Bluetooth с дисплеем ePaper, которая может хранить в памяти информацию о 30 реальных кредитных картах. Вы можете запрограммировать кредитные карты через Bluetooth Smart (BLE) с помощью приложения смартфона и использовать его, как обычную кредитную карту, при оплате, после выбора карты, которую хотите использовать. Это удобнее, чем носить многожество карточек и более безопасно, так как часть номера скрыта (отображается в виде звездочек ****), поэтому, в случае, если кто-то получит вашу карту, сделать копию информации, хранящейся на ней будет не легко.

Однако, проблема заключается в том, что согласно ICE9 Consulting существует уязвимость системы безопасности, связанная с возможностью кражи номеров кредитных карт через Bluetooth: CVE-2018-9119.

Читать далее «Кредитная карта FUZE с поддержкой беспроводных сетей уязвима для взлома по Bluetooth»

Опубликовано

$12 AI Light на базе ESP8266 WiFi, RGB лампочка поддерживающая MQTT через Open Source прошивку ESPurna

AI-Thinker известный мировой производитель модулей ESP8266, они также запустили WiFi RGB лампочку, которую они продают по $12.5 на Ebay и Aliexpress (здесь и здесь). Некоторые люди обнаружили open source прошивку для разработчиков ESPurna. В лампочке используется ESP8266 и после некоторых исследований удалось лампочку в ESPurna, а значит можно будет управлять ею с использованием MQTT или веб интерфейса. Читать далее «$12 AI Light на базе ESP8266 WiFi, RGB лампочка поддерживающая MQTT через Open Source прошивку ESPurna»

Опубликовано

Добавляем 2.5″ жесткий диск к мини ПК Voyo VMac Mini с помощью $20 SATA кабеля

После разбора мини ПК Voyo VMac Mini, внутри был обнаружен механизм крепления 2.5″ жесткого диска и какой-то странный 9-ти контактный SATA разъем, но поскольку в таком положении жесткий диск будет слишком близко к плате скорее всего данный крепеж не предназначен для диска, но плата полностью совместима. Однако, теперь можно купить SATA кабель за $20 в официальном магазине Voyo на Aliexpress и подключить диск к устройству. Читать далее «Добавляем 2.5″ жесткий диск к мини ПК Voyo VMac Mini с помощью $20 SATA кабеля»