<\/a><\/noindex><\/p>\nIch kann nicht schlafen. Auf dem Smartphone steht 3:47, aber drau\u00dfen ist es bereits hell. Jarik hat die Decke mit dem Fu\u00df zur Seite geschoben und sich hingesetzt.<\/p>\n
<\/p>\n
\"Wieder kann ich nicht schlafen, ich werde den ganzen Tag wie ein Zombie herumlaufen\" \u2014 er tastete mit den F\u00fc\u00dfen nach seinen Flip-Flops, zog sie an und schlenderte zum Fenster. Es wurde Morgen. Er \u00f6ffnete das Fenster und die frische Morgenluft str\u00f6mte in das stickige Zimmer und riss die letzten Reste des Schlafes mit sich.<\/p>\n
<\/p>\n
\"Jetzt kann ich wirklich nicht mehr einschlafen\" \u2014 er sah sich im Zimmer um. Auf dem Stuhl vor der Couch hingen zerknitterte Jeans und ein T-Shirt, daneben lag ein Haufen Kleidung. Er sollte waschen. Er ging hin, nahm das T-Shirt vom Stuhl, hielt es sich vor die Nase, schn\u00fcffelte daran und verzog das Gesicht.<\/p>\n
<\/p>\n
\"So gehe ich also durchs B\u00fcro? Kein Wunder, dass sie mir aus dem Weg geht.\"<\/p>\n
<\/p>\n
Die Neue war k\u00fcrzlich im B\u00fcro aufgetaucht und gefiel Jarik sofort. Gro\u00dfe gr\u00fcne Augen, kurze Haare. Er erinnerte sich gut daran, als er sie zum ersten Mal sah und ihre Blicke sich trafen. In seiner Brust schlug etwas heftig, ihm liefen Schauer den R\u00fccken hinunter und er erstarrte ungeschickt, ohne den Blick abzuwenden. Ihr Name war Irina und nur sie hielt Jarik davon ab, das langweilige B\u00fcro zu verlassen.<\/p>\n
<\/p>\n
Er warf das T-Shirt in den W\u00e4schehaufen. Nach einigem Nachdenken schmiss er auch die Jeans dahin. Alles in einer Handvoll zusammenraffend, schlenderte er ins Bad und warf es neben die Waschmaschine. Im Bad schaltete sich das Licht brav ein, die T\u00fcr der Waschmaschine klickte und \u00f6ffnete sich einen Spalt. Er lud die W\u00e4sche in die Trommel, schloss die T\u00fcr und dr\u00fcckte die Starttaste. Die Maschine piepste, aber sie lief nicht. Er dr\u00fcckte erneut auf Start. Sie piepste nur noch einmal. Jarik seufzte und schaute nach oben:<\/p>\n
<\/p>\n
\u2014 Wika, was ist mit der Waschmaschine?<\/p>\n
<\/p>\n
\u2014 Das Ger\u00e4t funktioniert einwandfrei.<\/p>\n
<\/p>\n
\u2014 Warum l\u00e4uft sie nicht?<\/p>\n
<\/p>\n
\u2014 Laut der Regierungsverordnung 197, Absatz 2 vom 2. Juni 2029 \u00fcber die Einhaltung des Bundesgesetzes zur Ruhest\u00f6rung in der Nacht und am Morgen an Wochenenden und Feiertagen ist der Start bis 7 Uhr morgens blockiert.<\/p>\n
<\/p>\n
\"Nein, wenn ich die Waschmaschine um 7 starte, schaffe ich es nicht zur Arbeit\" \u2014 Gedanken an Irina und der Anblick der zerknitterten Kleidung in der Trommel lie\u00dfen Jarik keine Ruhe.<\/p>\n
<\/p>\n
\u2014 Wika, wie hacke ich die Waschmaschine?<\/p>\n
<\/p>\n
\u2014 Laut dem Bundesgesetz\u2026<\/p>\n
<\/p>\n
\u2014 Stopp\u2026 wechsle in den Entwicklermodus.<\/p>\n
<\/p>\n
\u2014 Das System wurde in den Entwicklermodus versetzt.<\/p>\n
<\/p>\n
\u2014 Liste der Schwachstellen f\u00fcr Waschmaschinen.<\/p>\n
<\/p>\n
\u2014 Eine Liste der Schwachstellen von Waschmaschinen und andere \u00e4hnliche Materialien sind im Diagnoseservice f\u00fcr Entwickler und Sicherheitsspezialisten nur mit einem Abonnement verf\u00fcgbar. M\u00f6chten Sie das Entwicklerabonnement bezahlen?<\/p>\n
<\/p>\n
Jaroslav seufzte schwer.<\/p>\n
<\/p>\n
\u2014 Gibt es eine Testphase?<\/p>\n
<\/p>\n
\u2014 Eine Testphase ist nicht vorgesehen. Im Rahmen eines begrenzten Angebots steht Ihnen ein 24-Stunden-Einf\u00fchrungszugang f\u00fcr 299 Rubel zur Verf\u00fcgung. Das Angebot l\u00e4uft in 15 Minuten ab.<\/p>\n
<\/p>\n
