This version of the page http://itnews.com.ua/8946.html (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2008-08-12. The original page over time could change.
Троян в поставке OpenSSH - ITnews
ITnews - Новости Информационных Технологий
Приложения для iPhone приносят бешеные доходы
Microsoft, Google и Yahoo примут кодекс поведения в Китае
Olympus и Panasonic сделают "зеркалки" компактными
Вторник, 12 августа 2008 г.  

ИнтернетСвязьТехнологииБезопасностьБизнесСофтЖелезоГаджеты

Троян в поставке OpenSSH

5 августа 2002, 16:27

В дистрибутиве OpenSSH v.3.2.2p1/3.4p1/3.4 был обнаружен скрытый троян, который активировался во время компиляции ядра.

Все, кто скачивал и устанавливал OpenSSH в период между 30-31 июля и 1 августа должны немедленно проверить свои системы. Возможно зараженные версии распространились и на сервера содердащие "зеркала", так что их можно было получить не только с ftp сервера OpenBSD.

Проверьте MD5 суммы полученных файлов. Настоящие должны быть:

  • MD5 (openssh-3.4p1.tar.gz) = 459c1d0262e939d6432f193c7a4ba8a8
  • MD5 (openssh-3.4p1.tar.gz.sig) = d5a956263287e7fd261528bb1962f24c
  • MD5 (openssh-3.4.tgz) = 39659226ff5b0d16d0290b21f67c46f2
  • MD5 (openssh-3.2.2p1.tar.gz) = 9d3e1e31e8d6cdbfa3036cb183aa4a01
  • MD5 (openssh-3.2.2p1.tar.gz.sig) = be4f9ed8da1735efd770dc8fa2bb808a

На системах с установленной зараженной версией у атакующего появляется возможность удаленно выполнять произвольный код. Троян начинает работать сразу после компиляции модуля.

Он находится в файле bf-test.c и раз в час пытается по 6667 порту (который используется IRC) пытается соединиться с 203.62.158.32. При удачном соединении, по комманде с удаленного компьютера, отрывается шелл с правами запущенного процесса OpenSSH.



Рейтинг новости: (оценок: 0). 1 2 3 4 5
Подписка на новости информационных технологий
Получить код для блога

Смотрите также темы:
  • Главная страница

      » Читайте также новости:
    • Вирусы ушли в летние отпуска?
    • Вирусная двадцатка за июль
    • Компьютерщики нашли нового червя
    • Телевизионный вирус звонит в 911
    • Win32.HLLM.Frethem: закончилась ли эпидемия?
    • Подробности об опасном черве I-Worm.Frethem
    • Frethem - мировая эпидемия
    • Суд над авторами вируса
    • Нашествие Apache worm (Scalper.Worm)
    • Некоторые факты компьютерной безопасности
    • Вирус запускает Word Pad 100млн. раз.

      » Свежая аналитическая статья:
      » Читайте также интервью:
    Utel: бесплатный гигабайт даже в роуминге
    До сих пор сеть Utel остается единственной мобильной сетью третьего поколения в Украине, функционирующей в стандарте UMTS. Сеть UMTS является надстройкой для GSM-сети, поэтому производители выпускают GSM-телефоны именно с поддержкой UMTS.
    Алексей Струцинский, SystemGroup: "ПО "Убийца очередей" повысит лояльность клиентов"
    Простое в применении ПО "Убийца очередей", по заявлению производителя, может сокращать очереди у касс в часы пик. Как работает, мы узнавали от Алексея Струцинского, руководителя группы "Программные продукты", SystemGroup Украина.
      » Новый обзор:
      » Смотрите также фотогалереи:
    Nokia BH-604: молодежное стерео
    Беспроводная Bluetooth-гарнитура может быть не только миниатюрным аксессуаром, который поможет освободить руки во время разговоров, но еще и большими накладными наушниками для комфортного прослушивания музыки. Встречайте Nokia BH-604.
    Nokia 3610 Fold: практичность и сдержанная элегантность
    Nokia представила новый компактный раскладной телефон Nokia 3610 Fold. Четырехдиапазонный телефон (GSM 850/900/1800/1900) снабжен всеми необходимыми функциями, чтобы всегда оставаться на связи.

