Componentes

Fornecedores consertando bug que podem afetar sistemas de Internet

VOU ABANDONAR o curso de SISTEMAS PARA INTERNET?[Tensão]

VOU ABANDONAR o curso de SISTEMAS PARA INTERNET?[Tensão]
Anonim

Fornecedores de infra-estrutura de Internet estão trabalhando em correções para um conjunto de falhas de segurança que podem ajudar hackers a derrubar servidores com muito pouco esforço.

A comunidade de segurança vem falando sobre os bugs desde terça-feira, quando o pesquisador de segurança Robert Hansen discutiu o problema em seu blog.

Detalhes técnicos sobre as vulnerabilidades não foram divulgados, mas os especialistas em segurança que descobriram o problema, Robert Lee e Jack Louis, do Outpost24, dizem que podem derrubar sistemas embarcados Windows e Linux. até mesmo firewalls offline com o que é conhecido como um ataque de negação de serviço (DOS). As falhas estão no software TCP / IP (Protocolo de Controle de Transmissões / Protocolo da Internet) usado por esses sistemas para enviar dados pela Internet.

[Leitura adicional: Melhores caixas NAS para streaming e backup de mídia]

Lee e Louis Primeiro discutimos o problema na semana passada em uma conferência em Amsterdã, e muitos dos fornecedores afetados estão agora trabalhando em remendar a questão com a ajuda da equipe nacional de resposta a emergências, disse Lee, que passou a maior parte de quarta e quinta-feira explicando a questão.

"Os fornecedores que são capazes e responsáveis ​​pela criação de soluções estão no circuito", disse Lee, diretor de segurança da Outpost24. "A mensagem pública aqui é 'Chill out, as pessoas que precisam estar envolvidas estão envolvidas'."

Ele não pôde dizer quanto tempo levaria para consertar o problema.

Em um comunicado, a Microsoft disse que era investigando o assunto e que "desconhecia qualquer ataque tentando usar a vulnerabilidade alegada ou o impacto no cliente".

Mas, de acordo com Hansen, se os ataques aparecessem, poderiam ser ruins. Isso porque eles podem ser lançados com muito pouca largura de banda e porque as máquinas almejadas permaneceriam desativadas mesmo após o ataque do DOS ter parado.

"Isso parece não ser um único bug, mas na verdade pelo menos cinco, e talvez como 30 problemas potenciais diferentes ", Hansen, o CEO da SecTheory, escreveu em seu blog. "Eles simplesmente não cavaram o suficiente para realmente saber o quão ruim ele pode ficar. Os resultados vão desde o desligamento completo da máquina vulnerável até a queda do tráfego legítimo."

Lee e Louis estão prontos para discutir as falhas. daqui a algumas semanas na conferência do T2 em Helsinque, mas eles não divulgarão detalhes adicionais se as falhas permanecerem sem correção, disse Lee.

Danny McPherson, diretor de segurança da Arbor Networks, disse que falar sobre a falha sem revelar os detalhes técnicos pode gerar Um burburinho para a apresentação da conferência de Lee e Louis, fornece pouco valor para os usuários. "Essas divulgações parciais realmente fazem pouco mais do que desencadear uma grande quantidade de ceticismo", disse ele por mensagem instantânea.