[HWSW]

A Microsoft arra figyelmeztet, hogy a Windowsok egy jelenleg még nem javított biztonsági rését kihasználó támadásokról van tudomásuk, amelyek elsõsorban hordozható médiát, például USB kulcsokat használnak trójai programok feltelepítéséhez.
http://www.hwsw.hu/hirek/44937/microsoft-windows-biztonsag-res-patch-tamadas-rootkit.html

[Warrior]

Ha jól tudom, errõl hallottam hétvégén, ha minden igaz, egyes folyamatirányító szoftverek is ki vannak téve ennek a fertõzésnek. Majd keresek mindjárt linket.

[Szabcsi]

Idézet: Warrior - Dátum: 2010. 07. 19. 14:28

Ha jól tudom, errõl hallottam hétvégén, ha minden igaz, egyes folyamatirányító szoftverek is ki vannak téve ennek a fertõzésnek. Majd keresek mindjárt linket.

http://scforum.info/...ge;topic=4365.0

[Warrior]

Idézet: Szabcsi - Dátum: 2010. 07. 19. 14:34

http://scforum.info/...ge;topic=4365.0

Megvan a link is: virushirado.hu

Köszi, igen, a SCADA volt az, de a neve nem ugrott be, csak névről ismerem. Pedig van néhány technológiánk Siemens alapokon. Meg valaha az S5-öt is használtam. Kár hogy nem iparban, csak laborban.

[didyman]

Ilyen .lnk kiterjesztés mögé rejtett baromságok voltak már eddig is. Tudom, itt a parancsikon egy szabványos valami, csak paraméterezett, de lényeg az, hogy maga az lnk kiterjesztés önmagában elég volt ilyen jellegű férgek injektálásához.

[debaj]

Idézet: Warrior - Dátum: 2010. 07. 19. 17:29

Köszi, igen, a SCADA volt az

Basszus, ez a SCADA tele van lyukakkal, pár hónapja néztünk videókat szimulált támadásokról, úgy járkáltak ki-be rajta a biztonsági szakértők, mintha széles sétálóutca lett volna. Aztán a tengerentúlon atomerőműveket, vízművet, szemétégetőket is vezérel ez a cucc, az éles rendszerekkel megegyező beállításokkal beszerelt tesztszervert meg valami hálózaton lógó, egyszerű számítógépen megnyitott emaillel meg elegendő türelemmel roppantották meg, és szépen átvették a vezérlést. Éles teszten meg valami gőzhengert sípoltattak meg a szomszéd épületből, még csak nem is a belső hálón, hanem az interneten keresztül. Ha meg egy atomerőművet birizgálnak, az akár a reaktor szabályzórudait is húzkodhatta volna. Szóval ijesztő, na.

[Szasza2]

A .lnk-k méretét szabályozni kellene - a több kb-os már biztosan fertõzött...

[hkpk]

Ezért kell használni nem explorert, hanem fájlkezelõt. TC-t, freecomandert, még az ehhez hasonló autorun.inf-es szopacsoktól is megvédenek.

[Modeller]

@hkpk: a TC "az ellen nem véd"
ugyanazzal a hibás api-val olvassa be a könyvtárat mint az explorer, ugyanúgy végrehajtódik az lnk-ban lévõ trükk.

autorun-hoz sincs köze, ha engedélyezve van az autorun, akkor az azonnal lefut amint rádugod a pendrive-ot, TC-nek nincs ráhatása.

[Szabcsi]

Idézet: hkpk - Dátum: 2010. 07. 20. 10:07

Ezért kell használni nem explorert, hanem fájlkezelõt. TC-t, freecomandert, még az ehhez hasonló autorun.inf-es szopacsoktól is megvédenek.

Ezért kell elolvasni a cikket mielőtt azt írjuk hogy a TC-t nem érinti a shellben levő hiba, mert bizony minden fájlkezelőt érint ahol az ikonok megjelenítése így történik...

