Новости

Инженерные бэкдоры в оборудовании Cisco можно использовать для хакерских атак

05 февраля, 2010

ИТ-специалисты утверждают, что такие инженерные бэкдоры частенько используются не только правоохранительными органами, но и хакерами. В подтверждение своих слов исследователи из IBM раскритиковали на конференции Black Hat оборудования Cisco Systems.

ИТ-специалисты из компании IBM говорят, что производители телекоммуникационного операторского оборудования часто должны предусмотреть в своих решениях возможность доступа для правоохранительных органов. Почти во всех крупных решениях, устанавливаемых на мощностях провайдеров и хостеров, такие "потайные ходы" предусмотрены. Подобная практика часто попадает под огонь правозащитников, говорящих, что инженерные бэкдоры - это явное нарушение законов о частной жизни, однако правоохранительные органы заявляют, что только так возможно эффективно следить за преступниками и проводить задержания.

Однако ИТ-специалисты утверждают, что такие инженерные бэкдоры частенько используются не только правоохранительными органами, но и хакерами. В подтверждение своих слов исследователи из IBM раскритиковали на конференции Black Hat оборудования Cisco Systems.

Формально стандарт для доступа был предложен самой же Cisco и полностью соответствует требованиям западных спецслужб. Помимо Cisco, такая же технология применяется и в оборудовании других производителей.

Дак Ридинг, ИБ-специалист из IBM, говорит, что значительная часть таких систем доступа полагается на протокол SNMPv3, а он создает возможность сразу для нескольких различных атак. К примеру, данный протокол не имеет каких-либо методов защиты от подбора пароля по системе словарного перебора. Сама Cisco недавно выставила лимит на количество повторов ввода пароля, однако не все клиенты даже самой Cisco обновили свои решения.

Кроме того сам протокол SNMP полагается на более низкоуровневое решение UDP, которое также открыто для хакеров. UDP-пакеты можно без особых сложностей подделать, в примеру заменить порты отправления и порты назначения. Кроме того, сам коммуникационный процесс не шифруется и может быть прослушан хакером, имеющим доступ к каналу связи.

  По словам представителя IBM, вся информация была передана в Cisco еще в декабре, но технологии с того момента никак не изменились.


(Нет голосов)




Комментарии:
Страницы: 1  2  
чайник
05-02-2010 23:21:43
на моём wlan-router logilink 026 открыт port 31727.к чему это бы ?
Гость
06-02-2010 12:03:19
Цитата
открыт port 31727.к чему это бы ?

Это ни о чем. Порт, судя по номеру, скорее всего трассировочный (читай traceroute по tcp/udp).
Барнаул
14-02-2010 00:56:00
с каких пор icmp нужен порт?
*
05-02-2010 23:28:29
тебя пасут... smile:!:
4 чайнику
06-02-2010 06:24:00
>на моём wlan-router logilink 026 открыт port 31727.к чему это бы ?
this diagd program
прашивка Realtek ?
Тро ло ло ло
06-02-2010 06:34:11
Странно а на моих роутерах и маршрутизаторах под FreeBSD ничего не открыто
и наудивление ICMP/IGMP заблокированы
Хи Хи
06-02-2010 08:20:18
Порт необязательно должен быть открыт.
Пример вы посылаете пакет с набором уникальных заголовков. В ответ маршрутизатор изменяет правила блокировки и открывает новый порт для удаленного управления.
Тро ло ло ло
06-02-2010 10:28:09
Это если конкретно правило не указывать
drop all from any to any самым последним то да я с вами согласен
но это наиболее частая ошибка одменов настраивать фаервол по принципу только прикрыть критические порты
Самый лучший фаервол это строго разрешить только то что нам надо а остальное все блокировать по самое немогу

