@kaidokuzai автор:

@kamiwaybot, @Antidote23bot, @yukikosanbot.

Взламываем ESP32 раз и навсегда. Извлечение ключей флеш-шифрования и безопасной загрузки

Добрый день, господа! Свое масштабное исследование микроконтроллера ESP32 я закончил изучением двух его важнейших функций: безопасной загрузки (Secure Boot) и флеш-шифрования (Flash Encryption). Моей целью было получить рабочий эксплоит, который обходит и то и другое. В этой статье я покажу, как полностью считать защищенные eFuses, в которых хранятся секретные ключи.

Первый ключ используется для флеш-шифрования (BLK1), второй — для безопасной загрузки (BLK2). Поскольку вендор не может выпустить патч, который предотвратит подобную атаку на уже выпущенных устройствах, это «пожизненный» взлом. Совместно с вендором Espressif мы решили пойти на ответственное раскрытие обнаруженной уязвимости (CVE-2019-17391).

Читать без VPN

Купленные, взломы, моды и всё бесплатно.
Программы на андроид

Purchased, hacks, mods and all for free.
Android programs

Goldroid👇👇👇
https://t.me/joinchat/AAAAAEYHZK33TYrhQXyhvQ

Доброго времени суток уважаемый пользователь!
Этот бот поможет тебе сэкономить на твоих покупках в магазинах таких как (Магнит,Пятёрочка,Карусель)
Мы рады тебя видеть.
Будьте добры перед покупкой ознакомится с правилами нашего сервиса!

По дополнительным вопросам обращайтесь : @lovecsup
Наш канал: @lovecpro

Как использовать купленный баланс?
Магнит:
1.Вам выдается ссылка (QR-код)
2.Этот код вы должны показать кассиру при покупке и сказать чтобы списали баллы.
3.Кассир попросит 1 рубль.Это стандартная схема.Просто дайте 1 рубль.И радуйтесь за приобретенный по хорошей скидке товар.

Карусель:
1.Вам выдается аккаунт.
2.Заходите в аккаунт через приложение Карусель.
3.Показываете (QR-код) на кассе.
4.Списываете баланс.

Правила:


1. Возврат денежных средств
1.1 Возврат денежных средств осуществляется исключительно на лицевой счет бота.
1.2 Возврат денежных средств, предусмотрен в случае:
1.2.1 Не совпадения баллов при покупке аккаунта.
1.2.2 Неудачных попыток списания баллов, при условии что совершена покупка(отображается в истории)
1.3 Возврат денежных средств не будет осуществлен в следующих случаях:
1.3.1 Если кассиры говорят, что вы используете стороннее приложение.
1.3.3 Если была списана часть баллов, а вторую вы не успели.
2. Пополнение
2.1 Если вы произвели пополнение без комментария, администрация вправе не возмещать ваши денежные средства.
2.2 Если вы произвели пополнение неверной суммы, администрация вправе не возмещать ваши денежные средства.
3. Другое
3.1 Вывод денежных средств с лицевого счета не осуществляется.

4.ГАРАНТИЯ
Гарантия на весь проданный товар из этого бота составляет 2 часа.
Купили-списали баллы.

Бот создан при помощи сервиса tlead.pw

⛔️ Запрещается выполнять следующие действия при использовании бота:

1️⃣ Размещать рекламу каналов(групп) для мошенничества, каналы(группы) с продажей наркотиков и пропагандой терроризма;
2️⃣ Изменять username канала до завершения заказа;
3️⃣ После заказа убирать права у бота;
4️⃣ Удалять пост до завершения заказа.

Дополнительные правила указываются владельцами каналов.

При обнаружении таких групп(каналов), Ваш заказ удаляется, деньги не возвращаются.

8. Потерял/разбил/украли телефон: Не беда, учетка привязана к телефону, зайдя с другого устройства или ПК (что для меня более удобно) можно заблокировать доступ, стереть, включить сирену, отправить сообщение с контактом и просьбой вернуь. И ни что не сможет сдлать тот, в чьих руках мой телефон. Перепрошивка не поможет, к данным не добертся.. Разве что на запчасти сдать как донора.
Мои действия - в новый телефон зайти с эпл ид, 10 минут пробежаться по настройкам, и подождать час, за это время все подтянется, синхронизируется из облака и восстановится. С андройдом же можно перепрошить и юзать дальше, либо без перепрошивки получить доступ к данным.

Теперь рассмотрим примеры "свободы" в использовани
1. Звонки, отправка почты, сканирование, надиктовка, открытие программ -через сири+шорткаты. Минимум воздействия с телефоном, короткое время для достижения конечной цели.
Если без помошника (сири, шорткаты) то помойму оинаково..
Фотография - 3(разблокировка-свайп-кнопка снимка)
Звонкок (2 варианта) 1 Из телефонной книги контакту - 3 (разблокировка-тап на трубку-тап на контакт). 2 Из избранных на раб.экране -2 ( разблокировка-тап по контакту)

Более сложная опреация- создание фото и отправка почтой/в облако/в месменджер -9 тапов.(тап для вывода из сна телефона-свайп-фото-разблокировка-поделится-приложение-выбор контакта-отправка-подтверждение)

Для чего еще нужен телефон? Все остальное делается на ПК.
Для меня полная свобода в использовании без каких либо ограничений.

Если брать в частности телегу и блокировки каналов, то тут 2 стороны.
Если пользователь, то фиолетово, есть найсграм которому побоку блоки, заходит в боты и каналы/чаты с блоком для иос.
Если админ канала с монетизацией - да, здесь есть определанные сложности. Полный отток пользователей иос( кроме тех кто юзает найсграм), удаление из выдачи в поиске - что влечет потерию части новых и потенциальных пользователей которые по поиску ориентируются.
Мне как пользователю только в 1 тап разница, запустить найсграм или офф телегу.

Я старался коротко.. сорри))