<\/a><\/noindex><\/p>\nIk kon niet slapen. Op mijn smartphone was het 3:47, maar buiten was het al behoorlijk licht. Yarik schopte de rand van de deken met zijn voet en ging zitten.<\/p>\n
<\/p>\n
\"Alweer niet uitgeslapen, ik ga de hele dag als een zombie rondlopen\" \u2014 hij zocht met zijn voeten naar zijn slippers, trok deze aan en liep naar het raam. Het werd lichter. Hij opende het raam en de frisse ochtendlucht stroomde de benauwde kamer binnen, waardoor de rest van zijn slaap verdween.<\/p>\n
<\/p>\n
\"Dat is hoe ik op kantoor loop? Geen wonder dat ze me vermijdt.\"<\/p>\n
<\/p>\n
De nieuweling in het kantoor was onlangs verschenen en viel Yaroslav onmiddellijk op. Grote groene ogen, een kort kapsel. Hij herinnerde zich goed de eerste keer dat hij haar zag en hun blikken elkaar kruisten. Er klonk iets heftigs in zijn borst, hij kreeg kippenvel over zijn rug en bleef ongemakkelijk stilstaan, niet in staat om zijn blik af te wenden. Haar naam was Irina en zij hield Yarik momenteel tegen om het saaie kantoor te verlaten.<\/p>\n
<\/p>\n
Hij gooide zijn T-shirt in de stapel was. Nadat hij even had nagedacht, gooide hij ook zijn spijkerbroek erbij. Terwijl hij alles bij elkaar raapte, strompelde hij naar de badkamer en gooide het naast de wasmachine. In de badkamer ging het licht aan, de deur van de wasmachine klikte en ging iets open. Hij laadde de was in de trommel, sloot de deur en drukte op de startknop. De machine piepte, maar startte niet. Hij drukte opnieuw op start. Het apparaat piepte weer. Yarik zuchtte en keek omhoog:<\/p>\n
<\/p>\n
\u2014 Vika, wat is er met de wasmachine?<\/p>\n
<\/p>\n
\u2014 Het apparaat functioneert normaal.<\/p>\n
<\/p>\n
\u2014 Waarom start het dan niet?<\/p>\n
<\/p>\n
\u2014 Volgens de regeringsafkondiging 197\/2 van 2 juni 2029 over de uitvoering van de federale wetgeving betreffende de schending van de stilte in de nachtelijke uren en de ochtenduren tijdens weekends en feestdagen, is de start geblokkeerd tot 7 uur 's ochtends.<\/p>\n
<\/p>\n
\"Nee, als ik de wasmachine om 7 uur aanzet, haal ik mijn werk niet\" \u2014 de gedachten aan Irina en het gezicht van de gewrongen kleding in de opening van de wasmachine gaven Yarik geen rust.<\/p>\n
<\/p>\n
\u2014 Vika, hoe hack ik de wasmachine?<\/p>\n
<\/p>\n
\u2014 Volgens de federale wetgeving\u2026<\/p>\n
<\/p>\n
\u2014 Stop... ga naar de ontwikkelaar modus.<\/p>\n
<\/p>\n
\u2014 Het systeem is overgeschakeld naar de ontwikkelaar modus.<\/p>\n
<\/p>\n
\u2014 Systeem is overgeschakeld naar ontwikkelaar modus.<\/p>\n
<\/p>\n
\u2014 Lijst van kwetsbaarheden voor wasmachines.<\/p>\n
<\/p>\n
\u2014 Lijst van kwetsbaarheden van wasmachines en andere gerelateerde materialen zijn beschikbaar in de diagnose-service voor ontwikkelaars en beveiligingsexperts van huishoudelijke systemen alleen op abonnement. Wilt u een ontwikkelaarsabonnement betalen?<\/p>\n
<\/p>\n
Yaroslav zuchtte diep.<\/p>\n
<\/p>\n
\u2014 Is er een proefperiode beschikbaar?<\/p>\n
<\/p>\n
\u2014 Een proefperiode is niet voorzien. U heeft als beperkte aanbieding toegang tot een kennismakingstoegang van 24 uur voor 299 roebel. De aanbieding verloopt over 15 minuten.<\/p>\n
<\/p>\n
Hij dacht een paar seconden na: \"Tegen de driehonderd roebel kun je lunchen in de kantine\" \u2014 maar bij het voorstellend van Irina, die zijn outfit beoordeelt, zei hij:<\/p>\n
<\/p>\n
\u2014 Betalen via Sberbank.<\/p>\n
