Você está usando um software vulnerável, mas não posso falar sobre isso

Encontrei várias vulnerabilidades nos serviços que você provavelmente está usando. Você pode até pensar que esses serviços estão bem protegidos. Mas com apenas alguns comandos, sua privacidade não é mais sua.





, ? , . .






:





.  — «» .





, . , .





. . - , , . «», , , «» . , , .





, . , «» . . , . , ? .





«» ? . , ?  — ( , whitehat ..). , , .





:





: « », , : , , .





reverse- , :





1.  telnet- "root"-;





2.  ;





3.  ;





4.  DNS NTP;





5.  Wi-Fi ;





- . , . , , .





,  — , . , . . - , . 6 . , ? , ?





, , , .





. -, . - , , , , , . ?





, .





1.





1.1 , - .





:

, .





.. 1, 2 . 1280 , , , , :





  • , ;





  • , .





, , ( / ).





( ), , , :





  • , , ;





  • , (. 3 . 1280 ).





, , , (. 4 . 1280 ).





1.2: .





:

, , (. 152 ).





2 :





2.1: : . 272 , , .





:

. 272 , , , .





, . 272 ( ):





, , , , .





, , , , , , . , , , .





 — , , .





(, ), , , .





2.2. : . 273 \ .





:

, , , , ( . 273 ).





:

: , , .





3.





:





3.1  — . 13.13 ;





3.2  — , (. 13.12 ).





:

:





, . 6. (. 3  2012 . № 79), , , () . .





, .





? :





  • , , ;





  • Bug Bounty (, );





  • ;





  • Open Source;





.





( ) . . .





Bug Bounty

- Bug Bounty.





:





  • Bug Bounty , . , , .





  • , Bug Bounty . . , , «» .





  20  Bug Bounty, , .





- .





Open Source

, , :





  • ;





  • , , , .





, .





:





:





  1. \\ X  ,  — .





  2. Y  , .





  3. ( ) ( , , , ).





  4. Z  .





X, Y, Z .





, :





1-2 — :





  • Bug Bounty — , , , ;





  • (CVE, , OSV ..) — , 2 ;





  •  — , . security.txt, , , .





3 — :





  •    — ;





  •  — , ;





  • (CVE, , OSV ..) — , .





( , ).





4 — , 90  , , , .





, :





  • .





  • , .





: , . , . . , , ?





, , . prod-? ? ? , - whitehat , ? , «» , , ?





, . , , , , . , , , .








All Articles