forum.opennet.ru

"Уязвимость в BMC-контроллере Supermicro, позволяет получить ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в BMC-контроллере Supermicro, позволяет получить ..."	+/–
Сообщение от Аноним (-), 21-Июн-14, 02:40
> разведены к разным портам. IIRC у некоторых чипсетов интеля side channel для BMC - фича. И ничего вы с этим не сделаете, кроме неиспользования такой сетевки совсем ни для каких целей. > В случае шаринга для начала должно забирать то, что на его mac Никому никто ничего не должен. Откровенно бэкдорная технология. А вот и первые ласточки прилетели.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в BMC-контроллере Supermicro, позволяет получить ..., opennews, 20-Июн-14, 10:34 [смотреть все]

Не фига ВМС выставлять в интернет без впн , Аноним, 20-Июн-14, 10:34 (1) //
- а теперь предположи, что у тебя дедик на хетцнере , Аноним, 20-Июн-14, 11:25 (4) //
  - И что , абыр, 20-Июн-14, 12:58 (17) //
    - у тебя например нет привычки IPMI белым адресом снабжать, а у людей вишь, пробле, Клыкастый, 20-Июн-14, 13:10 (18)
      - Не, блин, бэкдор в менеджмент интерфейсе - не проблема Так, шутка юмора от NSA , Аноним, 20-Июн-14, 13:40 (20)
        
        - Ну, ужас Но уж не ужас-ужас-ужас с анекдот, Клыкастый, 20-Июн-14, 14:33 (23)
        
        Когда производитель не стесняется всовывать настолько откровенный бэкдор в фирмв, Аноним, 20-Июн-14, 14:36 (24)
        
        кто знает чего они еще там впихнули и при каких условиях это активируется Вас , Клыкастый, 20-Июн-14, 14:43 (29)
        
        Вот так и оставим Без полных исходничков грош цена заявлениям любых производите, Аноним, 20-Июн-14, 15:04 (36)
        
        Пока намечается такой исход либо проверку будут делать свои спецслужбы чужих , Клыкастый, 20-Июн-14, 15:10 (38)
        
        Во первых, их квалификация как правило оставляет желать И их выводам - грош цен, Аноним, 20-Июн-14, 17:03 (47)
        
        Оу Чтобы делать такие заявления, нужно на 100 знать, что говорите Вы не знает, Аноним, 20-Июн-14, 23:21 (62)
        Да вот как-то попадались примеры и квалификации и честности Насчет последнего в, Аноним, 21-Июн-14, 00:46 (64)
        
        100500, Аноним, 21-Июн-14, 00:38 (63)
- нефиг выпускать недоВМС, который в интернет выставлять опасно без десяти внешних, Нанобот, 20-Июн-14, 14:08 (22) //
  - Ты не понял, чувак Это не недо-BMC Это вполне себе полноценный и успешный бэкд, Аноним, 20-Июн-14, 14:54 (34) //
    - Чувак - это слово для быдла, причем ругательное , Аноним, 20-Июн-14, 20:07 (58)
      - Для обозначения ламероватых наноботов как раз подходит , Аноним, 21-Июн-14, 00:50 (65)
  - Ты думаешь в твоей циске или микротике нет бекдоров , commiethebeastie, 21-Июн-14, 11:02 (71)
Это не баг, это фича Придется теперь Supermicro новые инженерные входы для парн, Аноним, 20-Июн-14, 10:34 (2)
СУПЕР бесплатные дедики, Аноним, 20-Июн-14, 11:13 (3) //
- Да, года 2-3 условно заплатите, и всё , ABATAPA, 20-Июн-14, 11:42 (5) //
  - Не знаю как у нас, но у буржуев если ты заходишь на чужую систему через общедост, YetAnotherOnanym, 20-Июн-14, 11:55 (7)
  - Если поймают Как известно, не умеешь - не берись Настоящие блекхэты вообще п, Аноним, 20-Июн-14, 12:07 (11)
Чота я не догоняю - в статье говорится, что IPMI доступен через public interfac, YetAnotherOnanym, 20-Июн-14, 11:46 (6) //
- Ну да -- фасоль в один мешок АНБ , горох в другой какая-то рекламно-статистиче, A.Stahl, 20-Июн-14, 12:04 (8) //
  - Нет, ему нужно отдельный IP прописывать , DeerFriend, 20-Июн-14, 12:05 (10) //
    - А 32 битный айпишник перебирается с гигабита за считанные часы Так что если он , Аноним, 20-Июн-14, 12:09 (12)
      - То же самое можно сказать о любом встраиваемом девайсе с индусской шайтан-прошив, Аноним, 20-Июн-14, 12:40 (14)
        
        Поэтому она первым делом заменяется на openwrt А теперь попробуй так с этим Bac, Аноним, 20-Июн-14, 12:45 (15)
        
        Какая буква в слове VLAN вам непонятна , абыр, 20-Июн-14, 12:57 (16)
        
