Белкин сердцебиение останавливается | TechSNAP 183 | Вещание Юпитера

  1. Станьте сторонником на Patreon :
  2. - Показать заметки: -

Маршрутизатор Belkin apocalypse выводит пользователей в автономном режиме по всему миру, зараженные банкоматы выкладывают деньги по сигналу, а также изолируют вашу сеть, большую партию ваших вопросов и многое, многое другое!

Благодаря:






Станьте сторонником на Patreon :

Станьте сторонником на Patreon   :

- Показать заметки: -

Апокалипсис маршрутизатора Belkin, всемирное отключение почти всех маршрутизаторов Belkin

  • «Начиная примерно с полуночи 7 октября, у Belkin возникла проблема со службой, настроенной в некоторых моделях маршрутизаторов Belkin, которая вызывает сбой при проверке общего сетевого подключения путем проверки связи с сайтом, размещенным на Belkin».
  • Похоже, что маршрутизаторы Belkin проверяют, работает ли «интернет», пингуясь или подключаясь к heartbeat.belkin.com. Когда эта служба вышла из строя, все эти маршрутизаторы решили, что интернет отключен, и перестали разрешать клиентам пользоваться Интернетом, несмотря на то, что с остальным интернетом все было в порядке.
  • «На одну из наших облачных услуг, связанных с обслуживанием маршрутизатора, негативно повлияло изменение, внесенное в наш центр обработки данных, которое привело к ложному отказу в обслуживании. Нормальная работа была восстановлена ​​3PM PST, но некоторым пользователям все еще может потребоваться сбросить настройки маршрутизатора и / или кабельного модема для восстановления соединения. В дальнейшем мы продолжим отслеживать, улучшать и проверять систему, чтобы гарантировать правильную работу наших маршрутизаторов в случае, если подключение к нашей облачной среде недоступно. «
  • Тот факт, что маршрутизаторы полагаются только на один сигнал, ответ от heartbeat.belkin.com, чтобы определить, работает ли интернет, кажется неправильным.
  • Тем не менее, это не объясняет, почему маршрутизаторы «сдаются» и не дают пользователям доступ к Интернету.
  • Похоже, что это связано с DNS Resolver в маршрутизаторе, который прекращает попытки разрешить адреса, когда он не может достичь сайта Belkin. Пользователи вручную сменили свои DNS-серверы на Google Public DNS или OpenDNS и восстановили свою службу
  • Что делать, если сайт Belkin не работает? (Как это сделал). Что если возникнет проблема с маршрутизацией или транзитом? Что делать, если доступ к сайту Belkin заблокирован в вашей стране?
  • «Если ваша служба еще не восстановлена, пожалуйста, отключите маршрутизатор и снова включите его через 1 минуту ожидания. Подождите еще 5 минут, и маршрутизатор должен снова подключиться ».
  • Ходили слухи, что эта проблема была вызвана обновлением прошивки. Белкин это отрицает, хотя не ясно, были ли они перенесены обновления прошивки в то же время или нет
  • Интересно: по-видимому, колл-центр Белкина получил большое количество звонков. Сколько пользователей называют своего производителя маршрутизатора, когда у них есть проблема, а не их провайдером? На моем маршрутизаторе / модеме Cisco был только номер телефона моего интернет-провайдера.
  • Belkin Status Page
  • Форумы сообщества Belkin
  • Дополнительный охват: Интернет Шторм Центр

Зараженные банкоматы выплевывают деньги в очередь, не дебетуя чей-либо банковский счет

  • «Что нужно для снятия наличных в банкомате?»
  • Во-первых, вам нужна дебетовая или кредитная карта, которая служит ключом к вашему банковскому счету.
  • Во-вторых, вы должны знать ПИН-код, связанный с картой; в противном случае банк не одобрил бы сделку.
  • Наконец, на вашем счету должно быть немного денег, которые вы можете снять.
  • Или вам просто нужен загрузочный CD
  • «Однако хакеры делают все по-другому: им не нужны карты, пин-коды или банковские счета, чтобы получить деньги. На самом деле все, что им нужно - это банкомат с наличными и специальное программное обеспечение ».
  • «Преступники каким-то образом имели физический доступ к банкоматам, чтобы они могли устанавливать вредоносное ПО через загрузочный компакт-диск на встроенной машине Windows»
  • «Используемый троян обладал сложными способностями. Во-первых, при активации внутри банкомата у него была возможность отключить программное обеспечение McAfee Solidcare AV, чтобы он мог легко выполнять свою работу ».
  • «Во-вторых, чтобы избежать случайного обнаружения, троян« Тюпкин »имел возможность оставаться в режиме ожидания целую неделю и активировать только ночи воскресенья и понедельника».
  • «В-третьих, у него была возможность отключить локальную сеть в случае чрезвычайной ситуации, чтобы банк не мог удаленно подключиться к банкомату, чтобы проверить, что с ним происходит».
  • «Все, что нужно сделать злоумышленнику, - это просто подойти к зараженному банкомату и ввести специальный PIN-код, чтобы получить доступ к секретному меню, которое позволит ему снимать наличные или контролировать трояна (например, чтобы удалить его)».
  • «Чтобы сделать вывод, человек должен знать соответствующие команды, а также специальную формулу, которая будет рассчитывать ключ сеанса - своего рода двухфакторная аутентификация. Если оба кода верны, появится второе меню, позволяющее преступнику выбрать номер кассеты и снять деньги ».
  • «Хотя можно выдать только 40 банкнот за транзакцию, можно распределить любую сумму денег, просто выполнив действия несколько раз».

Пара арестована за использование изъяна в игровых автоматах Казино

  • Джон Кейн, наркоман азартных игр и соучастник Андре Нестор, воспользовался ошибкой в ​​игровых автоматах для видео-покера Game King
  • «Оказалось, что бесконечная универсальность Game King была и его роковым недостатком. В дополнение к различным вариантам игры, автомат позволяет вам выбирать базовый уровень ваших ставок: на машинах Fremont с низкими лимитами вы можете выбрать шесть различных уровней номинала, от 1 до 50 центов за кредит ».
  • «Ключом к этой проблеме было то, что при правильных обстоятельствах вы можете задним числом переключать уровни деноминации. Это означало, что вы могли часами играть по 1 центу за кредит, теряя при этом карманную смену, пока не получили хорошую руку - четыре туза или флеш-рояль. Тогда вы можете изменить кредит до 50 центов и заставить машину переоценить выплату по новому, более высокому номиналу. «
  • «Постоянно выполнять этот трюк было непросто - оно включало в себя сложное неправильное направление, которое оставляло внутренние переменные Game King в состоянии растерянности. Но после семи часов, проведенных на своих местах, Кейн и Нестор свели его к пошаговому рецепту, который сработал бы каждый раз. «
  • Оказывается, Джон Кейн был очень хорошо знаком с игровым автоматом:
  • «Он выдул полмиллиона долларов только в 2006 году - темпы, которые принесли ему достаточно очков Клуба Игрока, чтобы заплатить за своего Короля Игр, чтобы он играл в своем доме на окраине Вегаса вместе с техниками для его обслуживания. (Машина была просто для удовольствия - она ​​не платила джекпоты.) «Он играл больше, чем кто-либо другой в Соединенных Штатах», - говорит его адвокат Эндрю Ливитт. Я не преувеличиваю и не приукрашиваю. Это зависимость.
  • Игра King 5.0 была выпущена в 2002 году, однако содержала ряд мелких ошибок в номере программы G0001640, которые уклонялись от лабораторных испытаний и проверки исходного кода.
  • «Жук выжил как таракан в течение следующих семи лет. Он перешел в новую редакцию, одну за другой, заразив 99 различных программ, установленных на тысячах машин IGT по всему миру. Насколько известно каждому, он оставался полностью незамеченным до конца апреля 2009 года, когда Джон Кейн играл в ряду четырех королей игры с низкими лимитами за пределами входа в китайский фаст-фуд ».
  • «Кейн имел некоторое представление о том, как работает глюк, но не смог его надежно воспроизвести. Работая вместе, двое мужчин начали пробовать разные комбинации игр, типов игр и уровней ставок, обнаруживая ошибку, как летучих мышей в темноте ».
  • В конце концов, пара разобралась в деталях и сумела вытащить более 750 000 долларов из различных игровых автоматов перед арестом.

Обратная связь:

Округлять:

Что если возникнет проблема с маршрутизацией или транзитом?
Что делать, если доступ к сайту Belkin заблокирован в вашей стране?
Сколько пользователей называют своего производителя маршрутизатора, когда у них есть проблема, а не их провайдером?