Как вытащить из прошивки файлы

Теперь, когда это сказано, я хотел бы удалить этот файл размером более 1 ГБ со своего телефона, чтобы я мог использовать место для хранения чего-то, что мне нужно, do . Например, приобретенные приложения, музыкальные / видеофайлы и т. Д. Я купил телефон с определенным объемом памяти, который можно использовать по своему усмотрению, и я хотел бы освободить этот 1 ГБ +, чтобы я мог продолжать это делать.Кто-нибудь знает как? Можно ли это сделать без него автоматически скачивая снова без моего согласия?

0day (бэкдор) в прошивке для видеорегистраторов, сетевых видеорегистраторов и IP-камер на базе Xiaongmai / Хабр

Предыдущая работа и исторический контекст

В более поздних версиях прошивки по умолчанию отключены доступ через Telnet и порт отладки (9527 / tcp). Вместо этого у них был открытый порт 9530 / tcp, который использовался для приема специальной команды для запуска демона telnet и включения доступа к оболочке со статическим паролем, который одинаков для всех устройств.Такой случай освещен в следующих статьях:

Технические характеристики

с уязвимой прошивкой имеет процесс macGuarder или dvrHelper , работающий и принимающий соединения через TCP-порт 9530. Код и строки журнала предполагают, что macGuarder раньше был отдельным процессом, но позже его функции были объединены в процесс dvrHelper как отдельный поток.

Стоит отметить, что в более ранних версиях прошивки процесс dvrHelper был скомпилирован в busybox как дополнительный апплет.Принимая во внимание, что busybox имеет лицензию GNU GPL, возможно, что нарушение лицензии имеет место из-за того, что программное обеспечение dvrHelper распространялось без исходного кода.

Успешный процесс активации бэкдора выглядит следующим образом:

1. Клиент открывает соединение с портом TCP-порт 9530 устройства и отправляет строку OpenTelnet: OpenOnce с добавлением байта, указывающего общую длину сообщения. Этот шаг является последним для предыдущих версий бэкдора. Если после этого шага ответа нет, возможно, telnetd уже был запущен.
2. Сервер (устройство) отвечает строкой randNum: XXXXXXXX , где XXXXXXXX - 8-значное случайное десятичное число.
3. Клиент использует свой предварительный общий ключ и создает ключ шифрования как объединение полученного случайного числа и PSK.
4. Клиент шифрует случайное число с помощью ключа шифрования и отправляет его после строки randNum: . Ко всему сообщению добавляется байт, указывающий общую длину сообщения.
5. Сервер загружает тот же общий ключ из файла / mnt / custom / TelnetOEMPasswd или использует ключ по умолчанию 2wj9fsa2 , если файл отсутствует.
6. Сервер выполняет шифрование случайного числа и проверяет, что результат идентичен строке от клиента. В случае успеха сервер отправляет строку verify: OK или verify: ERROR в противном случае.
7. Клиент шифрует строку Telnet: OpenOnce , добавляет к ней байты общей длины, CMD: строку и отправляет на сервер.
8. Сервер извлекает и расшифровывает полученную команду. Если результат дешифрования равен строке Telnet: OpenOnce , он отвечает Open: OK , включает порт отладки 9527 и запускает демон telnet.

Легко видеть, что все, что клиентам необходимо для успешной аутентификации, - это знание PSK (который является обычным и может быть получен из прошивки в виде открытого текста) и реализация этого симметричного блочного шифра.Восстановление этой реализации симметричного шифра наиболее сложно, но это было достигнуто в ходе этого исследования. Исследования и тесты проводились с использованием этого набора инструментов:

• Ghidra 9.1.1 от NSA (https://ghidra-sre.org/) - набор для проверки исполняемого двоичного кода.
• QEMU (точнее qemu-user в Debian chroot - https://www.qemu.org/) - программное обеспечение, которое позволяет прозрачно выполнять исполняемые файлы сторонней архитектуры (ARM) на хосте.
• Общие утилиты и набор инструментов GNU.

Порт отладки 9527 принимает тот же логин / пароль, что и веб-интерфейс, а также обеспечивает доступ к оболочке и функции для управления устройством. Говоря об учетных записях веб-интерфейса, злоумышленник может сбросить пароль или получить хэши паролей из файлов / mnt / mtd / Config / Account * .Хеш-функция была описана в предыдущем исследовании Иштвана Тота.

Затронутые устройства

Автор этого отчета, основываясь на опросе случайных IP-адресов, оценивает общее количество уязвимых устройств, доступных через Интернет, от сотен тысяч до миллионов.

Наверное, самый простой способ проверить, уязвимо ли ваше устройство, - это PoC-код, указанный ниже.

Тестирование уязвимости

Создание программы PoC из исходного кода: запустите make в исходном каталоге.

Использование: ./hs-dvr-telnet HOST PSK

Самый распространенный PSK - стандартный: 2wj9fsa2 .

Пример сеанса:

 $ telnet 198.51.100.23 Пробуем 198.51.100.23 ... telnet: невозможно подключиться к удаленному хосту: в соединении отказано $ ./hs-dvr-telnet 198.51.100.] '. Вход в LocalHost: root Пароль: 

IP-адрес в примере выше - это IP-адрес из блока адресов, зарезервированный для документации RFC5737.

Устройство следует считать уязвимым, если:

• Telnet-порт открывается после запуска hs-dvr-telnet .
• Устройство отвечает запросом на запрос hs-dvr-telnet . Даже если проверка не удалась из-за неправильного PSK, существует правильный PSK, извлекаемый из прошивки.
• hs-dvr-telnet зависает в ожидании ответа, но порт telnet открывается (это произойдет со старыми версиями прошивки, для которых требуется только команда OpenTelnet: OpenOnce ).

Смягчение

Однако, если замена невозможна, владельцы устройств должны полностью ограничить сетевой доступ к этим устройствам для доверенных пользователей. В этой уязвимости задействованы порты 23 / tcp, 9530 / tcp, 9527 / tcp, но более ранние исследования показывают, что нет уверенности, что реализация других сервисов является надежной и не содержит RCE уязвимостей.

Объекты, не охваченные данным исследованием

ОБНОВЛЕНИЕ (2020-02-05 02: 10 + 00: 00): Иштван Тот, автор предыдущих исследований по этой теме, представил свою собственную реализацию программы PoC: https://github.com/tothi/hs- dvr-telnet Данная реализация написана на чистом коде Python и реализует симметричный шифр более понятным образом. Также в нем описаны различия между вариантом шифра 3DES, используемым Xiongmai для аутентификации бэкдора, и оригинальным шифром 3DES.Эти различия могут быть выражены этим git-коммитом: https://github.com/tothi/pyDes/commit/7a26fe09dc5b57b175c6439fbbf496414598a7a2.

ОБНОВЛЕНИЕ (2020-02-05 17: 28 + 00: 00): Другие исследователи и пользователи Хабра отметили, что такая уязвимость ограничена устройствами на базе программного обеспечения Xiongmai (Hangzhou Xiongmai Technology Co, XMtech), включая продукты другие поставщики, которые поставляют продукты на основе такого программного обеспечения. На данный момент HiSilicon не может нести ответственность за бэкдор в двоичном файле dvrHelper / macGuarder.

ОБНОВЛЕНИЕ (2020-02-21 10: 30 + 00: 00): Xiaongmai признал уязвимость и выпустил рекомендации по безопасности: ссылка, архив 1, архив 2. Текст статьи был обновлен соответствующим образом, чтобы отразить происхождение. уязвимости должным образом.

9 Решения для ошибки Ledger «Прошивка MCU устарела» РЕШЕНО! (2020)

Отказ от ответственности: эта статья содержит партнерские ссылки. Когда вы совершаете покупку по одной из наших ссылок, мы можем получать комиссионные.

В этом посте мы рассмотрим:

• Наиболее частые ошибки
• 9 решений для обновления прошивки
• Часто задаваемые вопросы

Plus подробнее ... Прочтите, чтобы узнать все, что вам нужно знать о решении проблем с обновлением прошивки Ledger MCU.

Введение

Ledger - одни из самых безопасных и надежных аппаратных кошельков на рынке.

Они предлагают множество функций, но наиболее важными из них являются безопасность, надежность и удобство.

Тем не менее, они тоже иногда сталкиваются с ошибками, и при постоянных обновлениях и обновлениях программного обеспечения большинство пользователей в конечном итоге обязательно увидят одну или две.

Эта статья посвящена одной из самых распространенных.

Ошибки микропрограммного обеспечения MCU

As Ledger часто обновляет прошивку.

Информация: Обновление устройства Ledger до последней версии - это то, что должны сделать владельцы устройств. В случае игнорирования устройство может работать не так, как задумано. Однако многие пользователи сообщают, что их Ledger Nano S застревает на обновлении.

Часто эта проблема проявляется в виде сообщения, в котором устройство Ledger показывает ошибку: «Прошивка MCU устарела» (другой наиболее распространенной является «Прошивка MCU не является подлинной»).

Это особенно обидно, так как обновление прошивки - это именно то, что вы пытаетесь сделать.

Вот 9 решений, от наиболее эффективного до наименее (почти всегда) решения этой проблемы с обновлением прошивки в кошельках Ledger:

1. Метод удерживания кнопки

Это решение проблемы «Прошивка MCU устарела» было официально опубликовано самим Ledger. Это простое решение, за которым может последовать любой.

Шаги к решению выглядят следующим образом: Подключив Ledger, откройте Ledger Live и выберите значок шестеренки «Настройки» в правом верхнем углу

Выбрать справку

Прокрутите вниз и выберите «Восстановить» в последнем пункте под названием «Ремонт устройства бухгалтерской книги».

Выберите опцию «MCU outdated» из списка и выберите «Repair»

Следуйте инструкциям на инструменте восстановления Ledger Live, подключив Ledger Nano к ПК или Mac и удерживая левую кнопку управления в течение 5 секунд.

Найдите экран загрузчика. Это будет выглядеть так:

Теперь просто следуйте инструкциям на Ledger Live, и проблема должна быть решена. Если нет, попробуйте другие растворы, перечисленные ниже.

2. Закройте все ненужные приложения

Мы слышали сообщения о том, что другие приложения, запущенные на вашем компьютере, могут помешать успешному обновлению прошивки.

Информация: Это особенно часто встречается среди пользователей, использующих действительно назойливое антивирусное программное обеспечение, такое как Bitdefender, или тех, кто использует VPN.

Вы также можете попробовать закрыть другие приложения, связанные с криптографией. Мы видели несколько сообщений о Parity, Geth и Mist, вызывающих эту проблему.

Совет: Эта рекомендация также включает закрытие Chrome и / или Firefox, поскольку их плагины также могут препятствовать правильному обновлению прошивки.

Лучший способ увидеть все запущенные в данный момент приложения (даже скрытые фоновые операции) и закрыть их - запустить диспетчер задач Windows.

Для этого нажмите Ctrl + Alt + Delete, и вы увидите это окно

Выберите Диспетчер задач, и вы увидите это окно

На вкладке процессов выберите одно из запущенных приложений, которые вам не нужны для обновления прошивки, и выберите «Завершить задачу» в правом нижнем углу диспетчера задач.

Повторяйте этот шаг, пока все ненужные приложения не закроются полностью.

Совет: Не бойтесь завершить фоновые процессы, если вы знаете, что они собой представляют, И вы знаете, что они не имеют решающего значения для обновления вашей книги.

Мы пытаемся устранить как можно больше переменных, чтобы решить проблему с обновлением прошивки, поэтому чем больше процессов мы сможем убить сейчас, тем лучше.

Короче: закройте все ненужные приложения, особенно:

• антивирусное ПО
• VPN (виртуальные частные сети)
• криптоприложений и настольных кошельков
• Chrome и / или Firefox (или любой веб-браузер)

После завершения повторите попытку обновления.

3. Убедитесь, что Ledger Live обновлен

Закройте и снова откройте Ledger Live.

Если вверху отображается синяя полоса обновлений, значит, они устарели.

Выберите «Установить сейчас» и перезапустите Ledger Live.

Попробуйте обновить прошивку Ledger еще раз.

4. Попробуйте другой USB-кабель

Даже если кабель USB, скорее всего, не является причиной этой проблемы, его легко отключить и посмотреть, поможет ли это.

Попробуйте заменить текущий USB-кабель другим.

5. Переключить порты USB

Некоторые пользователи сообщают, что простое переключение на другой порт USB на их компьютере устранило эту проблему, и они смогли успешно завершить обновление прошивки.

Продолжайте попытки, пока не будут перепробованы все порты (так как некоторые порты могут быть USB2, а другие - USB3 и т. Д.).

6. Убедитесь, что драйверы USB обновлены.

Еще одно решение для USB: если у вас нет последних версий драйверов USB, это, очевидно, может вызвать проблемы.

Информация: Предполагается, что вы не используете возможность Bluetooth в Nano X, и в этом случае вам необходимо убедиться, что у вас установлены последние версии драйверов Bluetooth.

Чтобы обновить драйверы USB на вашем Mac или устройстве Windows, следуйте инструкциям ниже; он должен быть примерно аналогичен обновлению драйверов Bluetooth для Ledger Nano X.

Как обновить драйверы на Mac:

• Щелкните значок яблока в верхнем левом углу экрана
• Выберите «Обновление ПО».
• Если необходимы обновления, он спросит вас, хотите ли вы установить какие-либо доступные обновления.
• Если нет, он сообщит вам, что ваше программное обеспечение обновлено.

Как обновить драйверы в Windows:

• Используйте поиск, чтобы найти диспетчер устройств

• Прокрутите список вниз, пока не увидите Контроллеры универсальной последовательной шины
• Дважды щелкните по нему, чтобы отобразить все ваши USB-порты.
• Найдите все, у которых есть желтый восклицательный знак рядом с ними (как показано ниже), и щелкните их правой кнопкой мыши, чтобы выбрать «Обновить программное обеспечение драйвера».

Для получения дополнительной информации об обновлении драйверов на компьютерах с Windows ознакомьтесь с этим руководством.

7. Подождите

Идея этого решения в том, что серверы Ledger перегружены запросами.

Информация: Подождав, вы даете устройству время на ожидание в очереди и получение обновления прошивки.

Вот что вы делаете:

• Отключите устройство Ledger
• Выполните обычные процедуры обновления
• Когда бухгалтерская книга говорит вам отключить устройство и снова подключить его, подождите 10-15 минут, прежде чем отключать его
• Если это не удается, повторите эти шаги несколько раз, так как многие клиенты сообщают, что этот метод работал после нескольких попыток.

8.Перезагрузите компьютер

Это решение старое, как сами компьютеры:

«Вы пробовали выключить и снова включить?»

9. Попробуйте все вышеперечисленное на другом компьютере

Если ни одно из этих решений не помогло, возможно, пришло время спросить себя, не проблема ли в используемом вами компьютере.

Совет: Если это так, то, вероятно, вы все равно не захотите использовать его со своим Ledger.

Однако единственный способ узнать наверняка - это попробовать все вышеперечисленные шаги на другом компьютере.

Заключение

Мы надеемся, что это руководство помогло решить проблему с микропрограммным обеспечением Ledger.

Существует еще одна известная проблема с микропрограммой, которая называется «Неправильная микропрограмма MCU». Прочтите наше руководство о том, как решить эту проблему, если вы столкнетесь с ней в будущем.

И… если эти проблемы с микропрограммой пугают вас и вы еще не создали резервную копию своей Ledger, мы рекомендуем вам сделать это, поместив исходное значение восстановления в Billfodl. Вы можете купить один, нажав кнопку ниже.

Вы также можете поддержать нашу работу, купив любые будущие продукты Ledger по этой ссылке.

Свяжитесь с нами, если у вас возникнут другие проблемы или если команда Billfodl может быть вам полезна, отправив письмо по адресу [email protected]

FAQ

Как работает Главная книга?

Ledger Nano S работает как любой аппаратный кошелек. Сначала вы подключаете его к компьютеру, настраиваете, а затем выбираете PIN-код для защиты устройства от нежелательного доступа.Затем вы получите исходную фразу из 24 слов, которая является вашим секретным ключом.

Можно ли использовать Ledger Nano S на нескольких компьютерах?

Да, вы можете установить приложение Ledger Live на несколько устройств (компьютеры, смартфоны), учитывая, что вам необходимо настроить свои учетные записи и настройки на каждом из этих устройств.

Как узнать, подлинный ли мой Ledger Nano S?

Вы должны убедиться, что ваше устройство не было предварительно настроено с помощью PIN-кода, который вы не выбрали сами.При первом включении на устройстве должно отображаться сообщение «Добро пожаловать в Ledger Nano S».

Что, если Ledger выйдет из бизнеса?

Если Ledger обанкротится, ваши монеты останутся в безопасности. Кошелек работает как с существующим Ledger, так и без него.

Что произойдет, если я потеряю Ledger Nano X?

Если вы потеряете Ledger Nano X, нечего бояться (скорее всего). Когда вы настраивали Nano X, вам была дана фраза из 24 слов. Это позволяет восстановить кошелек, если вы потеряете Nano X, уничтожите или украдете его.Если кто-то найдет ваш Nano X, он вряд ли сможет получить ваши монеты, если он не очень опытен и у него не будет много времени, прежде чем вы переместите свои монеты в новый кошелек.

Как обновить прошивку 4G LTE Mobile Wi-Fi с экрана и через веб-интерфейс управления телефоном (новый логотип)?

TP-Link занимается улучшением функций продукта для расширения возможностей вашей сети. Мы проинформируем вас через экран и страницу веб-управления, если появятся какие-либо недавно выпущенные обновления прошивки для вашего мобильного Wi-Fi. Также последняя версия прошивки будет выпущена на официальном сайте TP-Link, вы можете бесплатно скачать ее со страницы поддержки нашего сайта www.tp-link.com.

Выполните следующие действия, здесь в качестве демонстрации используется M7350:

Примечание:

1. Убедитесь, что последний файл прошивки соответствует версии оборудования (как показано в разделе загрузки на странице поддержки).

2. Убедитесь, что у вас есть стабильное соединение между Mobile Wi-Fi и вашим компьютером.

3. НЕ выключайте мобильный Wi-Fi во время обновления прошивки и убедитесь, что он достаточно заряжен.

Для обновления прошивки на экране:

Для таких моделей, как M7300, не поддерживается обновление прошивки через экран, пожалуйста, обратитесь ко второй части для обновления через веб-страницу.

1. Нажмите (кнопку питания), чтобы обновить мобильную сеть Wi-Fi, когда появится следующий экран.

2. Подождите несколько минут для обновления и перезагрузитесь.

Для локального обновления прошивки:

1. Загрузите последнюю версию прошивки для мобильного Wi-Fi с нашего сайта www.tp-link.com.

Примечание: Прошивка представляет собой заархивированный файл. Разархивируйте его или дважды щелкните, чтобы открыть заархивированный файл, и вы найдете два файла PDF и другой файл zip (имя файла отображает Build xxxxxx), что нам нужно на шаге 4.Переместите или скопируйте этот zip-файл (сборка xxxxxx) в ту же папку или по другому пути.

2. См. Как войти в интерфейс управления 4G LTE Mobile Wi-Fi? (новый логотип)

3. Перейдите к Advanced > Device > Firmware Update .

4. Выберите Обновление через локальный сервер , щелкните Обзор и выберите zip-файл (сборка xxxxxx) M7350, а затем щелкните Updade .

5. Подождите несколько минут для обновления и перезагрузитесь.

Для онлайн-обновления прошивки:

1. См. Как войти в интерфейс управления 4G LTE Mobile Wi-Fi? (новый логотип)

2. Перейдите к Advanced > Device > Firmware Update .

3. Щелкните Обновить .

4. Подождите несколько минут для обновления и перезагрузитесь.

Примечание. Чтобы загрузить последнюю версию прошивки, вы также можете щелкнуть номер новой версии, например, 1.0.5 на странице выше. Чтобы просмотреть сведения об обновлении, щелкните примечания к выпуску .

Чтобы узнать больше о каждой функции и конфигурации, перейдите в центр загрузок , чтобы загрузить руководство для вашего продукта.

Бытовые ноутбуки HP - Обновление BIOS (базовая система ввода-вывода)

Этот документ относится к ноутбукам HP и Compaq.

Загрузите и установите обновления BIOS компьютера. Этот процесс также известен как «перепрошивка BIOS».

осторожность:

Устанавливайте обновления BIOS только с HP . Неправильная установка BIOS может помешать запуску или восстановлению компьютера. Если вашим компьютером управляет ИТ-служба, свяжитесь с ними для правильного процесса обновления.

Обновление BIOS рекомендуется в качестве стандартного обслуживания компьютера. Это также может помочь решить следующие проблемы:

• Доступное обновление BIOS устраняет конкретную проблему или повышает производительность компьютера.

• Текущая версия BIOS не поддерживает аппаратный компонент или обновление Windows.

• Служба поддержки HP рекомендует установить конкретное обновление BIOS.

Для бизнес-компьютеров , таких как модели ProBook, EliteBook и ZBook, ИТ-отдел вашей компании или местная ИТ-служба могут управлять настройками BIOS.Убедитесь, что обновленная версия BIOS совместима со средой развертывания вашей компании.

Смотрите также

• 
  Vcard как открыть файл
• 
  Как открыть rsf файл
• 
  Файл гиф как открыть
• 
  Как сделать ссылку в письме на файл
• 
  Ini файл как найти
• 
  Как отключить файл cookie
• 
  Как сохранить файл в иллюстраторе для печати
• 
  Файл svg как создать
• 
  Как сжать файл jpg до 2мб
• 
  Как на iphone передать файлы
• 
  Как сделать файл тихой установки программы