This version of the page http://itnews.com.ua/8946.html (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2008-06-15. The original page over time could change.

Троян в поставке OpenSSH - ITnews

ITnews - Новости Информационных Технологий

SplashID v4.16: хранит пароли, PIN, секретные данные

iSS Trixec v2.1.0: забавная игра для коммуникаторов на Windows Mobile

Sharp и ELIIY Power заключили договор о сотрудничестве в разработке литий-ионных батарей большой емкости

Воскресенье, 15 июня 2008 г.

	ИнтернетСвязьТехнологииБезопасностьБизнесСофтЖелезоГаджеты

Троян в поставке OpenSSH

5 августа 2002, 16:27

В дистрибутиве OpenSSH v.3.2.2p1/3.4p1/3.4 был обнаружен скрытый троян, который активировался во время компиляции ядра.

Все, кто скачивал и устанавливал OpenSSH в период между 30-31 июля и 1 августа должны немедленно проверить свои системы. Возможно зараженные версии распространились и на сервера содердащие "зеркала", так что их можно было получить не только с ftp сервера OpenBSD.

Проверьте MD5 суммы полученных файлов. Настоящие должны быть:

MD5 (openssh-3.4p1.tar.gz) = 459c1d0262e939d6432f193c7a4ba8a8
MD5 (openssh-3.4p1.tar.gz.sig) = d5a956263287e7fd261528bb1962f24c
MD5 (openssh-3.4.tgz) = 39659226ff5b0d16d0290b21f67c46f2
MD5 (openssh-3.2.2p1.tar.gz) = 9d3e1e31e8d6cdbfa3036cb183aa4a01
MD5 (openssh-3.2.2p1.tar.gz.sig) = be4f9ed8da1735efd770dc8fa2bb808a

На системах с установленной зараженной версией у атакующего появляется возможность удаленно выполнять произвольный код. Троян начинает работать сразу после компиляции модуля.

Он находится в файле bf-test.c и раз в час пытается по 6667 порту (который используется IRC) пытается соединиться с 203.62.158.32. При удачном соединении, по комманде с удаленного компьютера, отрывается шелл с правами запущенного процесса OpenSSH.

Рейтинг новости:

(оценок: 0).

Подписка на новости информационных технологий

Получить код для блога

Смотрите также темы:

Главная страница

» Читайте также новости:

Вирусы ушли в летние отпуска?
Вирусная двадцатка за июль
Компьютерщики нашли нового червя
Телевизионный вирус звонит в 911
Win32.HLLM.Frethem: закончилась ли эпидемия?
Подробности об опасном черве I-Worm.Frethem
Frethem - мировая эпидемия
Суд над авторами вируса
Нашествие Apache worm (Scalper.Worm)
Некоторые факты компьютерной безопасности
Вирус запускает Word Pad 100млн. раз.

» Свежая аналитическая статья:	» Читайте также интервью:
Смартфоны: будущее в наших руках Похоже, что будущее принадлежит именно этим небольшим коробочкам, напичканным до предела всеми мыслимыми и немыслимыми функциями.	Виталий Тищенко, ABBYY: "Милиция пока не справляется с файлообменными сайтами" Генеральный директор компании ABBYY-Украина считает, что нелицензионное ПО снова стало продаваться в магазинах параллельно с легальным. Зато у крупного и среднего бизнеса стало признаком дурного тона использовать "пиратское" ПО
» Новый обзор:	» Смотрите также фотогалереи:
Jabra BT 8040: утонченное техно Красивий дизайн, отличное качество звучания, легкая синхронизация с телефоном являются главными козырями гарнитуры Jabra BT 8040.	LG KP320: "живая" галерея LG разработала телефон KP320, который почему-то отнесла к моделям самого базового уровня. Однако, судя по спецификациям, это середнячок, способный на равных конкурировать с некоторыми камерофонами.

» Интересные факты:

» Еще новости по теме...

NVIDIA не расчитывает покупать AMD в этом году
15 июня 2008, 15:40
Fudzilla, со ссылкой на высокопоставленные источники в лагере NVIDIA, сообщает о том, что гигант графической индустрии никогда не был заинтересован в приобретении Advanced Micro Devices.

В метро Германии запущены первые поезда без машинистов
15 июня 2008, 14:59
В немецком Нюрнберге в субботу была введена в строй первая частично автоматизированная линия метро.

JVC пополняет серию XA новыми плеерами
15 июня 2008, 14:08
Компания JVC представила МР3-плееры с индексами XA-V80, XA-V40 и XA-V20, относящиеся к серии XA.

IBM и Toshiba разработали MRAM
15 июня 2008, 13:16
Совместная разработка компаний IBM и Toshiba под названием MRAM позволит не бояться памяти отключения энергии.

Самый быстрый в мире SSD-накопитель емкостью 256 Гб от Samsung
14 июня 2008, 17:32
Сегодня компания Samsung представила на мероприятии Samsung Mobile Solution Forum самый быстрый в мире твердотельный накопитель (SSD), обладающий емкостью 256 Гб и выполненный в форм-факторе 2,5” с интерфейсом SATA II.

OLPC обещает ноутбук с тачскрином к 2010 году
14 июня 2008, 16:34
Ни дня без новостей от проекта OLPC (One Laptop Per Child).

Последние новости:

15 июня 2008, 15:40
NVIDIA не расчитывает покупать AMD в этом году

15 июня 2008, 14:59
В метро Германии запущены первые поезда без машинистов

15 июня 2008, 14:08
JVC пополняет серию XA новыми плеерами

15 июня 2008, 13:16
IBM и Toshiba разработали MRAM

15 июня 2008, 12:33
Vreel Teaser

15 июня 2008, 11:21
Шаттл "Дискавери" совершил мягкую посадку

14 июня 2008, 17:32
Самый быстрый в мире SSD-накопитель емкостью 256 Гб от Samsung

14 июня 2008, 16:34
OLPC обещает ноутбук с тачскрином к 2010 году

14 июня 2008, 15:57
Обновление Symbian SMS Manager от Oxygen Software

14 июня 2008, 15:25
GS-200 - GPS-треккер со встроенной камерой

14 июня 2008, 14:48
Гендиректор телеканала EuroNews: Реклама уходит с ТВ и газет в интернет - к Google и Yahoo

14 июня 2008, 14:29
Защита от астероидов стоимостью в 10 центов

14 июня 2008, 13:56
Мышь-калькулятор от...Canon

14 июня 2008, 13:03
В мае связь от МТС-Украина появилась в 26 населенных пунктах по всей Украине

14 июня 2008, 12:46
LG KP199 – телефон с самой емкой батареей на рынке

Еще свежих новостей...

Новости кино

Загрузка...

Фотоновости

Еще фотоновостей!


	Главная • Новости • Аналитика • Интервью • Обзоры • Фотогалереи • Wi-Fi • Фотоновости • Форум

Copyright © 2005-2008 ITnews
Любое использование материалов, опубликованных на ITnews,
разрешается только в случае указания гиперссылки на ITnews.com.ua
О нас | Прислать новость | Экспорт новостей | Подписка на новости | Реклама