ValdikSS 19 мая 2015 в 21:23

Уязвимость в KCodes NetUSB в роутерах D-Link, NETGEAR, TP-LINK, Trendnet, ZyXEL и других

4 мин

25K

Информационная безопасность*

+18

Комментарии 10

volnov 19 мая 2015 в 21:25

О боже, что же делать? Меня взломают?!

-3

ValdikSS 19 мая 2015 в 21:34

-7

Dywar 19 мая 2015 в 22:12

Крис Касперски "Ошибки переполнения буфера извне и изнутри".

Цитата — «много интересного текста до этого момента о C++ и динамических массивах… Даже если компилятор вдруг решит заняться контролем границ массива (одно дополнительное обращение к памяти и три-четыре машинных команды), это не решит проблемы, поскольку при обнаружении переполнения откомпилированная программа не сможет сделать ничего умнее, чем аварийно завершить свое выполнение. Вызов исключения не предлагается, поскольку если программист забудет его обработать (а он наверняка забудет это сделать), мы получим атаку типа отказ в обслуживании. Конечно, это не захват системы, но все равно нехорошо.

Так что ошибки переполнения были, есть и будут!»

Спасибо за пост.

splav_asv 20 мая 2015 в 01:10

Одна тонкость — в данном случае язык C. При большом желании можно таки ошибки обрабатывать путём вменяемого прерывания обработки системного вызова с особождением всем памяти контекста. Вот если структура глобальная — тут сложнее, целую подсистему надо как-то погасить. Но и это, в принципе, возможно — лучше, чем ничего.

Iv38 20 мая 2015 в 00:27

Уязвимость существует в любых прошивках с данным модулем ядра? Это относится к OpenWrt, например?

ValdikSS 20 мая 2015 в 00:28

В OpenWRT нет этого модуля ядра. Это проприетарная разработка.

Iv38 20 мая 2015 в 01:46

Ясно. А то я про этот NetUSB впервые слышу. И даже гугл не особо помог.

Klukonin 20 мая 2015 в 09:36

Есть USB over IP опенсорсный. И он даже работает. И даже под OpenWRT.
Только в нем отсутствуют методы аутентификации и защиты. И подразумевается что вы его используете в защищенной сети.