DMA атака позволяет обойти эту проблему и осуществить нормальный брут

если парольная фраза не нужна для расшифровки, то это фигня, а не шифрование. Или ты имеешь в виду на включенном телефоне с введенной парольной фразой уже данные получать?

Я имею в виду восстановление данных с полностью залоченного и зашифрованного на пароле телефона

Применительно к айфонам что бы понять цимес такой атаки -- почитай apple security and privacy guide и статьи Амин Рамнита

Ну и в андройде все почти так же сделано

А они багу в сек-анклаве нашли чтоли? Вроде ж ключ диска дерайвится не в основном проце/памяти

А они багу в сек-анклаве нашли чтоли? Вроде ж ключ диска дерайвится не в основном проце/памяти

Бага в sep для этого не нужна

Тебе достаточно только иметь возможность доступаться до его апи (для этого и нужна дма атака)

Вроде ж в нём самом лимит попыток должен быть

Он обходится

У тебя есть контроль над сущностью где sep хранит свой стейт

Ыы. Да, фигово если он хранит стейт там где обычный проц может дотянуться

Собственно целлбрайт так данные из айфонов достает

Им Амин как раз эти технологии продал (уж не знаю за сколько)

фак, этому миру нужен какой-то новый стандарт цифрового видео

hdmi кабель спереходниками весит и стоит больше, чем девайс куда это втыкается

фак, этому миру нужен какой-то новый стандарт цифрового видео

thunderbolt?

за него нужно ебический роялти платить, производителям дешевых устройст не по карману

Displayport?

то же что и hdmi -- огромные коннекторы и толстые кабеля, с мелкими устройствами пользовать неудобно

вон airplay был бы идеальный если бы не был таким проприетарным

вообще проводов не нужно никаких

Ну, mini-display port — всё ок вроде. Размером как Thunderbolt.

usb 3.1?

4к моники некотрые поддерживают

> @akhmetow Ну, mini-display port — всё ок вроде у тебя этот мини дисплей порт в реальной жизни будет подключен к толстенному кабелю через огромный переходник

> @meryborn usb 3.1? когда все что умеет показывать видео будет уметь выводить и передавать его через usb type c кабель -- то будет збс, да

> @akhmetow Ну, mini-display port — всё ок вроде у тебя этот мини дисплей порт в реальной жизни будет подключен к толстенному кабелю через огромный переходник

Переходник вроде не такой огромный. Кабель, конечно, не очень тонкий, но я и не искал — меня не слишком парит.

Впрочем, конечно, каждому своё и с желанием совершенства глупо спорить.

вообще моя мечта это полностью аппаратный airplay который втыкается в любой разьем в виде стика и стримит видопоток куда надо

жаль что китайцы такое пока не сделали

> @akhmetow Ну, mini-display port — всё ок вроде у тебя этот мини дисплей порт в реальной жизни будет подключен к толстенному кабелю через огромный переходник

Так и есть, сам так живу

@import есть ли у конфы тематическая доска о вакансиях в сфере ИБ? Не рассматриваю пока hh и прочие сайты...

@import есть ли у конфы тематическая доска о вакансиях в сфере ИБ? Не рассматриваю пока hh и прочие сайты...

мы думали о доске, но реализации пока нет, в целом все пишут мне, и если там по тематике, то можно вывешивать тут напрямую

ну, тоесть вакансии продавца магазина игрушек тут не будет

вот сейчас чувак неправильно поступил например

окей, просто столкнулись с этой проблемой, не хваткой кадров, имеено нужны из своей тусовки, а не как бы с улицы...

Он пошутить хотел, видимо.

и его сообщение с вакансией удалено

Он пошутить хотел, видимо.

Шутили уже сегодня этой вакансией )

Шутили уже сегодня этой вакансией )

Это да, я уже перешутил в нескольких других местах.

мы думали о доске, но реализации пока нет, в целом все пишут мне, и если там по тематике, то можно вывешивать тут напрямую

Я как раз про это хотел спросить. Но теперь понял, если что, напишу тебе. В целом, если вакансии в сфере IT, но не совсем по тематике конфы, то стоит или лучше нет?

Лол.

Вот это сейчас хорошо было.

В хакспейсе когда-то вакансии в рассылку постили

Но мы разрешали это делать только спонсорам))

> @akhmetow Ну, mini-display port — всё ок вроде у тебя этот мини дисплей порт в реальной жизни будет подключен к толстенному кабелю через огромный переходник

Так переходник с mini DisplayPort на hdmi это просто пассивный кабель без переходников, не такой уж толстый если короткий (кстати thunderbolt это тот же DisplayPort+pcie если не изменяет память). Но единый стандарт хочется, да.

