Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi

eGospodarka.pl › Grupy › pl.misc.elektronika › Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi › Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erj
e.net!feeder.erje.net!news2.arglkargh.de!news.mixmin.net!eternal-september.org!
feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: heby <h...@p...onet.pl>
Newsgroups: pl.misc.elektronika
Subject: Re: Hakowanie infrastruktury za pomocą wyrafinowanych narzędzi
Date: Fri, 8 Dec 2023 11:00:48 +0100
Organization: A noiseless patient Spider
Lines: 17
Message-ID: <ukuphn$1mrq3$2@dont-email.me>
References: <ucgepp$1b6fh$1@dont-email.me>
<7...@g...com>
<ukpphd$ord8$1@dont-email.me>
<c...@g...com>
<ukqgic$31qh9$1@news.icm.edu.pl>
<7xpevz12iibp.1syvkbmecsgnf$.dlg@40tude.net>
<2...@a...localdomain>
<uksv32$1behr$1@dont-email.me> <ukt9a5$1d3b6$1@dont-email.me>
<ukunh7$1mj9f$1@dont-email.me>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Fri, 8 Dec 2023 10:01:27 -0000 (UTC)
Injection-Info: dont-email.me; posting-host="55958c4e60e810ee263fc726b5a1c62c";
logging-data="1797955";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX1/Ffl2cKwrqq1glnY6uJQA8"
User-Agent: Mozilla Thunderbird
Cancel-Lock: sha1:dnBf/u//t60rQ/2VizlmZSnp8W8=
Content-Language: en-US
In-Reply-To: <ukunh7$1mj9f$1@dont-email.me>
Xref: news-archive.icm.edu.pl pl.misc.elektronika:785871
[ ukryj nagłówki ]
On 08/12/2023 10:27, SW3 wrote:
> W dniu 7.12.2023 o 21:17, heby pisze:
>> 1) jest to takie dzadostwo, że repozytorium kodu nie ma żanych
>> współczesnych metod kontroli jakości
>> 2) wszyscy z dostępem do repo wiedzieli o tej konspiracji
> 3) Ktoś kto bardzo chciał zaszkodzić producentowi, włamał się do różnych
> jego produktów u różnych przewoźników i wgrał oprogramowanie z
> obciążającą go modyfikacją.

To wymagało by zmian na poziomie kodu maszynowego. Były by widoczne. I
była by to kompromitancja Newagu, że nie podpisują firmware. Bo za
chwile ktoś odpali Dooma na tym pociągu.

Z reszta w artykule mowa też o backdoorze, wiec taki backdoor ciezko by
było jakoś "wpleść" w istniający firmware. Raczej został napisany
wspólnie z resztą kodu.