Θύμα του Shellshock bug servers της Yahoo χωρίς να υποκλαπούν δεδομένα

[nnn]

Θύμα επίθεσης τις προηγούμενες ημέρες έπεσαν 3 servers της Yahoo, από hackers που κατάφεραν να αποκτήσουν πρόσβαση σε αυτούς κάνοντας χρήση του Shellshock bug που επηρεάζει το BASH shell και αποκαλύφθηκε στις 24 Σεπτεμβρίου.

Εκπρόσωπος της Yahoo δήλωσε πως ξεκίνησαν να κλείνουν το κενό στα συστήματα
τους μόλις το αντιλήφθηκαν και παρακολουθούν την κατάσταση, ενώ τονίστηκε πως
δεν υπάρχουν αποδείξεις πως υποκλάπηκαν δεδομένα χρηστών.

Πηγή : Techspot

[tsigarid]

Τόσες μέρες υπάρχει patch, περίμεναν να τους χτυπήσουν πρώτα; Ας πρόσεχαν.

[Banditgr]

Δεν πειράζει και εις άλλα με υγεία. Όπως σωστά ειπώθηκε fixes υπήρχαν, αλλά κάποιοι αγρό ηγόραζαν.

[DVader]

Και εγώ το διάβασα αλλά δυσκολεύομαι να το πιστέψω !

[USBCE]

Τόσες μέρες υπάρχει patch, περίμεναν να τους χτυπήσουν πρώτα; Ας πρόσεχαν.

Και εγώ αυτό σκέφτηκα. Ανεπίτρεπτη τέτοια ολιγωρία για εταιρεία αυτού του μεγέθους.

[Gordito]

Καλα δε νομιζω οτι ειναι και υποθεση μισης ωρας να κλεισουν το κενο, λογικα χτυπησαν καπου που δεν ειχαν προλαβει ακομα να το κλεισουν.

[nikosl]

Καλα δε νομιζω οτι ειναι και υποθεση μισης ωρας να κλεισουν το κενο, λογικα χτυπησαν καπου που δεν ειχαν προλαβει ακομα να το κλεισουν.

Aυτό. Εδώ εμείς και μέχρι να βρούμε λίγο χρόνο πέρασε καμια βδομάδα για να το πατσαρουμε στο ενα μας μηχανημα. Αντε να πρέπει να το κάνεις deploy σε κάθε server της εταιρείας σε ολο τον κόσμο.

[Galileo]

Απο το yahoo ειπαν τελικα οτι δεν ειναι λογο shellshock https://news.ycombinator.com/item?id=8418809

[Nikiforos]

Προφανώς οι hackers ήταν ποιο γρήγοροι απο αυτούς!

[DVader]

Καλα δε νομιζω οτι ειναι και υποθεση μισης ωρας να κλεισουν το κενο, λογικα χτυπησαν καπου που δεν ειχαν προλαβει ακομα να το κλεισουν.

Όσους Server και να έχουν ή ίδια εντολή είναι παντού ! Πόση ώρα να θέλει ...

- - - Updated - - -

Aυτό. Εδώ εμείς και μέχρι να βρούμε λίγο χρόνο πέρασε καμια βδομάδα για να το πατσαρουμε στο ενα μας μηχανημα. Αντε να πρέπει να το κάνεις deploy σε κάθε server της εταιρείας σε ολο τον κόσμο.

Από την ώρα που το έμαθα μέχρι να το κλείσω εμένα μου πήρε περίπου 5-10 λεπτά για 4-5 PC που έχω με Linux !

yum -y update bash ! Copy/Paste ! Τέλος

Πόσο θέλεις να το κάνεις ....Και το κάνεις όπως δουλεύεις ...Δεν θέλει καν να βρεις χρόνο να το κάνεις ! Και δεν είναι καν επικύνδινο σαν ενημέρωση και δεν θέλει καν ρεβοοτ !

- - - Updated - - -

Απλά είναι απαράδεκτο ! Μάλλον τρέχουν κάτω από τα φουστάνια της Mayer !

[minos197]

Αν υπάρχουν εταιρίες που είναι ακόμα ευάλωτες απο το shellshock ,θέλω πραγματικά να δω τι θα γίνει με το deadusb που προσβαλλει τα ΠΑΝΤΑ , χωρις να μπορείς να το ανιχνεύσεις με software μια και ειναι ένα phy layer exploit και για να το φτιάξεις πρέπει να αλλάξεις την μητρική και ότι συσκευή USB υπάρχει.

[DVader]

Αν υπάρχουν εταιρίες που είναι ακόμα ευάλωτες απο το shellshock ,θέλω πραγματικά να δω τι θα γίνει με το deadusb που προσβαλλει τα ΠΑΝΤΑ , χωρις να μπορείς να το ανιχνεύσεις με software μια και ειναι ένα phy layer exploit και για να το φτιάξεις πρέπει να αλλάξεις την μητρική και ότι συσκευή USB υπάρχει.

Τι ακριβώς είναι αυτό ? 1η φορά το ακούω ? Νέο bug ?

[hedgehog]

Τι ακριβώς είναι αυτό ? 1η φορά το ακούω ? Νέο bug ?

Ερευνητές εντοπίζουν θεμελιώδες κενό ασφαλείας στην λειτουργία του USB

[minos197]

Τι ακριβώς είναι αυτό ? 1η φορά το ακούω ? Νέο bug ?

Παρουσιάστηκε σε black hat security conference τέλη Αυγούστου και είναι open source

https://github.com/adamcaudill/Psychson

Στην ουσία ξαναγράφει το firmware του usb host controller chip μέσα σε καθε συσκευη που μιλάει με usb protocols.Eπειδή είναι code injection στο φυσικό layer το software δεν μπορεί να το δει αν και αν εισαι ψιλίαζομένος μπορείς να δεις κατι υποπτο οταν τρέξει ο κώδικας αναλογα με το τι κάνει.

Μέχρι στιγμή έχω βρει αρκετα τρομακτικά variants σε security forums:

• Ένα κάνει keyboard emulation και τσιμπάει root password σε linux enviroment. Μετα κάνει inject στον kernel και μολύνουν οτι usb συσκευή συνδέσεις απο usb sticks ,mobile phones,printers.
• Ενας τύπος το έκανε να προσβάλει built in webcams μέσω ενος webscript και flash video.
• Το πιο απλό έιναι να δημιουργεί fake network interface και να κανει mirror οτι κανεις στο internet

[DVader]

Hmz... Το είχα ξεχάσει αυτό !