Kalendář
  • 1. 8. 2020Black Hat USA
  • 6. 8. 2020Def Con 28
  • 12. 8. 202029th Usenix Security Symposium
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Írán a Rusko zasáhli proameričtí hackeři

9. 4. 2018

Útočník, vystupující pod jménem JHT zneužil chybnou konfiguraci routerů a switchů Cisco. Díky ní je možné bez autentizace přistoupit k síťovému zařízení (pomocí funkce Smart Install) a instalovat vlastní firmware. Mnoho switchů navíc trpí zranitelností CVE-2018-0171 umožňující způsobit přetečení bufferu a remote code execution. Hacker JHT napadl switche v datacentrech v Íránu a Rusku a zanechal na nich zprávu s americkou vlajkou a textem „Nepleťte se do našich voleb“. Také tvrdí, že opravil zranitelná zařízení v USA a dalších spřátelených zemích.

Share Button

Komentáře