Search the Community
Showing results for tags 'reverse engineering'.
Found 2 results
-
[NEWS_IMG=NAND mirroring: Μια αποτελεσματική μέθοδος για το σπάσιμο ενός iPhone]http://www.hwbox.gr/images/news_images/apple2.jpg[/NEWS_IMG] Ερευνητής επιδεικνύει πως είναι δυνατή η υποκλοπή πληροφοριών από ένα κλειδωμένο iPhone με υλικά συνολικού κόστους $100! Ο Ρώσος Sergei Skorobogatov απέδειξε πως η τεχνική του NAND mirroring λειτουργεί κάτι που χρησιμοποιήσε πρακτικά ως "απάντηση" στον διευθυντή του FBI James Comey ο οποίος είχε απορρίψει τη μέθοδο από την υπόθεση του "Σαν Μπερναρντίνο" πέρυσι και τις μάχες του FBI με την Apple για το ξεκλείδωμα της συσκευής. Η τεχνική του ερευνητή λειτουργεί σε κάθε iPhone όπως το 6 Plus και στην ουσία αποκόλλησε το NAND chip μεταφέροντάς το σε άλλη πλακέτα για το mirroring. Όπως ανέφερε με υλικά που βρίσκει κανείς εύκολα στην αγορά, κατασκεύασε ένα κύκλωμα με το οποίο μπορούσε να έχει πρόσβαση στο BGA της NAND και έτσι κατάφερε να εξάγει όλες τις πληροφορίες. Παρά το γεγονός ότι δεν είναι εύκολη η διαδικασία της αποκρυπτογράφησης ένα ακόμη σκόπελο που ο Sergei κλήθηκε να προσπεράσει είναι και των ανύπαρκτων datasheet σχετικά με τις NAND μιας και οι περισσότεροι κατασκευαστές αποκρύπτουν τέτοιες πληροφορίες. Έτσι πραγματοποιήθηκε η τεχνική του reverse engineering βρίσκοντας τα σωστά σημεία για την ανάγνωση των δεδομένων. <iframe width="800" height="450" src="https://www.youtube.com/embed/tM66GWrwbsY" frameborder="0" allowfullscreen></iframe> [img_alt=NAND mirroring: Μια αποτελεσματική μέθοδος για το σπάσιμο ενός iPhone]http://www.hwbox.gr/members/2195-albums813-picture70102.jpg[/img_alt] Εικόνα από το Security Affairs Διαβάστε περισσότερα εδώ... -
[NEWS_IMG=Hackers προσπαθούν να αντιγράψουν τον χάρτη του Pokemon GO]http://www.hwbox.gr/images/news_images/adventure2.jpg[/NEWS_IMG] Άνθρωποι που ασχολούνται με το παιχνίδι περνούν αρκετές ώρες αναλύοντας τα δεδομένα πραγματοποιώντας reverse engineering για να μας αποκαλύψουν τις θέσεις των Pokemon! Μπορεί να θεωρείται ενός είδους cheat για όσους απολαμβάνουν κανονικά το παιχνίδι τους, όμως λόγω της ιδιομορφίας του νέου Pokemon GO το παιχνίδι απαιτεί τη συνεχή κίνηση από τον παίκτη, γι' αυτό και όλοι βρίσκονται σε δρόμους και σοκάκια, προσπαθώντας να πιάσουν ένα κομμάτι των παιδικών τους χρόνων, σχεδόν. Το game λειτουργεί αντλώντας στοιχεία για τη τοποθεσία του κινητού τα οποία και συγχρονίζει με μια βάση δεδομένων που περιλαμβάνει τη τοποθεσία όλων των Pokemon στον χάρτη. Φυσικά οι τοποθεσίες είναι κάτι παραπάνω από καλά κρυμμένες γι' αυτό και η κοινότητα έχει δημιουργήσει public χώρους συζητήσεων στο reddit, στο οποίο όποιος θέλει μπορεί να παρουσιάσει την ιδέα του επάνω στο δημοφιλές παιχνίδι. Αν και η μέθοδος βρίσκεται ακόμη σε ανάπτυξη και υλοποίηση, είναι εφικτή η ανάλυση των απαντήσεων που δέχεται το κινητό μας από τους servers του Pokemon GO σε κάτι πιο πρακτικό, όπως οι τοποθεσίες των Pokemon στη γειτονιά μας. Με όλο και περισσότερους να ασχολούνται και να τριγυρνούν στους δρόμους, το δείγμα των ατόμων είναι σίγουρα τεράστιο και βοηθά στη γρηγορότερη συμπλήρωση όλων των κομματιών που συνθέτουν το παζλ των κρυμμένων Pokemon. Μετά από μερικά Python scripts, η πρόταση είναι σχεδόν έτοιμη και μπορεί να αναλύσει τα δεδομένα σε κάτι που μπορούμε εύκολα να διαβάσουμε, όπως έναν χάρτη Google Maps. Ήδη ορισμένες υπηρεσίες έχουν κάνει την εμφάνισή τους, ενώ η χώρα μας για την ώρα βρίσκεται σε πρώιμο όμως καλό στάδιο. Προφανώς οποιαδήποτε "άντληση" πληροφοριών από το παιχνίδι είναι ενάντια στη πολιτική χρήσης από την εταιρία όμως η ανεξέλεγκτη επιτυχία του δεν αφήνει πολλές επιλογές σε μερικούς επίδοξους developers ενώ ορισμένοι από αυτούς βρίσκουν το παιχνίδι αρκετά πιο ενδιαφέρον και διασκεδαστικό από πριν. https://www.reddit.com/r/pokemongodev/[img_alt=Hackers προσπαθούν να αντιγράψουν τον χάρτη του Pokemon GO]http://www.hwbox.gr/members/2195-albums570-picture67785.png[/img_alt] Διαβάστε περισσότερα εδώ...