Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение новостей
Страницы: 1
RSS
Cisco дала отпор исследователю уязвимостей
 
#1
Это нравится:0Да/0Нет
28.07.2005 07:35:01
Обсуждение статьи Cisco дала отпор исследователю уязвимостей
 
 
 
#2
Это нравится:0Да/0Нет
29.07.2005 07:37:02
Есть два способа скрыть ошибки - исправить их или посадить того кто нашел эту ошибку.
Так как IOS сперли, то думаю этот человек не единственный кто в нем поковырялся, так что Cisco остается только исправлять ошибки и как можно быстрее ;)

А вообще чем-то Cisco напоминает Microsoft - деньги гребут, а IOS как был дырявый так и остался.
Объявили бы 10000$ за мелкую ошибку в IOS, 100000$ за крупную - сами они не обеднеют, а хакеры бы им exploit-ы сдавали ;)
 
 
 
#3
Это нравится:0Да/0Нет
29.07.2005 10:42:25
За такие выходки было бы справедливым написать червя, путь cisco потом поп@#%ит. Как вы к нам, так и мы к вам. Ибо это беспредел. И на интернет на коленях я бы с удовольствием посмотрел.
 
 
 
#4
Это нравится:0Да/0Нет
29.07.2005 10:44:56
Однако интересно было бы знать, что же именно накопал товарищ.
 
 
 
#5
Это нравится:0Да/0Нет
29.07.2005 11:36:08
А что же буде если он опубликует свой доклад в инете.
 
 
 
#6
Это нравится:0Да/0Нет
29.07.2005 11:43:19
Цитата
Осторожный пишет:
Есть два способа скрыть ошибки - исправить их или посадить того кто нашел эту ошибку.
Так как IOS сперли, то думаю этот человек не единственный кто в нем поковырялся, так что Cisco остается только исправлять ошибки и как можно быстрее ;)

Читайте внимательнее саму статью. Ничего нового Линн не обнаружил - он только сделал акцент на некоторых проблемах, которые были устранены еще до его выступления. А судебное расследование началось не по факту опубликования информации о дыре (их и так постоянно публикуют), а о том как это было сделано - несмотря на запрет работодателя и нарушение DMCA (о правомерности самого закона ничего говорить не буду) сотрудник опубликовал информацию. За это на него и BlackHat подали в суд.
 
 
 
#7
Это нравится:0Да/0Нет
29.07.2005 12:21:27
Ехал мужик на мерседесе, у него отлетело колесо, мужик влетел в дерево, чуть головы не лишился, тут поъехал "козел" с ментами и мужика посадили - чтоб не разглашал уязвимости мерседеса...
УЖАСЫ НАШЕГО ГОРОДКА *)
 
 
 
#8
Это нравится:0Да/0Нет
29.07.2005 13:29:20
Мне в начале статьи понравилось: "информация, принадлежащая cisco и iss". Как информация может кому-то принадлежать?    Это сродни тому как один австралиец объявил Луну своей собственностью. А что? Она ничья - будет моя.
 
 
 
#9
Это нравится:0Да/0Нет
29.07.2005 16:02:53
Советую изучить понятия авторских прав и интеллектуальной собственности.
 
 
 
#10
Это нравится:0Да/0Нет
29.07.2005 16:44:29
Цитата
Осторожный пишет:
А вообще чем-то Cisco напоминает Microsoft - деньги гребут, а IOS как был дырявый так и остался.
Объявили бы 10000$ за мелкую ошибку в IOS, 100000$ за крупную - сами они не обеднеют, а хакеры бы им exploit-ы сдавали ;)

По некоторым прикидкам, даже покруче M$ - те заплатки даром отдают (пока), а CISCO за апдейты требует оплачивать абонемент (smartnet).
 
 
 
#11
Это нравится:0Да/0Нет
29.07.2005 18:16:48
Все, халява с MS закончилась. Теперь при обновлении
будут проверять законность ОС.
 
 
 
#12
Это нравится:0Да/0Нет
29.07.2005 20:41:25
Абадону ( Майклу ) респект конечно ..молодца .

Народ, все что не дали ему показать на презентации надеюсь будет в книге "Hacking Cisco exposed"    это мы вам обещаем .. ну и еще кое что новое закинем .  
Книгу  до сентября допишем  )
Так что Cisco получит свое .. деньги здесь их не  спасут                       
    
 
 
 
#13
Это нравится:0Да/0Нет
30.07.2005 02:14:48
Цитата

Линн рассказал, как можно атаковать Cisco Internetwork Operating System, используя известное слабое звено в защите IOS. Это ПО работает на маршрутизаторах Cisco, на которые опирается инфраструктура интернета. Широкая атака может серьезно повредить интернету, сказал он.
Вот и аукнулись ушедшие исходники IOS.
 
 
 
#14
Это нравится:0Да/0Нет
30.07.2005 03:00:14
Если " декомпилировал программное обеспечение Cisco " то причем здесь исходники что-то мысли не ловлю    
А FX свои презентухи еще до того как сорсы от Cisco ушли ) Зная Абадона думая что он достаточно ленив чтобы в сорсах не копаться. Муля в другом,  у него  NDA (договор о неразглашении) с ISS был у него когда он заявку подавал на   Блэк Хат  так что попал он конкретно .. Бедняга вообще банкротом может шас стать, из ISS он ушел , а шас ему даже кредит за машину нечем выплачивать.  
 
 
 
#15
Это нравится:0Да/0Нет
30.07.2005 08:25:20
<a href=http://lenta.ru/news/2005/07/29/cisco/ rel="nofollow" target="_blank">Цицка сказала Майклу ну ка цыц ка :)))</a>
 
 
 
#16
Это нравится:0Да/0Нет
30.07.2005 17:29:15
Судя по презентации он таки разбирал дизассемблированный ios
 
 
 
#17
Это нравится:0Да/0Нет
30.07.2005 18:27:17
Угу - листинги IDA.
 
 
 
Страницы: 1
Читают тему