Jeffrey Cross
Jeffrey Cross

Ram přeskočit přes Firewire

Na rozdíl od USB2, Firewire spec umožňuje zařízením mít plný DMA přístup. Tím, že se vydává za vhodné zařízení, může počítač v podstatě získat plný přístup ke čtení / zápisu do paměti RAM jiného počítače, a to pouze připojením obou počítačů kabelem Firewire. Adam Boileau přidal k nedávné diskusi o nejistotě fyzického přístupu a demonstraci operačního systému RAM, která se objevila v Princetonově studeném systému, a vydala nástroj Linux Firewire, který vám poskytne okamžitého správce zařízení XP:

Je to o dva roky později, a myslím si, že každý, kdo se chystal dostat zprávu o Firewire, ji už dostal, a každý, kdo se na ní bude rozrušit, to překonal. Kromě toho, podle definice společnosti Microsoft, to nikdy nebylo bezpečnostní zranitelnost - spořiče obrazovky a přihlašovací výzvy jsou - jak říká Bruce - o pocitu bezpečnosti. Každopádně, dnešní den vydání pro Winlockpwn, nástroj, který jsem předvedl v Ruxconu pro vynechání Windows auth, nebo vyskakování admin shellu v přihlašovacím okně.

  • Ano, můžete si přečíst a zapsat hlavní paměť přes firewire na oknech.
  • Ano, to znamená, že můžete zcela vlastnit jakoukoli schránku, do které se můžete připojit během několika vteřin.
  • Ano, vyžaduje fyzický přístup. Lidé s fyzickým přístupem vyhrají mnoha způsoby. Jistě, je to rychlé a snadné, ale je to jen jeden z mnoha.
  • Ano, je to funkce, ne chyba. Je to Fire in Firewire. Ano, vím to, Microsoft to ví. Specifikace OHCI-1394 to ví. Lidé s firewire porty obecně dont.

Adamovy nástroje zahrnují několik aplikací Pythonu, které mohou kopírovat a vydávat podpisy zařízení Firewire, výpis RAM na vzdáleném počítači, vynechat ověřování systému Windows a extrahovat hesla systému BIOS. Není to naprosto uklidňující, ale teď mám nové ohlasy pro Firewire. Jedná se o způsob přístupu, který se používal pouze při vytváření hardwaru, který se fyzicky připojuje ke sběrnici PCI. Nyní stačí jen kabel a notebook.

Firewire, DMA & Windows - přímý přístup k paměti přes Firewire - [via] Link

Podíl

Zanechat Komentář