> @Inhumate кстати thunderbolt это тот же DisplayPort+pcie если не изменяет память да, дисплей порт плюс пара линий pci-e которые мультиплексируются через кастомный физический уровень который реализуется тандерболт контроллером

ребятки, тут в СПб нужен пентестер, кто в локации, присмотритесь ;) если что, пишите @toniesty https://spb.hh.ru/vacancy/21216818

ребятки, тут в СПб нужен пентестер, кто в локации, присмотритесь ;) если что, пишите @toniesty https://spb.hh.ru/vacancy/21216818

Давно ищут

С админами согласовал?)))

а кто же у нас админ интересно

давайте согласуем :)

давайте согласуем :)

Может стоит заглянуть в правила?

а кто же у нас админ интересно

круто - зп не указана и "высокая зарплата".

а кто же у нас админ интересно

То есть правил не читай @ спам размещай? И ты рассчитываешь тут на какое-то уважение?

Да что вы накинулись %)

Понедельник же

С админами согласовал?)))

лоло, чувак мне написал и я разместил

вот и все дела

лоло, чувак мне написал и я разместил

Тут @paccoxin тоже хочет вакансию разместить, это был к нему вопрос

Тут @paccoxin тоже хочет вакансию разместить, это был к нему вопрос

решено!

ERROR: S client not available

лоло, чувак мне написал и я разместил

Ненене, это не к тебе))

Надо делать бартер, хочешь запостить вакансию -- намути площадку для встречи дц (на нейтральной территории а не в офисе конторы что вакансию хочет разместить)

Здесь же сидит куча релевантных специалистов и за возможность что-то им сообщить хантинг конторы готовы многое отдать

Сума сошли за просто так отдавать такие механизмы

Надо делать бартер, хочешь запостить вакансию -- намути площадку для встречи дц (на нейтральной территории а не в офисе конторы что вакансию хочет разместить)

я думаю какое то время это будет на основе - написали - выложил (если адекватно)

а в будущем, да, будем апрувать только тех кто вносит вклад в сообщество

пишут то свои Дим

отказывать - некомильфо

Я о том что должна быть предельно четкая политика: хочешь что-то от движухи -- принеси ей вначале пользу

пишут то свои Дим

Они являются мейджор шарехолдерами компаний которые размещают вакансии? Если ответ нет -- то это не свои

Вернее, это свои которые почему-то тащат левак

значит нужно устаканить правила по размещению вакансий

Я о том что должна быть предельно четкая политика: хочешь что-то от движухи -- принеси ей вначале пользу

Хочу наклейку DC, сижу для массовки

Вернее, это свои которые почему-то тащат левак

Я не про себя сейчас, но если это свои, которые ищут, например, в свой отдел/группу?

Хочу наклейку DC, сижу для массовки

Так возьми и напечатай, лол

Они не защищены копирайтом

Хочу наклейку DC, сижу для массовки

вектор дать?)

Дык давал же ж уже)

Тут @paccoxin тоже хочет вакансию разместить, это был к нему вопрос

у работодателя Андрея очень интересная вакансия и вектор направления, но людей с таким скиллом очень мало...

Они являются мейджор шарехолдерами компаний которые размещают вакансии? Если ответ нет -- то это не свои

Проблема в том, что ищется адекватный коллега, с которым работать и чтобы был в теме (из тусовки)!

У Андрея или у конторы где работает Андрей? Называйте вещи своими именами

Потому что проблемы работодателя Андрея это не наши проблемы

А если мембер ищет человека в компанию которой он владеет хоть как-то -- то здесь я не спорю, нужно разрешать без всяких условий

Так мы свои и ищем среди своих, здесь концентрация людей кто в теме запредельная!

Свои стартапы поддерживать надо, чужой бизнес -- нахуй

Так мы свои и ищем среди своих, здесь концентрация людей кто в теме запредельная!

Вопрос в том куда ищете, а не только в том кто ищет

Я свою позицию расписал

А если мембер ищет человека в компанию которой он владеет хоть как-то -- то здесь я не спорю, нужно разрешать без всяких условий

This

Свои стартапы поддерживать надо, чужой бизнес -- нахуй

Не каждомо дано вести дела, может есть интересные задачи, чтобы их решать, тот же пентест, новая цель, новые идей, не нужно общаться с клиентом и вести дела на уровне менеджмента...