Новости

Опубликован эксплоит для Skype

17 августа, 2007

Опубликован код эксплоита, вызвавший сегодняшнее массовое отключение Skype.

На форумах SecurityLab анонимным пользователем был опубликован экплоит, по предварительным данным вызвавший сегодняшнее массовое отключение Skype.

Программа использует стандартный клиент Skype для звонка на специальный номер. По предварительным результатам такой звонок вызывает отказ в обслуживании текущего сервера Skype, что приводит к замене его на другой. Новый сервер Skype также "замирает" и так далее. Таким образом атака с молниеносной скоростью распостраняется по всей пиринговой сети Skype.


(Голосов: 10, Рейтинг: 3.81)



Комментарии:
RSS
Добавить комментарий
Страницы: 1  2  
1
17-08-2007 11:01:42
Класс! Кильнём все мессэнджеры
Ответить Ссылка
1
19-08-2007 22:19:55
Сенсация!!! Опубликован эксплойт для mail.ru !!
#include <stdio.h>
#include "mailru.h"

void main()
{
char passwd[80];

hack_remote_account("pop.mail.ru", 110, "lena", passwd);
printf("lena's password is %s\n", passwd);
}
Ответить Родитель Ссылка
1
21-08-2007 20:42:01
Далбайоб?
Ответить Родитель Ссылка
1
17-08-2007 11:13:06
офигеть. и сюда добрались =\
Ответить Ссылка
Григорий
17-08-2007 11:23:48
Нда, всего то надо запустить 3277 раз skype с длинными URI, состоящими из букв А, последний из uri при этом состоит из более 30000000 символов. smile:) Бредятина полная. smile:)
Ответить Ссылка
alch
17-08-2007 12:19:47
это я один там запуска не вижу? smile:) или в call_sp чего-то не хватает, или я чего-то не знаю про перл... smile:)
Ответить Родитель Ссылка
PoizOn
17-08-2007 12:41:29
аналогично - запуска я не увидел.
должен быть system()
Ответить Родитель Ссылка
1
17-08-2007 11:24:56
Ya Skaypeg!!

Сразу видно русский чел.
Ответить Ссылка
Григорий
17-08-2007 11:59:01
Не, сразу видно - Креведко smile:)

На самом деле я вчера первый раз ставил Skype челу в офисе и реально убил более часа на то, чтобы доказать себе что я не идиот. Пробовал подключить Skype через прокси, NAT, через VPN до офиса в другом городе. И только в 18:30 прочел на cnews, что у них проблемы.
Ответить Родитель Ссылка
1
17-08-2007 19:04:33
lolik =)
Ответить Родитель Ссылка
1
17-08-2007 11:35:45
мдя, весело! вот кому то нефиг делать!
Ответить Ссылка
1
17-08-2007 12:10:27
А чо теперь -то??? Заработает когда-нибудь??
Ответить Ссылка
1
17-08-2007 12:27:42
Часа через 3... Может быть
Ответить Родитель Ссылка
1
17-08-2007 12:35:09
Alch, не хватает - system("$str")smile;))))
Ответить Ссылка
1
17-08-2007 12:44:36
через SkyPE URI мона еще так: callto:$eot, причем скайп должен быть запущен и залогонен в сеть.
SkyPE URI`s list:
callto Skype Protocol Handler "C:\Program Files\Skype\Phone\Skype.exe" "/callto:%1"
file URL:File Protocol "C:\Program Files\Skype\Phone\Skype.exe" "/callto:%1"
skype Skype Protocol Handler "C:\Program Files\Skype\Phone\Skype.exe" "/uri:%1"


Ответить Ссылка
1
17-08-2007 13:57:22
ну слава богу а то я думал у меня комп глючит.целый вечер мучался со скайпом а в итоге все зря.
Ответить Ссылка
1
17-08-2007 15:34:51
Нда, вот такой вот "безопасный" skype. 10 строк на перле и вся скайп-сеть лежит )))
Ответить Ссылка
Страницы: 1  2  
Добавить комментарий

                                                                                                                                                                                                                                               

Блоги
03.02.2012
Verisign взломали
Вот такие вот новости. Пока без деталей.


03.02.2012
Вышел новый номер журнала (IN)SECURE
33-ий выпуск одного из самых качественных журналов в нашей отрасли уже доступен для скачивания тут.В ...


02.02.2012
Обновление TDL4: Purple Haze all in my brain
Purple haze all in my brainLately things just don't seem the sameActin' funny, but I don' ...


02.02.2012
Посредники
Информационные технологии вообще и Интернет в частности должны приводить ко спрямлению социально-эко ...


02.02.2012
Продвижение СЗИ
   Компании, желающие продвигатьсвои средства защиты информации (СЗИ), имеют возможность р ...


01.02.2012
Тестирование на уязвимости веб-приложений
На мой взгляд тестирование веб-приложений - одна из наиболее перспективных тем в области проведения ...


01.02.2012
Открытое запретное
Выражение «взято из открытых источников» или «из общедоступных источников» п ...


01.02.2012
И вновь об УЭК
Про универсальную электронную карту я уже писалне раз. И вот пару недель назад на сайте Минкомсвязи ...


01.02.2012
Новая версия курса по персданным
Вообще несмотря на отсутствие серьезных новостей в части законодательства по персданным, курс все ра ...


01.02.2012
Что ищут в Yandex хакеры?
Нет, это не статистика поисковых запросов настоящих элитный хакеров.Это Юра Гольцеврассказывает об у ...