https://www.opennet.ru/openforum/vsluhforumID3/12259.html После июльского преследования компанией Cisco (судебное запрещение разглашения информации) исследователя Michael Lynn, продемонстрировавшего (http://cryptome.org/lynn-cisco-jpg.htm) серьезную уязвимость (http://www.opennet.ru/opennews/art.shtml?num=5838) в Cisco IOS на конференции Black Hat Briefings, сообщество специалистов по компьютерной безопасности отреагировало началом усиленного поиска новых проблем.<br><br><br>Опубликован первый отчет (http://www.livejournal.com/users/dr_nicodimus/29034.html) о результатах "мозгового штурма":<br><br>- Создан и детально описан алгоритм внедрения чужеродного кода в IOS;<br><br>- Взломана контрольная сумма IOS, написан и проверен кроссплатформенный распаковщик/упаковщик для IOS с воссозданием воспринимаемой контрольной суммы;<br><br>- Осуществлена первая атака IOS на IOS. Описан алгоритм работы кроссплатформенного IOS червя. В качестве издевательства, запускали IRC сервер на 2600-й Cisco;<br><br>- Практические реализации нескольких видов DoS атак.<br><br>- Осуществлена иньекция EIGRP маршруто https://www.opennet.ru/openforum/vsluhforumID3/12259.html#25 Sat, 12 Nov 2005 02:45:19 GMT &gt;Ужас ужас. <br>&gt;....<br>&gt;Пафосу поменьше, пафосу.<br><br>я я по по два два раза раза не не повторяю https://www.opennet.ru/openforum/vsluhforumID3/12259.html#24 Fri, 11 Nov 2005 09:29:59 GMT Ужас ужас.<br><br>"Взломана контрольная сумма IOS, написан и проверен кроссплатформенный распаковщик/упаковщик для IOS с воссозданием воспринимаемой контрольной суммы;"<br><br>Научились пользоваться pkunzip'ом и MD5? Хвалю. Только пальцы топорщить проще надо. Пафосу поменьше, пафосу. https://www.opennet.ru/openforum/vsluhforumID3/12259.html#22 Fri, 23 Sep 2005 12:55:10 GMT &gt;ну а что разве нельзя воткнуть уже собранную программу в оперативную память <br>&gt;циско, подправить стеки или чего там, что вызвать выполнение программы? и <br>&gt;исходники не нужны <br><br>к тому же в новости было написано:<br>"Создан и детально описан алгоритм внедрения чужеродного кода в IOS"<br>вот и внедрили IRC сервер https://www.opennet.ru/openforum/vsluhforumID3/12259.html#21 Fri, 23 Sep 2005 12:52:23 GMT ну а что разве нельзя воткнуть уже собранную программу в оперативную память циско, подправить стеки или чего там, что вызвать выполнение программы? и исходники не нужны https://www.opennet.ru/openforum/vsluhforumID3/12259.html#19 Thu, 22 Sep 2005 17:31:57 GMT На Black Hat серьезные люди собираются так что на ФЕЙК это мало похоже. К тому же слишком мало информации на ссылках чтоб делать выводы конкретные. Поживем увидим.... https://www.opennet.ru/openforum/vsluhforumID3/12259.html#18 Thu, 22 Sep 2005 09:34:33 GMT Почитал и мнение мое не изменилось. Теперь на все 100% уверен что это ФЕЙК !!! https://www.opennet.ru/openforum/vsluhforumID3/12259.html#17 Wed, 21 Sep 2005 14:57:21 GMT а тут пишут http://www.securitylab.ru/news/215409.php<br>про ISCO IOS 12.3, 12.3t <br> https://www.opennet.ru/openforum/vsluhforumID3/12259.html#16 Wed, 21 Sep 2005 14:51:50 GMT Ты готов на все 100% под этим подписаться? не допускаешь что анализ 11 иоса мог дать пинок для проверки на 12м?<br>Не думаю что в 12м код на 100% новый.. ой как не думаю - скорее всего развите 11го.. https://www.opennet.ru/openforum/vsluhforumID3/12259.html#15 Wed, 21 Sep 2005 11:50:05 GMT Ты чаво разорался-то, фома неверующий? По ссылкам сходи и почитай.