ورود

View Full Version : سرقت بخشی از کدهای cisco



hyrbod
یک شنبه 10 خرداد 1383, 11:41 صبح
این ماجرا در سایتهای دیگه مدتی است که بیان شده و لی چون حوصله ترجمه نبود از سایت Farstec.com نقلش کردم. اگر خواستید منبع اصلی هم قابل یافتن است.

ماجرا از آنجا آغاز شد که یک هکر روسی در انجمنی اینترنتی ادعا کرد که با نفوذ به شبکه داخلی شرکت Cisco موفق به سرقت بخش قابل توجهی(در حدود 800 مگابایت) از سرس کدهای آن شرکت شده است. جناب هکر حتی بخش کوچکی از این سرس کدها را به عنوان نمونه منتشر کرده است. اگرچه دقیقا مشخص نیست چه نسخه‌های از چه کدهایی به سرقت رفته، ولی با توجه به آنکه کدها حداقل در 30 محصول شرکت Cisco مورد استفاده قرار میگیرد، مسئولان شرکت و همچنین FBI مسئله را بسیار جدی گرفته اند.
هکرها میتوانند با بررسی سرس کدها ، نقاط ضعف امنیتی محصولات Cisco را مشخص کنند. از آنجایی که محصولات Cisco در اغلب Backboneهای اصلی اینترنت مورد استفاده قرار می‌گیرند، این موضوع یک تهدید جدی امنیتی به شمار میرود.

حاشیه: فرومی که خبر لو رفتن کدهای Cisco در آن منتشر شد متعلق به Security Lab ، تولید کننده نرم افزار معروف Shadow Security Scanner بوده است. سروری که کدها برروی آن قرار داشته یک سرور Sun Microsystems بوده است و اطلاعات به یک سرور واسطه دانشگاهی در اوترخت هلند (در 10 دقیقه!!!) منتقل شده است.

hyrbod
یک شنبه 10 خرداد 1383, 16:08 عصر
چون سایت securitylab.ru یک سایت روسی است با استفاده از سرویس ترجمه (مثلا Altavista) اخبار زیر را کسب خواهید نمود:
همانطور که در انتهای متن میبینید بخشی از کد در روی سایت قرار گرفته بوده که بنا به درخواست CISCO از رو سایت برداشته شده...
http://www.securitylab.ru/45223.html
http://www.securitylab.ru/45222.html
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-
15 May 2004

?Leakage of the initial code CiSccO IOS

As it became known SecurityLab, on 13 May, 2004, were stolen all initial codes of the operating system CISCO IOS 12.3, 12..3t, which is used in the majority of the net devices of company CISCO. The total volume of the stolen information is approximately 800Mb in the archive.
According to the information available to us, the leakage of the fragments of the initial code occurred because of the breaking of the corporate network Cisco System. Representatives Cisco System thus far in no way comment on the occurred incident.

Information flowed away from nobody man hearth no franz on # darknet@EFnet IRC where it and granted the small part of the initial codes (about 2.5 mb.) as the proof.

They are lined below on 100 first lines of the initial code of file ipv6_.tcp.c and ipv6_.discovery_.test.c.

Information granted DHG


ipv6_.discovery_.test.c - Neighbor Discovery unit tests.
ipv6_.tcp.c - IP version 6 support functions for TCP

ببخشید هرکاری کردم زبان کفار از چپ چیده نشد..