STC ISP Programming Software Sicherheitsfrage

Sommer schrieb:

Gerhard O. schrieb:

Ich werde vielleicht dort anfragen.

und irgendwas laust die Leber - friers System ein, dann kannste testen und resetten, wieder und wieder bis Dein chinesischer STC-Arzt verreckt.

Sprichst Du aus eigener schlechter Erfahrung mit STC Produkten? Das hört sich momentan nicht sehr gut an.

Gerhard O. schrieb:

Wenn ich allerdings das Programm starte, teilt mir MWB mit, dass es einen Webseiten outbound Trojan bemerkt habe

Die Software telephoniert nach Hause, das nennt man heutzutage "Telemetrie". Ist ärgerlich, aber verbreitet.

Daß Dein Schlangenöl das hysterisch als "outbound trojan" bezeichnet, liegt in der Natur der Sache; wenn das Schlangenöl einen nicht ständig darauf hinweisen würde, welche großartigen Bedrohungen es gerade mal wieder abgefangen hat, könnte man auf die Idee kommen, daß das Schlangenöl eigentlich komplett überflüssig ist.

Gerhard O. schrieb:

Bild Nummer 3 zeigt die Reaktion, wenn man z.B. das ISP User Manual herunterladen will.

Die will dann zu "www.stcmcudata.com" (180.163.146.103)

Auch das ist eine typische FUD-Reaktion von Schlangenöl. Daß STC mehrere Domains betreibt, um ihren Krempel zur Verfügung zu stellen, mag einem zwar komisch vorkommen, ist aber auch so. Das machen auch ganz andere (seriösere) Anbieter so, unseriös ist hier nur wieder das Schlangenöl, das hysterisch versucht, seine eigene Unnötigkeit zu kaschieren.

Wenn Du ganz große Bedenken hast: Trenne den Computer, auf dem Du diese Programmiersoftware nutzen willst, vom Internet.

Harald K. schrieb:

Gerhard O. schrieb:

Wenn ich allerdings das Programm starte, teilt mir MWB mit, dass es einen Webseiten outbound Trojan bemerkt habe

Die Software telephoniert nach Hause, das nennt man heutzutage "Telemetrie". Ist ärgerlich, aber verbreitet.

Tut sie das wirklich oder will sie nur die aktuellen CPU-Daten und Flash-Algorithmen laden? kunlunaq.com könnte ein Content Delivery Network sein.

Sommer schrieb:

Gerhard O. schrieb:

Sprichst Du aus eigener schlechter Erfahrung mit STC Produkten? Das hört sich momentan nicht sehr gut an.

Nöpp, ich spreche Deine Angst an, STC zu kontaktieren - zur Erinnerung

Gerhard O. schrieb:

Nun bin ich von Hause aus [...] paranoisch veranlagt

interpretiere das jeder wie er möchte...

Moin,

Da war ich wohl etwas unklar, Ich wollte damit andeuten bei MWB anzufragen, ob das ein falsches Positiv ist. An STC zu schreiben hätte ich keine Bedenken. Wie gesagt, ich wollte nur Eure Ansichten hören. Mutwilliges Verhalten seitens STC halte ich w.g. für ausgeschlossen. Dass hat nichts mit China-Bashing zu tun. Man will halt vorsichtig sein. Sh*t happens:-)

Gerhard

Moin,

Ich danke Euch für Eure Ansichten dazu. Daraufhin werde ich MWB veranlassen, es zu ignorieren. Wie gesagt, Vorsicht ist im Internet generell angebracht.

Generell sieht es so aus, als ob STC auch bei Hobbyisten Anklang gefunden hat.

Übrigens, was ich als angenehm empfand, daß die ISP SW die uV2 Target Liste auf STC erweiterte. Ich kompilierte eines meiner alten AT8051er Programme ohne irgendwelche Probleme seitens uV2.

Eines muß ich allerdings erst untersuchen. Der Designer der RBC-1200 Bord legte den RESET-Pin direkt auf Masse. Bis jetzt konnte ich durch Studieren der Datenblätter Information noch nicht herausfinden, ob RESET zum Reinspringen in den BL Modus aktiviert werden muß. Die Bord hat übrigens eine Stecker (XS8) wo man den ISP anschließen kann und im Gerät ungebraucht ist.

OK, ich werde berichten, ob ich mit der ISP SW zum Erfolg komme.

Schönen Sonntag noch, Gerhard

Hallo Gerhard,

erste Anlaufstelle ist https://www.virustotal.com/gui/home/upload Dann kann man sehen ob überhaupt ein Scanner anschlägt und wenn doch welche und welche nicht.

Veit D. schrieb:

Hallo Gerhard,

erste Anlaufstelle ist https://www.virustotal.com/gui/home/upload Dann kann man sehen ob überhaupt ein Scanner anschlägt und wenn doch welche und welche nicht.

Hallo Veit,

Danke für Deinen Vorschlag. Ich habe es vorhin ausprobiert und (wie erwartet) kam nichts Zutage.

Gerhard

Schon etwas angestaubt aber vielleicht eine Anlternative: https://github.com/laborer/stcflash

Peter S. schrieb:

Schon etwas angestaubt aber vielleicht eine Anlternative: https://github.com/laborer/stcflash

Hallo Peter,

Vielen Dank für Deinen Hinweis. Diese Alternative ist gut zu wissen. Dort bestätigte übrigens auch der Autor, daß man die Stromversorgung zyklen muß, um in den BL zu gelangen. Irgendwie war mir das bis jetzt nicht klar.

Gruß, Gerhard