PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает о наличии в открытом доступе PoC-эксплойта для связки Bluetooth-уязвимостей, известной под именем BrakTooth. Напомним, что в общей сложности речь идёт о 16 багах.

BrakTooth затрагивает программный стек Bluetooth и позволяют потенциальному злоумышленнику спровоцировать сбой в работе целевого устройства (DoS). Худший сценарий эксплуатации допускает выполнение вредоносного кода.

Есть и свои нюансы: например, атакующий должен находиться в радиусе действия Bluetooth. В августе специалисты одного из университетов в Сингапуре утверждали, что им попались 1400 уязвимых продуктов, однако также эксперты подчеркнули, что реальное число затронутых устройств может быть значительно больше (миллионы).

После публикации PoC-кода CISA предупредила вендоров и разработчиков о необходимости установить обновления на свои однокристальные системы (System-on-a-Chip, SoC).

«1 ноября 2021 года исследователи опубликовали PoC-эксплойт для BrakTooth, который может быть полезен для тестирования устройств на наличие уязвимостей. Однако злоумышленники могут использовать этот инструмент для DoS-атак и выполнения вредоносного кода», — отмечает CISA.

Разработчик запустил Doom на беспроводных наушниках без экрана

Кажется, список устройств, на которых запускали Doom, снова пополнился, на этот раз беспроводными наушниками. Разработчик Арин Саркисян (Arin-S) сумел портировать легендарный шутер на пару PineBuds Pro. Тех самых TWS-наушников, у которых вообще нет экрана.

Звучит как очередная шутка из серии «Doom запустили на тостере», но всё по-настоящему.

PineBuds Pro — редкий случай на рынке: это одни из немногих наушников с открытой прошивкой, чем Арин и воспользовался. Эти наушники выпускает Pine64 — та же компания, что стоит за RISC-V-паяльниками вроде Pinecil.

Внутри каждого наушника скрывается Arm Cortex-M4F, и именно он стал сердцем проекта DoomBuds. Ради эксперимента разработчик разогнал процессор с 100 до 300 МГц и полностью отключил энергосберегающий режим. Сегодня такой разгон для встраиваемых чипов звучит почти как экстремальный спорт.

 

Отдельной головной болью стали память и хранилище. Чтобы игра вообще влезла в наушники, Арину пришлось серьёзно перекроить код: заранее сгенерировать таблицы, сделать часть переменных константами, отключить систему кеширования и выкинуть всё лишнее. В результате сам движок Doom уложился менее чем в 1 МБ. А WAD-файл Doom 1 пришлось ужать с 4,2 до 1,7 МБ — благо в сети давно есть «облегчённые» версии ресурсов.

Ну и главный вопрос: как играть в Doom без экрана? Решение оказалось неожиданно практичным. Арин использовал UART-подключение PineBuds Pro, чтобы стримить картинку на внешнее устройство или даже в интернет. Bluetooth тоже рассматривался, но по совокупности факторов UART оказался быстрее и стабильнее.

В итоге картинка передаётся в формате MJPEG, а производительность достигает примерно 18 кадров в секунду. Теоретически можно было бы выжать около 25 fps, но процессору банально не хватает сил быстро перекодировать видеопоток.

RSS: Новости на портале Anti-Malware.ru