Size: a a a

Меня заставили создать канал

2019 October 21
Меня заставили создать канал
источник
Меня заставили создать канал
Русский Spotify. Пока не российский.

Доступен на iOS в бете @spotifyslots.
источник
2019 October 22
Меня заставили создать канал
источник
Меня заставили создать канал
Заявка на подключение к интернету. Оператор по телефону.

— Скажите, а IP-адрес у вас внешний или за NATом выдаётся?
— IP у нас статистический!
— Э, хм. Ладно.
— Что? Подойдёт вам такой?
— Да, статистический подойдёт...
источник
Меня заставили создать канал
Говорят, Саша Литреев репостит всё, где есть слова Саша и Таллин. Саша. Таллин.
источник
Меня заставили создать канал
источник
Меня заставили создать канал
Это просто 10/10.
источник
2019 October 23
Меня заставили создать канал
Мой родненький @unitedmemesfeed в бане на iOS за письки и сиськи.

Горе. Но мы прорвёмся, попробую разбанить.
источник
Меня заставили создать канал
Осознала сейчас, что наши почки, лёгкие и прочие парные органы — RAID 1!
источник
2019 October 24
Меня заставили создать канал
Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.
источник
Меня заставили создать канал
theyforcedme
Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.
Прямо сейчас их в онлайне около 800 штук. Не самое распространённое устройство, да.

Чё-т ручки дрожат даже.

Самое обидное, что одна из них моя.
источник
Меня заставили создать канал
theyforcedme
Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.
Написала письмо китайцам. Посмотрим, что скажут.
источник
Меня заставили создать канал
theyforcedme
Прямо сейчас их в онлайне около 800 штук. Не самое распространённое устройство, да.

Чё-т ручки дрожат даже.

Самое обидное, что одна из них моя.
Упс. Выяснилось, что их минимум 6500. Видимо, многие спали китайской ночью.
источник
Меня заставили создать канал
theyforcedme
Упс. Выяснилось, что их минимум 6500. Видимо, многие спали китайской ночью.
И ещё кое-что. Там в кормушке стоит ESP8266. На кормушку можно удалённо послать запрос с ссылкой на прошивку, контроллер скачает её, установит и перезагрузится.

В теории можно заставить эти 7 тысяч кормушек обновиться на прошивку-пустышку, после чего устройство умрёт полностью и единственным способом починки будет полный разбор, подпайка к пинам контроллера и ручная заливка прошивки. Скажите это котикам и собачкам, которые сейчас дома питаются из этой штуки и ждут своих хозяев из двухнедельных отпусков.

Или DDOS-ботнет.

Это просто отвратительно, представить даже страшно.
источник
Меня заставили создать канал
theyforcedme
Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.
Тем временем их уже 11к активных :) Ех, буду альтруисткой.
источник
Меня заставили создать канал
theyforcedme
Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.
Так, пора закончить уже с этим и разгрузить мозг для чего-то другого.

Только что написала китайцам большое письмо с подробным разбором уязвимости, способа её нахождения, даже приложила советы по устранению.

То же самое с превеликим удовольствием расскажу и вам, когда увижу реакцию и фикс со стороны производителя. Беда в том, что в этой ситуации нет какой-то конкретной ошибки с их стороны, потому что вся их архитектура — один огромный эпик фейл. Сама не представляю, как это можно исправить в короткий срок. Наверное, они ничего с этим не сделают, и мне придётся думать, как поступать, потому что не хочется оставлять историю в подвешенном состоянии, ведь развязка слишком смешная. В общем, в ближайшее время постов по поводу этой горе-кормушки можете не ждать, наверное.

За сутки замечено 10950 уникальных устройств. Думаю, их примерно столько всего и есть.

И да, спасибо Rusbase за пиарчик
источник
2019 October 25
Меня заставили создать канал
источник
2019 October 26
Меня заставили создать канал
Хм. Надо взвесить все за и против...
источник
Меня заставили создать канал
theyforcedme
Так, пора закончить уже с этим и разгрузить мозг для чего-то другого.

Только что написала китайцам большое письмо с подробным разбором уязвимости, способа её нахождения, даже приложила советы по устранению.

То же самое с превеликим удовольствием расскажу и вам, когда увижу реакцию и фикс со стороны производителя. Беда в том, что в этой ситуации нет какой-то конкретной ошибки с их стороны, потому что вся их архитектура — один огромный эпик фейл. Сама не представляю, как это можно исправить в короткий срок. Наверное, они ничего с этим не сделают, и мне придётся думать, как поступать, потому что не хочется оставлять историю в подвешенном состоянии, ведь развязка слишком смешная. В общем, в ближайшее время постов по поводу этой горе-кормушки можете не ждать, наверное.

За сутки замечено 10950 уникальных устройств. Думаю, их примерно столько всего и есть.

И да, спасибо Rusbase за пиарчик
Пожалуйста, не присылайте ссылки на новости и репосты, я все их видела. Спасибо!
источник
2019 October 28
Меня заставили создать канал
Меня только что НАГЛО ОБМАНУЛИ в интернете. Как дешёвку...

Мало того, что представилась Аней, а канал ВИКИ, так ещё и про ставки, хотя обещала, что их не будет.

Никому веры нет. Даже Аням.
источник