Er \u00fcberlegte kurz: \u201eDreihundert Rubel - das ist ein Mittagessen in der Mensa\u201c - aber als er sich das Gesicht von Irina vorstellte, die sein Outfit bewertet, sagte er:<\/p>\n
<\/p>\n
\u2014 \u00dcber Sberbank bezahlen.<\/p>\n
<\/p>\n
\u2014 Nennen Sie Ihr Zahlungs-Passwort.<\/p>\n
<\/p>\n
\u2014 Leb wohl, Balblo.<\/p>\n
<\/p>\n
Im Zimmer piepte das Smartphone.<\/p>\n
<\/p>\n
\u2014 Zahlung des Abonnements erfolgreich durchgef\u00fchrt. Zugang wurde f\u00fcr 24 Stunden gew\u00e4hrt.<\/p>\n
<\/p>\n
\u2014 Also, Vika, fordere von der Systemliste die Schwachstellen f\u00fcr Waschmaschinen an.<\/p>\n
<\/p>\n
\u2014 Das System fragt nach Marke und Modell des Ger\u00e4ts.<\/p>\n
<\/p>\n
Yarik st\u00fcrmte ins Zimmer, um das Smartphone zu holen und filmte die Waschmaschine.<\/p>\n
<\/p>\n
\u2014 Vika, sende das letzte Foto.<\/p>\n
<\/p>\n
\u2014 Foto hochgeladen, Marke und Modell erkannt, anhand der Geolokalisierung wurde der Standort und die Seriennummer des Ger\u00e4ts ermittelt. Das Diagnosesystem bietet an, sich mit dem Ger\u00e4t zu verbinden, um nach Schwachstellen zu scannen.<\/p>\n
<\/p>\n
\u2014 Lass es ablaufen.<\/p>\n
<\/p>\n
\u2014 Das Ger\u00e4t aus dem externen Netzwerk fordert Zugang zur Waschmaschine an. Zugang gew\u00e4hren?<\/p>\n
<\/p>\n
\u2014 Nat\u00fcrlich!<\/p>\n
<\/p>\n
\u2014 Nennen Sie das Codewort zur Gew\u00e4hrung des Zugangs.<\/p>\n
<\/p>\n
\u2014 Irina.<\/p>\n
<\/p>\n
\u2014 Zugang zum Ger\u00e4t gew\u00e4hrt. Scannen des Systems hat begonnen. Der Prozess wird ungef\u00e4hr zehn Minuten dauern.<\/p>\n
<\/p>\n
Die Waschmaschine blinkte rhythmisch mit Lichtern. Jaroslav bewegte sich langsam in die K\u00fcche, f\u00fcllte den Wasserkocher mit gefiltertem Wasser und stellte ihn auf die Heizplatte. Er sa\u00df da, h\u00f6rte, wie das Wasser im Wasserkocher kochte, und dachte \u00fcber die Arbeit nach. Noch vor einem Monat hatte er aktiv nach einem Jobwechsel gesucht, aber mit dem Erscheinen der Neuen hatte er jegliches Interesse an einem Jobwechsel verloren. Sogar die Angebote f\u00fcr neue Stellen l\u00f6schte er nun ungelesen in den Papierkorb. Der Wasserkocher klickte um und h\u00f6rte auf zu zischen. Yarik stand auf, nahm eine Tasse, legte einen Teebeutel hinein und goss hei\u00dfes Wasser auf.<\/p>\n
<\/p>\n
\u2014 Das Systemscannen ist abgeschlossen. Vier Schwachstellen wurden gefunden. M\u00f6chten Sie mit der Installation des Updates zur Behebung fortfahren?<\/p>\n
<\/p>\n
\u2014 Nein! Installation verschieben! \u2014 Er war so \u00fcberrascht, dass er die Tasse fast aus der Hand fallen lie\u00df.<\/p>\n
<\/p>\n
\u2014 Die Installation des Updates wurde um 24 Stunden verschoben.<\/p>\n
<\/p>\n
Jarik atmete erleichtert auf. Es musste irgendwie gelingen, die Maschine zu starten, um die Blockade zu umgehen.<\/p>\n
<\/p>\n
\u2014 F\u00fchren Sie eine Analyse der aktuellen Schwachstellen f\u00fcr die M\u00f6glichkeit eines Remote-Starts durch.<\/p>\n
<\/p>\n
\u2014 Schwachstellen f\u00fcr einen Angriff dieser Klasse wurden nicht gefunden.<\/p>\n
<\/p>\n
Jaroslav dachte nach und nahm einen Schluck Tee aus der Tasse:<\/p>\n
<\/p>\n
\u2014 Welche Schwachstellen sind aktuell nicht geschlossen?<\/p>\n
<\/p>\n
\u2014 F\u00fcr das Ger\u00e4t sind derzeit Schwachstellen f\u00fcr folgende Systeme aktiv: T\u00fcrverschlusssysteme, Sprachanzeigesysteme, Zahlungssysteme und Zeitsynchronisationssysteme.<\/p>\n
<\/p>\n
Von all dem war nur die letzte Schwachstelle von Interesse. Er ging in die K\u00fcche und stellte die Tasse mit dem restlichen Tee ins Sp\u00fclbecken.<\/p>\n
<\/p>\n
\u2014 Vika, Beschreibung der Schwachstelle der Zeitsynchronisation.<\/p>\n
<\/p>\n