Szerkesztette: Szabcsi 2010. 07. 20. 09:33 -kor

[bakagaijin]

@Szabcsi: Azzal a különbséggel, hogy TC-ben ezt ki lehet kapcsolni. (Igaz a default a bekapcsolt állapot). Mindenesetre érdekes, hogy ez így tizenakárhány év távlatából jön elõ, sem az lnk, sem az icon nem mai cucc.

[Modeller]

@bakagaijin: ennyi erõvel explorerben is ki lehet kapcsolni, ott van az advisoryban. Utóbbi annyival fejlettebb, hogy csak a linkeknek veszi el az ikonját.

[horvathtamas]

@debaj: Ha lehet ne riogassuk a népet. Egy atomreaktor fékezõrúdjait egy zárt láncú automatika szabályozza. Helyben kézzel belenyúlni sem egyszerû dolog, mert úgy van megtervezve, hogy ne lehessen túlhajtani. Jó esetben. Ha pl. meghibásodik az automatika, vagy túlmelegszik a rendszer leáll a reaktor. A legtöbb helyen még analóg (!) vezérlõelektronka van, mert az sokkal megbízhatóbb.

[debaj]

Idézet: horvathtamas - Dátum: 2010. 07. 20. 11:06

@debaj: Ha lehet ne riogassuk a népet.

Jó, lehet, hogy nem atomreaktor, de egy olajfinomító túlhajtása, vagy egy erőmű megbolygatása sem kis probléma. Elkérem majd a videókat, és megosztom valahol.

[ttarvai]

Itt is írtak róla egy jót:

http://www.attackvector.org/new-lnk-vulnerability-and-sans-infocon-set-to-yellow/

[Warrior]

Idézet: horvathtamas - Dátum: 2010. 07. 20. 11:06

... A legtöbb helyen még analóg (!) vezérlõelektronka van, mert az sokkal megbízhatóbb.

Az analóg számítógépek meg is maradnak, főleg olyan helyeken, ahol a sebesség olyan kritikus, hogy egy folyamatból vett analóg jelet digitalizálni, feldolgozni, majd valahogyan beavatkozni analóg jellel - túlzottan lassú volna, gyakorlatilag bármilyen gyors digitális rendszerrel is , mármint az analóg megoldásokhoz képest. Persze a sebesség csak egy dolog. Az analóg rendszerek hátránya a digitálishoz képesti pontatlanság.

Szándékosan hívtam ezeket számítógépeknek. Mert bár vannak igazi analóg számítógépek, a témában pl. szabályozókról esett szó. Vannak analóg gépek, amik pl. számítási műveleteket hajtanak végre, nem csak alapműveleteket, hanem nonlineáris számításokat (!) is végeznek, méghozzá olyan sebességgel, amihez foghatót digitális eszköz még jópár 10 évig garantáltan nem fog tudni. Hisz a jelnek mindössze pár alkatrészen, műv. erősítőn, akármin kell keresztülfutnia.

A megbízhatóság viszont inkább konstrukciós kérdés szerintem, nem a rendszer analóg, ill. digitális mivoltából következik.

Szóval egyetértek, annyit tennék hozzá, hogy akkor lesz majd baj, ha a konstrukció megváltozik, ha a tervezési szempontok "divatosak" lesznek, pl. valóban kirakják netre az ilyen folyamatokat, mert az trendi. Tudom, hogy hülyén hangzik, de láttam már karón varjút. Remélem nem lesz ilyen.

[Warrior]

Idézet: debaj - Dátum: 2010. 07. 20. 11:09

Jó, lehet, hogy nem atomreaktor, de egy olajfinomító túlhajtása, vagy egy erőmű megbolygatása sem kis probléma. Elkérem majd a videókat, és megosztom valahol.

Alapvetően tervezési probléma, magas fokú emberi mulasztás, ha szabad így mondanom. Ahogy fentebb elhangzott: az ilyen dolgoknak kizártnak kell lenniük egy ilyen kritikus folyamat esetében. Félek, hogy előbb-utóbb saját hülyeségünk és naivitásunk miatt magunk alá fogunk pörkölni, remélem nem fog bekövetkezni, mert jó mérnökök dolgoznak. De láttam már olyat is, aki nem annyira...