Demonstrerer rotverktøy for Cisco-rutere

[int20h]

Ciscos rutere er slett ikke immune mot ondsinnet programvare som rotverktøy, hevder forsker.

 

Les mer

[haalo]

Litt betryggende å vite at en trenger root-tilgang for å installere det, i hvert fall.

[Demantios]

Et rotverktøy er et program som skjuler seg i operativsystemet og er ekstremt vanskelig å oppdage

:S

 

Rootkit det er snakk om? Trodde dem la seg på MBR'en eller bootsectoren på disken, ikke i OSet

[arokh]

Et "rotverktøy"? Den var god... Og hva skjer med at dere skriver "Core Security Technologies", burde ikke dette være "Core security technologies" etter den glupe nye ideen deres?

[Tordenflesk]

Rotverktøy gir meg en forstyrrende følelse som Harald Eia ville sagt. Det er ikke en "feil" oversettelse, men det går ikke klart nok fram hva det er når man er vant med å høre det bli kalt Rootkit. Rotvirus eller rotsett/rotkit hadde passet bedre mener nå jeg.

[L4r5]

At dette er mulig å lage er da slettes ikke noe nytt.

[VikinGz]

det er vell ingenting her i verden som er 100% sikkert...

[Langbein]

NEWSFLASH!

 

FIRST SIGN OF APOCALYPSE!

 

 

Forsker klarer å installere malware på PC/ruter han allerede har root-tilgang til

Endret 16. mai 2008 av Langbein

[Tordenflesk]

Skikkelig Prof. Obvious.

[Knopfix]

Å hacke seg inn er ikke lett hvis ikke passord er Cisco eller Class som blir brukt ved opplæring gjennom Cisco networking academy program.

Det var noen som kom seg inn på en ruter i en skyskraper et eller annet sted i New york ved hjelp av standard CNAP passord.De som satte opp ruterene fikk selvsagt pepper mens Cisco selv skulle ha vært stolte av at så mange gjennomførte opplæring gjennom CNAP.Dette var liksom en bekreftels på at CNAP var utbredt.Antallet CNAP utdannede er nå kommet over 1 million.

Er ruteren skikkelig sikret må du ha brukernavn og passord for å logge inn i tillegg til et passord for å kunne konfiguere noe.

Brukes Telnet til fjernadministrasjon kan man lett få opp passord og kommandoer i klartekst med en packetsniffer som Wireshark.

Ellers så er det passord recovery metoden som krever fysisk tilgang med konsoll kabel.

Har hørt historier om hackere som har startet brann alarmen i bedrifter for å utføre passord recovery i tiden folk evakuerte byggningen.

Cisco selv ble også utsatt for hackerforøk for en stund tilbake da noen hadde slengt fra seg USB minnebrikker på parkeringsplassen deres i håp om at en Cisco ansatt ville glede seg over den og plugge den i en maskin for å deretter kjøre et skadelig program som ikke uten videre var synlig da man sjekket innholdet.

Innholdet skulle sørge for at hackere skulle få en vei inn i nettet deres fra utsiden.

Så hvis du finner en USB stick så pass på...

Endret 16. mai 2008 av Knopfix