<\/p>\n
\u2014 Noem uw betalingswachtwoord.<\/p>\n
<\/p>\n
\u2014 Balblo, vaarwel.<\/p>\n
<\/p>\n
In de kamer ging de smartphone ping.<\/p>\n
<\/p>\n
\u2014 Betaling van het abonnement is succesvol uitgevoerd. Toegang is verleend voor 24 uur.<\/p>\n
<\/p>\n
\u2014 Dus, Vika, vraag het systeem om de lijst met kwetsbaarheden van wasmachines.<\/p>\n
<\/p>\n
\u2014 Het systeem vraagt naar het merk en het model van het apparaat.<\/p>\n
<\/p>\n
Yarik rende de kamer in om zijn smartphone te pakken en nam een foto van de wasmachine.<\/p>\n
<\/p>\n
\u2014 Vika, stuur de laatste foto.<\/p>\n
<\/p>\n
\u2014 Foto is ge\u00fcpload, merk en model zijn herkend, op basis van geolocatie is de locatie en het serienummer van het apparaat bepaald. Het diagnosesysteem biedt aan om verbinding te maken met het apparaat voor het scannen op kwetsbaarheden.<\/p>\n
<\/p>\n
\u2014 Laat het doen.<\/p>\n
<\/p>\n
\u2014 Het apparaat uit een extern netwerk vraagt toegang tot de wasmachine. Toegang verlenen?<\/p>\n
<\/p>\n
\u2014 Natuurlijk!<\/p>\n
<\/p>\n
\u2014 Noem het toegangscodewoord om toegang te verlenen.<\/p>\n
<\/p>\n
\u2014 Irina.<\/p>\n
<\/p>\n
\u2014 Toegang tot het apparaat is verleend. Het scannen van het systeem is begonnen. Het proces duurt ongeveer tien minuten.<\/p>\n
<\/p>\n
De wasmachine knipperde ritmisch met lichtjes. Yaroslav verplaatste zich langzaam naar de keuken, goot gefilterd water in de waterkoker en zette deze aan. Hij zat en luisterde naar het geluid van het kokende water en dacht aan zijn werk. Nog een maand geleden was hij actief op zoek naar een nieuwe baan, maar met de komst van de nieuwe medewerker had hij alle interesse in een baanwissel verloren. Zelfs e-mails met aanbiedingen voor een nieuwe baan gooit hij nu ongelezen in de prullenbak. De waterkoker klikte en stopte met sissen. Yarik stond op, pakte een mok, legde er een theezakje in en goot er heet water in.<\/p>\n
<\/p>\n
\u2014 Het scannen van het systeem is voltooid. Vier kwetsbaarheden gevonden. Beginnen met het installeren van de updates om deze te verhelpen?<\/p>\n
<\/p>\n
\u2014 Nee! Stel de installatie uit! \u2014 van de verrassing liet hij bijna zijn mok vallen.<\/p>\n
<\/p>\n
\u2014 De installatie van de update is uitgesteld met 24 uur.<\/p>\n
<\/p>\n
Yarik zuchtte opgelucht. Het was noodzakelijk om de machine op een of andere manier te starten, om de blokkade heen.<\/p>\n
<\/p>\n
\u2014 Voer een analyse uit van de huidige kwetsbaarheden voor de mogelijkheid van externe activering.<\/p>\n
<\/p>\n
\u2014 Er zijn geen kwetsbaarheden van deze aard gevonden.<\/p>\n
<\/p>\n
Yaroslav nam nadenkend een slok thee uit zijn mok:<\/p>\n
<\/p>\n
\u2014 Welke kwetsbaarheden zijn momenteel niet verholpen?<\/p>\n
<\/p>\n
\u2014 Voor het apparaat zijn momenteel kwetsbaarheden actief voor de volgende systemen: deurblokkadesystemen, systemen voor het afspelen van spraakadvertenties, betaalsystemen en systemen voor tijdsynchronisatie.<\/p>\n
<\/p>\n
Van al het bovenstaande was alleen de laatste kwetsbaarheid interessant. Hij liep naar de keuken en zette zijn mok met de ongebruikte thee in de gootsteen.<\/p>\n
<\/p>\n
\u2014 Vika, beschrijving van de kwetsbaarheid van de tijdsynchronisatie.<\/p>\n
<\/p>\n
\u2014 Kwetsbaarheid nummer 4126. Deze kwetsbaarheid stelt een aanvaller in staat om de systeemtijd op afstand te wijzigen tot de volgende synchronisatie met de tijdsniveauservice. Potentieel kwetsbare systemen: het spraakadvertentiesysteem, het abonnementsbetaalsysteem en het vertraagde startprogramma.<\/p>\n
