industrie spionage ...

[moppi]

mensch das lächerlich ... einen sniffer auf ethernet kabel zu stecken ist kein hacking ....

also die c3 ist gefühlt aktuell nur eine consumer veranstaltung

[tingelchen]

Wenn du den Unterschied zwischen einer RJ45 und RJ11 Buchse nicht kennst, dann solltest du derartige Beiträge unterlassen, bis du dich informiert hast.

Hier wurde schon mehr gemacht als einen primitiven Sniffer, in eine RJ45 Buchse, ein zu stecken.

[Sirus1985]

Ich könnte mich täuschen aber es geht hier doch um VOIP Telefone , also doch Ethernetkabel = RJ45. Immerhin ist ja auch ein angriff über infizierte drucken möglich... also für mich gelten beide kabel ;)



1 mal bearbeitet, zuletzt am 31.12.12 09:28 durch Sirus1985.

[Michinator]

lies mal den Artikel... RJ11 im AUX Port. Darüber werden normalerweise Erweiterungen angeschlossen.

Seltsam finde ich aber, dass SSH doch standardmäßig deaktiviert ist ...
Selbst wenn man also in das Telefon an der Lobby kommt - dort ist dann wohl schluss.

[SirFledermaus]

Über den AUX-Port baut das Ding ne Console-Session über RS232 auf. Darüber wird dann das Ding gerootet. Soweit ich das in Erinnerung habe, nutzt er gewisse Syscalls im Kernel um eine Privilege-Escalation zu erreichen. Ich habe allerdings bei einem Kunden auch gesehen, dass die Geräte alle SSH laufen hatten. Weiß nicht, was bei den aktuellen Call-Managern der Standardwert ist...