⚡️ Миллионы беспроводных чипов Wi-Fi оказались критически уязвимыми

Эксперты американской компании из Беркли Embedi, специализирующейся на информационной безопасности сообщили о ряде критических уязвимостей в операционной системе реального времени (RTOS) ThreadX. ThreadX является одним из самых распространенных вариантов прошивки для беспроводных чипов, широко используется в продуктах компаний Broadcom, Marvell, Realtek и многих других.

Как выяснилось, ПО содержит уязвимости связанные с повреждением памяти (Memory Corruption Vulnerability), одна из таких уявзимостей не требует никаких действий пользователя для эксплуатации и может быть использована во время сканирования доступных сетей для получения контроля над устройству жертвы. Злоумышленнику достаточно сформировать вредоносный пакет и отправить его на устройство пользователя — при следующем сканировании Wi-Fi сетей устройство будет скомпрометировано.

Наглядно эксплуатацию уязвимости продемонстрировали на основе чипа Marvell Avastar 88W8897, что используется в современных игровых консолях Microsoft и Sony, многочисленных ноутбуках, смартфонах и планшетах.

Более подробно в блоге самой Embedi:
https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/

​​🎮Прохождение современных ААА-игр занимает 10 часов (слешер), 15—20 часов (экшн), 40—50 часов (игра в открытом мире), 100+ часов (RPG). При таких временных затратах прохождение всего лишь одной игры может растянуться на несколько месяцев даже при ежедневном сидении у экрана.

Рассказываем, как игровой мир заманил человека на стул

Эскейп-рум про СТАРТАПЫ:

«У вашей команды есть 1 миллион долларов. Вам нужно работать вместе, чтобы успеть запуститься до момента, когда кончатся деньги».

Я сначала подумал, что это такая издевательская шутка, а, оказалось, что ВСЕ ПРАВДА и туда можно сходить (в СФ).

startupescape.com

Ты выбираешь себе роль — дизайнер, программист, девопс, продакт, маркетолог...

...но самое смешное, что они предлагают использовать это действо в качестве ТИМ-БИЛДИНГА, лол.

Типа, а давайте ОТДОХНЕМ НА РАБОТЕ!

SO META, SO SAN FRANCISCO