\u2014 Schwachstelle Nummer 4126. Diese Schwachstelle erm\u00f6glicht es, den Wert der Systemzeit bis zur n\u00e4chsten Synchronisationssitzung mit dem Zeitdienst remote zu \u00e4ndern. Potenziell betroffene Systeme: Sprachanzeigesystem, Abonnementsystem und das System f\u00fcr die verz\u00f6gerte Aktivierung.<\/p>\n
<\/p>\n
Jaroslav hob \u00fcberrascht die Augenbrauen \u2014 'Das System f\u00fcr die verz\u00f6gerte Aktivierung \u2014 das ist eine M\u00f6glichkeit'. Er bewegte sich schnell zur\u00fcck ins Bad.<\/p>\n
<\/p>\n
\u2014 Vika, stelle die verz\u00f6gerte Aktivierung der Waschmaschine auf 7 Uhr ein.<\/p>\n
<\/p>\n
\u2014 Verz\u00f6gerte Aktivierung ist eingestellt.<\/p>\n
<\/p>\n
\u2014 Versetze das Diagnosesystem in den Testmodus der Zeitsynchronisationsschwachstelle.<\/p>\n
<\/p>\n
\u2014 \u00dcbergang vollzogen.<\/p>\n
<\/p>\n
\u2014 Men\u00fc der verf\u00fcgbaren Befehle.<\/p>\n
<\/p>\n
\u2014 Der Befehl zur Inkrementierung des Systemzeitwerts ist verf\u00fcgbar.<\/p>\n
<\/p>\n
Jaroslav sah auf sein Smartphone. Es war 4:15 Uhr \u2014 'Also... wir m\u00fcssen die Systemuhr um 2 Stunden und 45 Minuten zur\u00fcckstellen'.<\/p>\n
<\/p>\n
\u2014 F\u00fchre den Befehl zur Inkrementierung der Systemzeit um 165 Minuten aus.<\/p>\n
<\/p>\n
\u2014 Befehl ausgef\u00fchrt.<\/p>\n
<\/p>\n
Er starrte auf die Waschmaschine. Es passierte nichts. Vielleicht hatte der Code der Schwachstelle nicht funktioniert oder er hatte sich beim Inkrement vertan. Jarik begann, verschiedene M\u00f6glichkeiten im Kopf durchzugehen, als die Maschine laut das Schloss der T\u00fcr verriegelte und begann, Wasser f\u00fcr den Waschgang zu ziehen.<\/p>\n
<\/p>\n
Er war im Raum und legte sich auf die Couch, als die Maschine bereits Wasser gezogen hatte und langsam die Trommel drehte. Jaroslav lehnte sich auf das Kissen zur\u00fcck, dehnte sich zufrieden und schloss die Augen.<\/p>\n
<\/p>\n
\u201eJa, mein Chef nennt mich nicht umsonst \u201aHacker\u2018\u201c, dachte er und l\u00e4chelte.<\/p>\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0412 \u044d\u0442\u043e\u043c \u044e\u043c\u043e\u0440\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0435 \u044f \u0445\u043e\u0442\u0435\u043b \u043f\u043e\u0444\u0430\u043d\u0442\u0430\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043c\u043e\u0433 \u0431\u044b \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c «\u0432\u0437\u043b\u043e\u043c» \u0441\u0442\u0438\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0432 \u043d\u0435\u0434\u0430\u043b\u0451\u043a\u043e\u043c \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u0438\u043d\u0442\u0435\u043b\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0432\u0435\u0437\u0434\u0435\u0441\u0443\u0449\u0435\u0433\u043e \u0434\u043e\u043d\u0430\u0442\u0430. \u041d\u0435 \u0441\u043f\u0430\u043b\u043e\u0441\u044c. \u041d\u0430 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 3:47, \u043d\u043e \u0437\u0430 \u043b\u0435\u0442\u043d\u0438\u043c \u043e\u043a\u043d\u043e\u043c \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u0432\u0435\u0442\u043b\u043e. \u042f\u0440\u0438\u043a \u0441\u043a\u0438\u043d\u0443\u043b \u0441 \u0441\u0435\u0431\u044f \u043d\u043e\u0433\u043e\u0439 \u043a\u0440\u0430\u0439 \u043e\u0434\u0435\u044f\u043b\u0430 \u0438 \u0441\u0435\u043b.* \u00ab\u041e\u043f\u044f\u0442\u044c \u043d\u0435 \u0432\u044b\u0441\u043f\u043b\u044e\u0441\u044c, \u0431\u0443\u0434\u0443 \u0445\u043e\u0434\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28111,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"\u201eHacker\u201c\"](\"\/wp-content\/uploads\/2019\/08\/dbad798f695ac4e74722f0a3b7c890af.jpeg\")
<\/p>\n