Google Chromecast megtörve

A napokban jelent meg a Google értelmetlen vacka csúcskütyűje és alig pár nap elég is volt, hogy szétcincálják.
A GTV Hacker blogján részleteket közöl arról, hogy miképp is sikerült megtörni és egyedi, módosított kernelt feltölteni a készülékre.
Csak egyetlen sort emelnék ki a cikkből:
"When found, the image is passed to the internal crypto hardware to be verified, but after this process the return code is never checked! Therefore, we can execute any code at will."
Jup, klasszikus szarvashiba. Végülis, kit érdekel a visszatérési érték ha Jócégnél dolgozik az ember...

A kernel image hitelességét ellenőrzik a cikkben szereplő függvénnyel. Ennek a visszatérési értékének a vizsgálatával döntené el a kód, hogy hiteles, vagy épp ha ckelt kernelt akarnak épp feltolni a cuccra. Csak épp ezt nem teszi meg, emiatt szinte bármit fel lehet tölteni.
Azon lehet csámcsogni, hogy ez szándékos, vagy épp a véletlen műve, de túlságosanis ordas hiba, hogy ne vegyék észre.
--
"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "

( dikki | 2013. 07. 30., k – 11:06 )

nekem az nem jött le meg, hogy ez neked miert faj (vagy miert nem).

Fájni nem fáj, csak épp sokat elmond a termékről és a gyártó cégről.
1. Ha véletlen volt, akkor ez szegénységi bizonyítvány a cég szoftverteszt és biztonsági részlegéről. Egy ilyen szintű hiba nem mehetett volna ki észrevétlenül. Ha figyelembe vesszük, hogy mindezt egy olyan cég neve alatt teszik, akiknek számos terméke van ami kényes, érzékeny adatokat kezel, akkor igencsak rombolja a cégről kialakult képet.
2. Ha szándékosan került bele a hiba. Az meg üzleti etikai kérdéseket vet fel. Marketing szempontból jó fogás, mert egy olcsó, igen jól testre szabható és hasznosítható eszköz illúzióját lebegteti meg, amit aztán szépen be is zárnak a második széria kiadásakor elérve, hogy hosszú hónapokig beszéljenek róla. Láttunk már ilyent a PS3-nál is.

Szóval, így is, úgy is érdekesen egyeztethető össze a "Jócég" képpel.
--
"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "

( kovi | 2013. 07. 30., k – 11:44 )

azon töröm a fejem, talán érdemes lenne nyomtatni valami igazolványt amivel be lehetne jutni a szentségescéghez. hátha azt sem fogják ellenőrizni: mondjuk Géza ránéz, de magasról tesz rá mi az.

--
Vége a dalnak, háború lesz...