      » Интересные факты:

      » Еще новости по теме...
    ЖК-телевизоры будут дешеветь и дальше
    12 августа 2008, 19:03
    По мнению игроков рынка, стоимость ЖК-телевизоров продолжит снижаться, благодаря чему в IV квартале 2008 г. их продажи достигнут рекордного значения
    Технологии Cisco обеспечили трансляции NBC Олимпиады-2008
    12 августа 2008, 18:24
    В результате впервые миллионы людей получили доступ к информации о такого рода событии в любом месте и в любое время
    Raon Digital Everun Note - не самый слабый нетбук
    12 августа 2008, 18:12
    Raon Digital Everun Note работает на AMD Turion и обладает 80 ГБ жестким диском.
    LG Electronics выпустила три ноутбука на базе Montevina
    12 августа 2008, 17:55
    LG Electronics представляет три вида лэптопов (серии S510/R510/R410) на базе Intel Centrino2 (Montevina), мобильной платформы Intel нового поколения.
    Обладатели iPhone жалуются на работу GPS
    12 августа 2008, 17:52
    Появились сообщения о том, что у некоторых пользователей iPhone после обновления приложений до версии 2.0.1 возникли проблемы с GPS.
    Fujitsu Siemens Computers представляет ноутбук ESPRIMO Mobile M
    12 августа 2008, 17:34
    Fujitsu Siemens Computers представляет ноутбук ESPRIMO Mobile M – первый из четырех новых ноутбуков бизнес-серии. Его характеризуют высочайшая производительность, процессорная технология Intel Centrino2, надежность и новый дизайн.


    Последние новости:
    12 августа 2008, 19:03
    ЖК-телевизоры будут дешеветь и дальше
    12 августа 2008, 18:24
    Технологии Cisco обеспечили трансляции NBC Олимпиады-2008
    12 августа 2008, 18:12
    Raon Digital Everun Note - не самый слабый нетбук
    12 августа 2008, 17:55
    LG Electronics выпустила три ноутбука на базе Montevina
    12 августа 2008, 17:52
    Обладатели iPhone жалуются на работу GPS
    12 августа 2008, 17:34
    Fujitsu Siemens Computers представляет ноутбук ESPRIMO Mobile M
    12 августа 2008, 17:16
    Hitachi BD10HA - новая Blu-ray камера
    12 августа 2008, 17:11
    3G получил развитие в Китае
    12 августа 2008, 17:10
    FujiFilm выпустила новую камеру семейства FinePix
    12 августа 2008, 16:33
    Nokia 3610 Fold: практичная раскладушка
    12 августа 2008, 16:23
    Эксперты ожидают новые модели iPod и MacBook уже в сентябре
    12 августа 2008, 16:22
    MSI анонсирует выпуск яркого ноутбука EX310
    12 августа 2008, 16:10
    Карим Рашид двигает ЖК-телевизоры Samsung
    12 августа 2008, 15:44
    Cisco интегрирует партнерскую программу Linksys
    12 августа 2008, 15:31
    iPod Nano и iPod Classic для фанатов X-Files

    Еще свежих новостей...


    Новости кино
    Загрузка...



    Фотоновости

    Еще фотоновостей!



    Главная • Новости • Аналитика • Интервью • Обзоры • Фотогалереи • Wi-Fi • Фотоновости • Форум
    Copyright © 2005-2008 ITnews
    Любое использование материалов, опубликованных на ITnews,
    разрешается только в случае указания гиперссылки на ITnews.com.ua
    О нас | Прислать новость | Экспорт новостей | Подписка на новости | Реклама