Data · Code · Finance

Inteligencia de mercado.
Ventaja cuantitativa.

  • SPX7,697.23+1.70%
  • NDX28,543.24+1.29%
  • BTC$80,311+3.48%
  • ORO$4,048.13+3.22%
  • VIX17.33−16.80%
  • US10Y4.95%

// investigación

Investigación reciente

¿De quién es tu router? Ingeniería inversa de un Comtrend GRG-4355u de Digi

17 min

¿De quién es tu router? Ingeniería inversa de un Comtrend GRG-4355u de Digi

El router que te deja el ISP es un pequeño OpenWrt que no controlas del todo: una cuenta de bajo privilegio que puede reescribir sus propios permisos, un hash root en DES, y un agente TR-069 por el que el operador reconfigura el aparato a distancia. Esto es la ingeniería inversa, lo que encontramos y cómo recuperamos el control, sin secretos ni recetas.

sec
Convertir un e-reader en tu sistema: ingeniería inversa del Kobo Libra 2

21 min

Convertir un e-reader en tu sistema: ingeniería inversa del Kobo Libra 2

Un lector de libros de 512 MB con un SoC i.MX6SLL, sin secure boot y con una partición de usuario montable por USB. Le hicimos ingeniería inversa al arranque, escribimos un init propio que verifica el sistema por sha256 en cada boot y convertimos Plato en el sistema operativo entero. Esto es el proceso, los resultados y lo que se rompió por el camino.

sec