OpenSSH díra, nebo pouhá fáma?

V diskusním listu Full-disclosure se objevil mail hrozící uvolněním exploitu na bezpečnostní díru v OpenSSH <= 5.2. Mělo by se jednat o tzv. zero day exploit, kdy ani vývojáři OpenSSH nejsou o konkrétním problému informování. Exploit by měl být uvolněn za 48 hodin od odeslání mailu. Poté by měl být za dalších 10 hodin vypuštěn červ vyhledávající a kompromitující nezabezpečené počítače. Dle řady bezpečnostních odborníků se jedná o pouhý výmysl. Skupina anti-sec hrozila už před týdnem. Byl zveřejněn možný exploit, který však "pouze" vymaže všechna lokální uživatelská data.

20.7.2009 16:29 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[petr_p]

Nevím, jestli to je vtip, ale odkazovaný exploit mimochodem volá rm -rf ~ /* na lokálním (= ze kterého se „útočí“) systému.

[Michal Kašpar]

Skoro to vypadá na exploit na script kiddies.

[AsciiWolf]

+1

[Hasan Al Abejnii]

+1

[stativ]

Však oni si to ty script kiddies zaslouží.

[petr_p]

Jinak jestli chcete serióznější plky, tak navštivte téměř dva týdny starý zápisek na LWN.

[Shadow]

Jako prilezitostny hrac pokru rikam: "I call your bluff."

[filbar]

Exploit by měl být uvolněn za 48 od odeslání mailu

48 čeho? hodin, dní?

[pc2005]

Sekund .

[D-Evil]

Brambor :)

[Hasan Al Abejnii]

Kebyze 42 tak viem, ale takto... :)

[Hasan Al Abejnii]

Neviem ako to nazvat ci Cyberterorizmus alebo Kinderterorizmus...