, а ведь ты, nightly , и есть тот самый человек, который раскрутил уязвимость в Tox 1.17.6 / RCE и продал её за "баснасловные"
Ничего не знаю, злые языки. В теме там просто была гифка с котиком ребят. Так совпало что после этого maintainers заархивили токс и их взяла ноунейм тима TokTok (s/ тук-тук в Вашу дверку /s).Блин, вот я не внимательный
Я вовсе не совру, если напишу, что эту историю обсуждало всё ИБ-сообщество! А вот человека, стоящего за этой историей, оказывается, знают немногие.
Посмотреть вложение 104963
Ну, что ж, ты здесь, тема подходящая , Техническое обсуждение RCE в Tox 1.17.6 , которое было ранее, не совсем задалось и было закрыто, а вопросы по Tox на сегодняшний день не только остались, но и значительно увеличились. Почему-то, почти все блогеры за ответами по этой уязвимости направились к Локбиту, а я думаю, они есть только у тебя.
Ответь на некоторые из них:
1. Как заявлялось в продажнике уязвимость в qTox 1.17.6 позволяет RCE через запрос на добавление в друзья. А какой конкретно компонент был уязвим:
И например, это связано с парсингом DHT-запросов, обработкой пользовательских данных в профиле или чем-то ещё?
- протокол Tox,
- реализация клиента qTox.
2. GIF-демонстрация показывала успешный запуск кода.
А какой вектор атаки использовался, например:
- буферное переполнение,
- некорректная десериализация,
- может быть, это была уязвимость в Qt-фреймворке, на котором построен qTox?
3. Предполагая, что qTox работает на разных платформах (Windows, Linux, macOS), была ли уязвимость универсальной или специфичной только для одной ОС?
Как ты обошел специфические механизмы защиты ОС, как, допустим, ASLR или DEP?
4. Требуется ли дополнительный эксплойт взаимодействия с пользователем помимо принятия запроса на дружбу, или это полностью бесшовный процесс? Например, нужно ли жертве открыть какой-то раздел или кликнуть по чему-то еще дополнительно?
5. Как ты обнаружил эту уязвимость? Это был результат целенаправленного анализа исходного кода с гитхаб? А кто этот таинственный человек, которому ты отдал "50% за помощь". Некоторая общая, но растуманивающая информация. Сколько времени у вас ушло на разработку рабочего варианта после обнаружения бага?
6. Почему 20 BTC? Это отсылка к сложности эксплойта, его потенциальному ущербу или просто рыночная ставка для 0-day такого уровня?
7. Ты продал уязвимость в одни руки? Частному покупателю?
А как думаешь купили:
- Lazarus,
- госспецы (ФСБ?),
- местные шкафы (Локбит, да?),
- энтузиасты исследователи (с форума?)
9. Уязвимость, проданная в 2023 году, затрагивала qTox версии 1.17.6. Сохраняется ли она в этой версии на март 2025 года, учитывая отсутствие обновлений с 2022 года? Устойчивы ли к подобным атакам новые реализации протокола и клиента Tox (от команды TokTok) или "природа" Tox остаётся фундаментально уязвимой?
10. Какой мессенджер ты бы назвал оптимальным комплексным решением в 2025 году с точки зрения безопасности, анонимности и устойчивости к атакам? Например:
Какой?
- XMPP с OMEMO через Tor,
- Matrix с Olm/Megolm ,
- Tox на c-toxcore (дашь шанс?),
- SimpleX с Kyber-1024.
Лично мне интересен и важен этот диалог. Если хотите уточнить что-то ещё или задать другие вопросы, дополняйте.
Здравая мысль, но: "напииши в токс плиз и в жабу. или давай в матрикс". Я уже жду когда напишут в инстаграм)
lenta.ru
Уязвимости - это конечно плохо, но ты же в сухую им не пользуешься, лично у меня такая смазка(связка) win(+прокси) + whonix + kali(+прокси) , от винды через прокси идет трафик на хуникс, хуникс оборачивает трафик для кали в тор, кали обернутая в тор с прокси(прокси на кали, чтобы капча мозги не ебала)
шапочки из фольги не хватает
Проксификаторы никто не отменял .
Некорректная постановка вопроса для открытых некоммерческих проектов. Не всё в интернете делается для денег - это скажет любой, кто в свое удовольствие начинал писать пет-проект вечером выходного дня. Из таких проектов иногда вырастают гиганты, которые наслуху. А деньги могут появляться как донаты или лоббирование фич теми, кому они очень нужны (речь не о бэкдорах, а о открытой разработке сложной фичи, которая никому не горит, но проплаченные разработчики берутся за нее в угоду инвестора).
Мне он не очень нравится, но я и не ненавижу его, это просто один из моих инструментов.
I stole your image Love it.
