forum.opennet.ru

"Новая атака на NTP позволяет воспользоваться просроченными с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Новая атака на NTP позволяет воспользоваться просроченными с..."	+/–
Сообщение от pavlinux (ok), 23-Окт-15, 00:49
Долдпайопы https://ntp.org/downloads.html http://i58.fastpic.ru/big/2015/1023/27/6ffd3f104207405954130... Ошибка подключения SSL ERR_SSL_PROTOCOL_ERROR Не удается создать безопасное соединение с сервером. На сервере могла возникнуть проблема, или необходим сертификат клиентской аутентификации, который у вас отсутствует. Гугл Хром 46.0.2490.71 (64-bit) $ wget http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4.... --2015-10-23 00:44:57-- http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4.... Распознаётся www.eecis.udel.edu... 128.4.31.8 Устанавливается соединение с www.eecis.udel.edu\|128.4.31.8\|:80... соединение установлено. Запрос HTTP послан, ожидается ответ... 302 Moved Temporarily Адрес: https://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4... [переход] --2015-10-23 00:44:57-- https://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4... Устанавливается соединение с www.eecis.udel.edu\|128.4.31.8\|:443... соединение установлено. ОШИБКА: cannot verify www.eecis.udel.edu's certificate, issued by «/C=BE/O=GlobalSign nv-sa/CN=GlobalSign Organization Validation CA - SHA256 - G2»: Невозможно локально проверить подлинность запрашивающего. Чтобы небезопасно подключиться к www.eecis.udel.edu, используйте `--no-check-certificate'.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новая атака на NTP позволяет воспользоваться просроченными с..., opennews, 22-Окт-15, 14:03 [смотреть все]

А просроченные сертификаты не удаляются и хранятся вечно, и их можно использоват, Аноним, 22-Окт-15, 14:03 (1) //
- Их обычно выбрасывают на помойку, вместе с закрытым ключем, там-то злоумышленник, Аноним, 22-Окт-15, 14:10 (2) //
  - И всё из-за лени Ведь по правилам сертификаты и закрытые ключи должны выбрасыва, Ytch, 22-Окт-15, 23:26 (13)
- Просто сменить дату не получиться, так как слетит подпись сертификата, Олег, 22-Окт-15, 14:10 (3) //
  - Подпись можно цианокрилатным обратно приклеить, никто не заметит , Аноним, 22-Окт-15, 14:12 (4)
Вообще операционным системам стоило бы защищаться от подобного например иметь на, Аноним, 22-Окт-15, 14:41 (5) //
- и что вредоносу помешает отключить эту функцию , наме, 22-Окт-15, 16:04 (6) //
  - Просто не обязательно делать отключение функции через NTP сервер Это спасет от у, Alexey, 22-Окт-15, 16:19 (7)
  - Новость про атаку на NTP, с помощью отсылки специальных пакетов Какие ещё вредон, Sluggard, 22-Окт-15, 16:55 (8)
- Ну и зачем это решать на уровне операционной системы Когда это нужно решать на , Аноним, 22-Окт-15, 17:30 (9)
- Проще запретить общаться с теми у кого mtu 1200, хотя тоже костыль, но инорить, cmp, 23-Окт-15, 18:46 (19)
Как ntpd ведь может менять время лишь в маленьком промежутке вроде как -час и, анонимус, 22-Окт-15, 18:13 (10) //
- Года складываются из секунд , Аноним, 22-Окт-15, 22:14 (12)
- Когда выставляешь время на наручных часах, то тоже обычно с одного нажатия не по, Ytch, 22-Окт-15, 23:34 (14) //
  - А ты не крути так быстро бобышку , pavlinux, 23-Окт-15, 00:51 (16)
кто копал глубже chrony тоже уязвим есть возможность защититься от атак 1-2 без , oooops, 22-Окт-15, 20:38 (11) //
- И вообще остальные реализации NTP , Аноним, 23-Окт-15, 01:20 (17)
Долдпайопы https ntp org downloads htmlhttp i58 fastpic ru big 2015 1023 27 , pavlinux, 23-Окт-15, 00:49 (15)
Вот на этой первой строчке запись в RSS и обрывается , Michael Shigorin, 23-Окт-15, 15:13 (18)
Ещё один повод переползать на OpenNTPD, в котором как раз добавили защиту посред, Аноним, 24-Окт-15, 00:35 (20) //
- На NTPsec http esr ibiblio org p 6881 c esr-ами и cmake Wscons Wwaf-ами , Andrey Mitrofanov, 26-Окт-15, 10:25 (21)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру