בעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!

[מתכנת חובב]

@אורי הגיוני מאוד שחלק מהתסמינים נדרשים לפעולות שהרוגלה עושה
לדוגמה פעולות שעובדות רק כשהמסך פתוח
פעולות שעלולות להשמיע צלילים מנמיכות את הווליום וכו'

[cfopuser]

@מתכנת-חובב נראה לי שאם יש לך גישה למערכת (הוא אמר שזה נשאר אחרי איפוס ככה שזה הגיוני),
אתה ממש לא צריך את זה בשביל וירוס.

נראה לי שזה פשוט אפליקצית פרסומות שהסינים שמו שעובדת גרוע מאוד...

ככה או ככה @איש-אמת אולי image של המערכת יעזור טיפה.

[מתכנת חובב]

@cfopuser הרבה יותר קל לעשות משהו שיושב על הגרסה מאשר לערוך את הקרנל

[אורי]

@מתכנת-חובב אתה חושב בראש של מהנדס-לאחור שמקבל מערכת מקומפלת ורוצה להוסיף קוד משלך.
תחשוב על השלב לפני הקמפול - יש לך את כל קוד המקור פתוח לשינויים. כמה מסובך זה להוסיף שירות מערכת (או אולי כמה שורות בתוך אפליקציית המקלדת) שמזהה דפוסים מסויימים של הקלדות (נגיד מס' אשראי או תעודת זהות) ומשדר אותם לשרת כלשהו בסין?
זה הזוי עד כמה אנחנו 'סומכים' על ישרותם של כמה גויים אי שם בסין - אנחנו מריצים קוד שהם כותבים על המחשב/פלאפון שלנו, בלי לדעת מה רץ - והם יכולים להכניס מה שבא להם, ואין ממש דרך לדעת את זה...

[מישהו12]

@אורי נכון חלקית. עדיין יותר קל להוסיף איזו אפליקציה שתעבוד ברקע, מאשר לכתוב לקרנל בlow level וגם לא לשבור שום דבר אחר מסובך בקרנל.

[מתכנת חובב]

@אורי מורכב מאוד
זה קוד שכתוב ברמה אחרת לגמרי
וגם מי אמר שהם קמפלו לעצמם קרנל מותאם?

[mefateach]

@אורי כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

אתה חושב בראש של מהנדס-לאחור שמקבל מערכת מקומפלת ורוצה להוסיף קוד משלך.
תחשוב על השלב לפני הקמפול - יש לך את כל קוד המקור פתוח לשינויים. כמה מסובך זה להוסיף שירות מערכת (או אולי כמה שורות בתוך אפליקציית המקלדת) שמזהה דפוסים מסויימים של הקלדות (נגיד מס' אשראי או תעודת זהות) ומשדר אותם לשרת כלשהו בסין?
זה הזוי עד כמה אנחנו 'סומכים' על ישרותם של כמה גויים אי שם בסין - אנחנו מריצים קוד שהם כותבים על המחשב/פלאפון שלנו, בלי לדעת מה רץ - והם יכולים להכניס מה שבא להם, ואין ממש דרך לדעת את זה...

קרנל הכוונה הבסיס של האנדרואיד שהוא לינוקס בעצם את זה הם ודאי לא ערכו ואם היו עורכים מסתבר שבכלל לא היו רואים את השינוי
מה שהם לכאורה עשו זה לערוך אפליקצית מערכת כלשהי ועשו לה path (שדרגו אותה )

@cfopuser כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

נראה לי שזה פשוט אפליקצית פרסומות שהסינים שמו שעובדת גרוע מאוד...

לפי התיאור זה נשמע יותר מ"עובדת גרוע"...

@מתכנת-חובב כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

הגיוני מאוד שחלק מהתסמינים נדרשים לפעולות שהרוגלה עושה
לדוגמה פעולות שעובדות רק כשהמסך פתוח
פעולות שעלולות להשמיע צלילים מנמיכות את הווליום וכו'

יותר הגיוני שפושט מישהו (מתכנת של הגרסה) שיחק בקוד ולא חשב יותר מדי על מה הוא עושה (או שלא רצה להסתבך יותר מדי, בכל מקרה באמת הייתי מאוד שמח להיכנס לראש של ההוא שעשה את זה (למה לדוגמה לא עשה שיגנוב כבר פרטים בשקט או משהו כזה))

[א.מ.ד.]

@איש-אמת כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

יכול לפתוח את נעילת המסך כשמתחשק לו
מנמיך לי את הווליום ל0 כשמתחשק לו
בעבר היה עוצר לי את השיר (היום כבר לא- רק מנמיך ל 0, ותאמינו לי גם זה מציק ממש כשאתה באמצע לדחוק עם שיר טוב והרי לא תעצור באמצע הסט...)
פותח טאבים בכרום עם כרטיסיות של פרסומות (לרוב אותם סוגים)
סוגר את כרום ועוד כמה אפליקציות ברקע (למשל שאני שומע שיר אז הוא סוגר לי את האפליקציה אבל משאיר את התהליך השני של הנגן פועל)
לחבר שלי יש פייסבוק והשפה משתנה שם לסינית
יש מצב ששכחתי משהו

אפליקציית כפיית פרסומות מובנית מסביר כמעט הכל

[אורי]

@מתכנת-חובב תגדיר "רמה אחרת לגמרי".
קימפלתי וערכתי את הקרנל של לינוקס מספר פעמים בעבר. לא כזה עסק מסובך... סה"כ קוד C. האם הקרנל של אנדרואיד שונה פאנדומנטלית ממנו?

@מתכנת-חובב כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

וגם מי אמר שהם קמפלו לעצמם קרנל מותאם?

לעניות דעתי, אתה צריך לקמפל את הקרנל כדי שתהיה ממוטב למעבד הספציפי ולשאר חלקי החומרה.
אם כי, אסתייג שייתכן שיש קרנל גנרי עבור כל סוגי הפלאפונים הזולים האלו, שרצים על חומרה דומה.

[מתכנת חובב]

@אורי מעניין כי מניסיוני (הלא רב) זה לא כל כך חלק
זה לא הדפסת hello world ולא שינוי של ערכים ספציפיים

[מתכנת חובב]

@mefateach כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

יותר הגיוני שפושט מישהו (מתכנת של הגרסה) שיחק בקוד ולא חשב יותר מדי על מה הוא עושה (או שלא רצה להסתבך יותר מדי, בכל מקרה באמת הייתי מאוד שמח להיכנס לראש של ההוא שעשה את זה (למה לדוגמה לא עשה שיגנוב כבר פרטים בשקט או משהו כזה))

משחק בקוד גורם לפעולות רנדומליות?
יותר סביר שהוא פשוט עשה טלאי על טלאי לוירוס שלו (סליחה על השם הגנרי אני לא יודע איך לקרוא לזה פשוט)

[כככככ]

התשובה פשוטה כמו שדיברו כמה פעמים על זה בחדשות הסינים שמים רוגלות היום כמעט בכל דבר עיין גם בקישור זה

[אורי]

@מתכנת-חובב מתכנת גאון יחיד במינו אני בטוח לא .
עם זאת, אני חושב שאני יודע מצויין על מה אני מדבר. להוסיף לקרנל של לינוקס שירות שקורא את כל הקשות המקלדת ושומר אותם איפשהו זה כמה שורות קוד. שירות נוסף שמאתר דפוסים 'מעניינים' ושולח אותם לשרת מרוחק זה ג"כ עסק לא מסובך.
ייתכן שעבור אנדרואיד זה יותר מסובך - איני יודע כי אני לא מתעסק אנדרואיד.

[מישהו12]

@אורי אנדרואיד אכן רץ על קרנל לינוקס.
אבל!
א. לינוקס ולא גנו\לינוקס, כלומר יש הרבה הבדלים.
ב. ה"מרחק" בין הקרנל ל... איך לקרוא לזה? "מרחב המשתמש"? באנדרואיד די גדול. יש הרבה "שכבות באמצע"

זה כנראה עדיין לא מידי מסובך, אבל דווקא לא נראה כאן שהשקיעו יותר מידי. לכן נשמע לי יותר סביר שזו אפליקציה או משהו כזה.

אבל קשה לדעת.

[מתכנת חובב]

@אורי אני דווקא כותב בדיוק עכשיו דרייבר לווינדוס אז אמנם אין לי ניסיון רחב מאוד אבל פעולה בקרנל שמתעסקת עם מרחב המשתמש היא לא משהו טריוויאלי
אולי קילוגר הוא פשוט אבל התעסקות עם הזיכרון? אם הוא כבר עושה את זה שיצטרף לקבוצת תקיפה סינית
אדרבה נשמח לראות משהו שבנית

[אורי]

@מתכנת-חובב אם אתה מוצא בזה עניין, אוכל לשתף patchs שעשיתי ל-xv6-riscv כשיעורי בית.
מעבר לזה אין לי עבודה עצמאית להציג, אבל כן חקרתי קוד של אחרים לעומק. חייב לציין שווינדוס ולינוקס שונים מאוד ברמה הבסיסית ביותר. אין זה מופקע בעיני שדבר שקשה בוינדוס יהיה קל בלינוקס ולהיפך.

לדוגמא, ציינת שאתה כותב דרייבר לוינדוס.
בוינדוס, דרייברים הינם רכיב נפרד שיושב בין הקרנל לחומרה, עם ABI מוגדר שמאפשר להם לדבר לקרנל.
בלינוקס, דרייברים הם לרוב חלק בלתי-נפרד מעץ-הקרנל, ולפעמים נטענים כמודלים חיצוניים (לדוג' דרייברים של אינוידיה). מקבלים יותר גישה למבני נתונים פנימיים ועוד.

[mefateach]

@מתכנת-חובב כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

משחק בקוד גורם לפעולות רנדומליות?

התכוונתי שהוא חיפש לעשות משהו מעניין (דמיין לך שאתה עובד בחברה שהמכשירים שלה נמכרים לכל מיני אנשים ואתה לא מחויב יותר מדי (כמובן שזה אסור אבל...) למה שלא תסויף כמה שורות קוד מעניינות שעושים קצת בלאגן במכשיר (נניח שכל יום בשעה מסוימת ייפתח את הדפדפן עם כתובת אתר מסוימת))

@אורי כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

אם אתה מוצא בזה עניין, אוכל לשתף patchs שעשיתי ל-xv6-riscv כשיעורי בית.

מסקרן

[מתכנת חובב]

@mefateach כתב בבעיה | חושבים שאתם מבינים בהגנת סייבר?, כנסו!:

התכוונתי שהוא חיפש לעשות משהו מעניין (דמיין לך שאתה עובד בחברה שהמכשירים שלה נמכרים לכל מיני אנשים ואתה לא מחויב יותר מדי (כמובן שזה אסור אבל...) למה שלא תסויף כמה שורות קוד מעניינות שעושים קצת בלאגן במכשיר (נניח שכל יום בשעה מסוימת ייפתח את הדפדפן עם כתובת אתר מסוימת))

כל פעם כשתקנה ארטיק תחשוב על העובד המשועמם שאולי ליקק את הארטיק במפעל

[amzfit]

שמעתי על דבר כזה פעם,

[חנוך הכהן]

@מתכנת-חובב דברים כאלה בחברות הייטק קורים יותר ממה שאתה חושב