Parlavo qualche in qualche post qui sotto del fantastico mondo degli attacchi fisici alla macchine e dei dump della memoria ram

Mi lamento sempre di quanto la mia testa faccia cilecca ma dalla serie “il cervello non smette mai di lavorare” con un tempo computazionale di 17 giorni ecco il risultato

Firewire port == owned.

I read about Max Dornseif’s work on doing memory forensics (and bad things) using the physical-memory-DMA feature of Firewire earlier this year. Being curious, I implemented my own stack of tools to try it out against my Linux laptop (before I knew that Max’s OSX python-firewire bindings had been ported to Linux!). It worked just like Max said, and of course, because physical-memory-DMA-busmastering is the Fire in Firewire.

However, despite working fine against Linux, Macs and BSD boxen, it didn’t work against Windows. My colleague Tmasky set to it, and soon enough had found the miracle ingredient.

Skip forward a few months, and it’s now a big deal for reasons I’m not wholly sure about. I presented “Hit By A Bus: Physical Access Attacks With Firewire” at Ruxcon 2006, and hopefully if you came along, you were entertained.

At Ruxcon I released my firewire libraries (high level python bindings for libraw1394), the tool for fooling windows into giving you DMA (romtool), and a forensic memory imager (1394memimage). I demoed some of the malicious uses (like unlocking a locked Win XPSP2 workstation, and spawning an admin shell), but I’m not going to release that code (uh, unless you’ve got a compelling reason, I suppose). The talk and the tools are available just below.

[Via www.storm.net.nz Projects]

Chi la dura la vince

* Yes, you can read and write main memory over firewire on windows.
* Yes, this means you can completely own any box who’s firewire port you can plug into in seconds.
* Yes, it requires physical access. People with physical access win in lots of ways. Sure, this is fast and easy, but it’s just one of many.
* Yes, it’s a FEATURE, not a bug. It’s the Fire in Firewire. Yes, I know this, Microsoft know this. The OHCI-1394 spec knows this. People with firewire ports generally dont.

Possibile che ancora devo comprare un iPod e già mi documento su come metterci dentro le manine sante?
Non cambierò mai, ma forse è meglio così, intanto nel mio peregrinare mi sono imbattuto in questi articoli che spiegano in maniera semplice come modificare il firmware di un iPod (Photo e non) per cambiare iconcine et similar

iPod Photo
iPod Icon Set
iPod Hack Tool

PS: se fate casini non è colpa mia eh!

Qui sono gli switcher? Coloro che passano dall’os microsoft, o da un OS in genere all’OSX di Apple. Trascinati dall’onda anomala di iPod sono in molti a fare il salto, lo sanno bene gli investitori che hanno acquistato azioni Apple ad inizio primavera ed ora si ritrovano con il valore monetario delle stesse raddoppiato. Io non sono tra loro , ma mi lascio trascinare volentieri dall’onda iPod, dall’etica del lavoro di Steve Jobs, e dall’ideologia Apple. Li ho sempre visti come persone che si divertono nel fare il loro lavoro, impegnati a farlo bene e non tanto per fare, persone che vogliono rendere l’informatica Free 4 All! Che poi nel fare il loro lavoro guadagnigo un bel pò di soldi questo è un altro punto di vista.
Apple non ha mai aggredito il mercato, ma ha sempre prodotto (togliamo qualche anno nero va!) strumenti accattivanti tanto da farsi aggredire dal mercato, un dato iPod rappresenta il 90% del mercato dei player audio con HD. Mah! Fatemi sapere che ne pensate, la cosa mi interessa.
Candido la mia persona a potenziale switcher, la data della conversione è fissata al prossimo cambio di portatile.
Intanto….
iPod U2 Vertigo - Spot QtPlugin required
Apple Store - Regent Street - Londra

PS: Capite dalla prima foto cosa intendo per Free 4 All?