А если по теме то сейчас есть такая тендннция что киски покупают только в том случае если всякие CentOS/FreeBSD несправляются с производительностью - в рядовых компаниях и операционок заглаза хватает и по функционалу и по надежности
Анон
06-02-2010 10:52:03
На то они и пропиетарны, что даже deny ip any any не гарантирует отключения бэкдора. Как минимум можно использовать технологию аналогичную port-knocking. К тому же, вышеприведенное правило работает на 3-м уровне, ничто не мешает до применения правила к пакету проанализировать его и в случае обнаружения условной сигнатуры открыть нужные порты.
Гость
06-02-2010 12:18:34
Цитата
Это если конкретно правило не указывать
drop all from any to any

Эта закладка встроена прямо в фильтр. При обнаружении сигнального пакета он начинает пропускать пакеты, попадающие под drop, меняя для ip отправителя состояние с new / initiate на established / related. Хо-хо-хо! Шучу, конечно)) Однако реально проверить, "протекает" фильтр или нет, будет довольно сложно. Но хакеры любят сложности, так что делая для себя лазейки, погоны не упрощая себе работу ставят нас под удар.
абырвал
14-02-2010 13:05:35
Сорцы фаера почитать? ANSI C, еба
111
07-02-2010 08:52:05
Ести в rc.conf прописанно
kern_securelevel="3"
kern_securelevel_enable="YES"
то даже в памати роутера неполучится правила фаервола поменять
Гость
06-02-2010 15:41:27
Значит скоро законодательно запретят использовать в сетях провайдеров решения на основе открытых систем. Но не бойтесь. У себя дома вы можете использовать хоть арифмометр "Феликс". Ваш домашний роутер тех "кому надо" совсем не волнует
аноним
11-02-2010 15:46:57
А чем отличается роутер от маршрутизатора? smile:?:
Из ИТК
06-02-2010 09:39:36
ага, knock-knock называется ето.
 
07-02-2010 22:37:43
Цитата
В подтверждение своих слов исследователи из IBM раскритиковали на конференции Black Hat оборудования Cisco Systems.

ОборудованиЯ? А не оборудование?
Недоучки!
Heil spellcheck!!!
nikpo
08-02-2010 09:04:21
помницо на некоторых сысках собраных в некой азиатской стране такие быкдоры были запоролены пятизначным паролем состоящим из цифер )))
===
08-02-2010 09:07:39
Я раньше думал - Cisco нормальная фирма. А это оказывается уроды, сующие бэкдоры в продукцию. Впрочем другие не лучше...
Гы
08-02-2010 09:51:03
заменить порты отправления и порты назначения.
Желтее жёлтого, либо IBM тормозяки либо перевод сделан тормозом.
Лол
08-02-2010 10:54:44
Цитата
Кроме того, сам коммуникационный процесс не шифруется и может быть прослушан хакером, имеющим доступ к каналу связи.

Это SNMPv3 не шифруется? Бред....
Страницы: 1  2  

                                                                                                                                                                                                                                               

Блоги
09.02.2012
Так как было много обращений к старой темепо вебинарам, решил вести отдельную страничку с актуальным ...


08.02.2012
Получилось многобукв smile:-(. Как многие, наверное, знают, 3 ноября 2011 г. вступил в силу Федеральный з ...


08.02.2012
Набрёл тут на удивительный бизнес: ЗАО «Грехи отцов» (World Compliance, Inc.). Люди веду ...


08.02.2012
Буквально на днях было подписано Постановление Правительства РФ №79 «О лицензировании деятельности п ...


08.02.2012
3-го февраля Правительство подписалоПостановление №79 "О лицензировании деятельности по технической ...


08.02.2012
Красноярских школьников учат определять национальность людей по их внешнему облику. Тех, кто лучше о ...


08.02.2012
3 февраля 2012принято новое постановление правительства РФ о лицензировании  деятельности по те ...


08.02.2012
Наказание за нарушение ФЗ-152 хотят увеличить. Но это мало кого пугает - на различных мероприятиях п ...


07.02.2012
Регистрация-протоколирование всех действий пользователя выполняет сразу две функции.Во-первых, это з ...


07.02.2012
Провел сегодня мастер-класс на Инфофоруме 2012 (да да, прям в здании Правительства РФ)). Рассказывал ...