<\/p>\n
Yaroslav hief verbaasd zijn wenkbrauwen op \u2014 'Het vertraagde startprogramma is een optie'. Hij verplaatste zich snel terug naar de badkamer.<\/p>\n
<\/p>\n
\u2014 Vika, stel het vertraagde startprogramma van de wasmachine in op 7 uur 's ochtends.<\/p>\n
<\/p>\n
\u2014 Vertraagd starten is ingesteld.<\/p>\n
<\/p>\n
\u2014 Zet het diagnostische systeem in de testmodus voor de kwetsbaarheid van de tijdsynchronisatie.<\/p>\n
<\/p>\n
\u2014 Overschakeling is uitgevoerd.<\/p>\n
<\/p>\n
\u2014 Menu van beschikbare opdrachten.<\/p>\n
<\/p>\n
\u2014 De opdracht om de systeemtijd te verhogen is beschikbaar.<\/p>\n
<\/p>\n
Yaroslav keek op zijn smartphone. De klok gaf 4:15 aan \u2014 'Dus... dat betekent dat we de systeemtijd met 2 uur en 45 minuten moeten aanpassen'.<\/p>\n
<\/p>\n
\u2014 Voer de opdracht uit om de systeemtijd met 165 minuten te verhogen.<\/p>\n
<\/p>\n
\u2014 Opdracht voltooid.<\/p>\n
<\/p>\n
Hij staarde naar de wasmachine. Er gebeurde niets. Misschien werkte de kwetsbaarheidscode niet of had hij zich vergist in de verhoging. Yarik begon opties door zijn hoofd te laten gaan, plotseling klikte de wasmachine luid de vergrendeling van de deur en begon water voor het wassen in te nemen.<\/p>\n
<\/p>\n
Hij was in de kamer en ging op de bank liggen toen de wasmachine al water had ingenomen en langzaam de trommel begon te draaien. Yaroslav leunde achterover op het kussen, strekte zich tevreden uit en sloot zijn ogen.<\/p>\n
<\/p>\n
\u201cJa, het is niet voor niets dat de baas me \u2018hacker\u2019 noemt,\u201d dacht hij en glimlachte.<\/p>\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0412 \u044d\u0442\u043e\u043c \u044e\u043c\u043e\u0440\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0435 \u044f \u0445\u043e\u0442\u0435\u043b \u043f\u043e\u0444\u0430\u043d\u0442\u0430\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043c\u043e\u0433 \u0431\u044b \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c «\u0432\u0437\u043b\u043e\u043c» \u0441\u0442\u0438\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0432 \u043d\u0435\u0434\u0430\u043b\u0451\u043a\u043e\u043c \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u0438\u043d\u0442\u0435\u043b\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0432\u0435\u0437\u0434\u0435\u0441\u0443\u0449\u0435\u0433\u043e \u0434\u043e\u043d\u0430\u0442\u0430. \u041d\u0435 \u0441\u043f\u0430\u043b\u043e\u0441\u044c. \u041d\u0430 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 3:47, \u043d\u043e \u0437\u0430 \u043b\u0435\u0442\u043d\u0438\u043c \u043e\u043a\u043d\u043e\u043c \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u0432\u0435\u0442\u043b\u043e. \u042f\u0440\u0438\u043a \u0441\u043a\u0438\u043d\u0443\u043b \u0441 \u0441\u0435\u0431\u044f \u043d\u043e\u0433\u043e\u0439 \u043a\u0440\u0430\u0439 \u043e\u0434\u0435\u044f\u043b\u0430 \u0438 \u0441\u0435\u043b.* \u00ab\u041e\u043f\u044f\u0442\u044c \u043d\u0435 \u0432\u044b\u0441\u043f\u043b\u044e\u0441\u044c, \u0431\u0443\u0434\u0443 \u0445\u043e\u0434\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28111,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"\u00abHacker\u00bb\"](\"\/wp-content\/uploads\/2019\/08\/dbad798f695ac4e74722f0a3b7c890af.jpeg\")
<\/p>\n