ssh / scp: password a linea di comando e shellselect
Perché è sbagliato
Vi sarà passato per la testa almeno una volta nella vita di poter passare la password come opzione al client ssh. Allora per quale motivo OpenSsh non lo ha previsto?
Alcuni motivi potrebbero essere questi
Non è sicuro, se passiamo la password come opzione verrà loggata tra i comandi digitati, la ritroveremo nel file ~/.bash_history, [...]
Hacking dei videotelefoni (3)
Verifica della configurazione
Apriamo l’interfaccia web del telefono e verifichiamo che il parametro TR069_Enable sia settato ad 1, se non lo fosse dovremmo abilitarlo, attenzione che telefoni con versioni molto vecchie del software, anche se hanno il parametro, non hanno implementato il protocollo.
Configurazione DNS nella nostra Linux box
Per iniziare a fare i primi test abbiamo bisogno [...]
Hacking dei videotelefoni (2)
priamo il browser all’indirizzo http://192.168.1.2:8080/ e vedremmo una pagina di login molto scarna, probabilmente l’interfaccia web e` stata fatta per il debug e usata solo dagli addetti ai lavori (e da noi!!)
Viene visualizzata una pagina con un un tastierino numerico su cui dovremmo inserire un codice per avere l’accesso
A prima vista non mi da l’impressione [...]
Hacking dei videotelefoni
Vediamo di conoscere il funzionamento dei videotelefoni fissi che permettono le videochiamate. In particolare studieremo l’aggiornamento del software. Questa procedura funziona per la maggior parte dei telefoni, probabilmente tutti quelli prodotti dalla Urmet TLC. Se qualcuno di voi effettua delle prove con altri apparecchi può comunicarmelo così da aggiornare la lista.
I telefoni su cui ho [...]