        Куда ты VLAN будешь делать В intranet Который создан на основе подобного протр, Аноним, 20-Июн-14, 13:39 (19)
        
        Понятно, шапочку из фольги уже сделали , абыр, 20-Июн-14, 14:37 (25)
        
        Данные вопросы в новости про откровенный БЭКДОР от производителя - выглядят неск, Аноним, 20-Июн-14, 14:44 (31)
        
        Тёплый ламповый осциллограф спасёт отца демократии , YetAnotherOnanym, 20-Июн-14, 14:48 (32)
        
        Интересный у вас сниффер , Аноним, 20-Июн-14, 17:06 (48)
        
        Только не осциллограф, а логический анализатор И не ламповый, а полупроводников, Аноним, 20-Июн-14, 19:14 (56)
        
        Метротековский, что ли , Michael Shigorin, 20-Июн-14, 20:48 (60)
        
        Это кто такие Я их не знаю Я, вообще-то, имел в виду вот что Если нельзя быт, YetAnotherOnanym, 21-Июн-14, 00:59 (67)
        
        В данном случае претензии к софту В полупроводник довольно сложно втамбовать мн, Аноним, 21-Июн-14, 02:37 (68)
        
        Некромант, это ты , commiethebeastie, 21-Июн-14, 11:04 (72)
        
        А с чего вы взяли что этот кусок бэкдора ведет себя так как вы ожидаете и соблюд, Аноним, 20-Июн-14, 14:39 (27)
        
        Да-да оно силой мысли перекофигурирует порт свитча в который включено , абыр, 20-Июн-14, 14:43 (30)
        
        Вообще не обязательно Там вон написано что можно шарить с портом мамки И даже , Аноним, 20-Июн-14, 14:48 (33)
- Это в настройках настраивается Можно шарить ipmi в lan1 дырку отдельный влан, и, DeerFriend, 20-Июн-14, 12:04 (9) //
  - Какой хороший бэкдор, даже с настроечками , Аноним, 20-Июн-14, 12:25 (13)
  - Понятно То есть нет обстоятельств, неизбежно вынуждающих назначать на используе, YetAnotherOnanym, 20-Июн-14, 14:38 (26) //
    - А с чего ты вообще взял что этот бэкдор на 100 учитывает тот шит который ты ему, Аноним, 20-Июн-14, 14:42 (28)
      - Фирмвара может слушать и в том случае, если IMPI настроен на использование друго, YetAnotherOnanym, 20-Июн-14, 15:02 (35)
        
        Грубо говоря, можешь с чистой совестью считать что эти настройки - фуфло А каки, Аноним, 20-Июн-14, 15:12 (39)
        
        Вообще-то, там было ещё сказано поднимать IMPI на ифейсе, который смотрит наруж, YetAnotherOnanym, 20-Июн-14, 18:31 (53)
        
        Достаточно гонять во внешку траффик через какой либо интерфейс которым IPMI поте, Аноним, 21-Июн-14, 00:58 (66)
- Может и шарить, может на отдельной сидеть если физически есть В последнем сл, Michael Shigorin, 20-Июн-14, 20:43 (59) //
  - IIRC у некоторых чипсетов интеля side channel для BMC - фича И ничего вы с этим , Аноним, 21-Июн-14, 02:40 (69)
Что-то не сработало , Аноним, 20-Июн-14, 15:04 (37) //
- On 11 7 2013, after reading a couple articles on the problems in IPMI by Rapid7 , Аноним, 20-Июн-14, 15:25 (40)
- У меня сработало SMASH недоступен чтоб дырку приткнуть И фирмваря нового у супе, Anonymus, 20-Июн-14, 15:42 (41) //
  - У меня с десяток таких, половину всех супернекро Апдейтов нет , омномном, 20-Июн-14, 16:12 (43) //
    - Хочешь потестировать новую версию бэкдора Обломись, у АНБ нет публичного багтре, Аноним, 20-Июн-14, 17:15 (52)
      - Блджя Как же так , омномном, 20-Июн-14, 19:19 (57)
покупайте лицензионный софт, его пишут настоящие профессионалы , arisu, 20-Июн-14, 15:57 (42) //
- Крупные вендоры это филиалы АНБ, государство им выделает поддержку , Аноним, 20-Июн-14, 16:36 (44) //
  - А я то думал что это лошпеды покупающие брендовое оборудование неплохо справляют, Аноним, 20-Июн-14, 17:11 (49)
- Его продают настоящие профессионалы Пишут те же балбесы , Аноним, 20-Июн-14, 16:45 (46) //
  - Да нет, бэкдор сделан вполне профессионально Пароли в виде текста Отдаваемые g, Аноним, 20-Июн-14, 17:12 (50)
- Проприетара такая, да , Аноним, 20-Июн-14, 17:13 (51)
http fish2 com ipmi , Аноним, 20-Июн-14, 16:45 (45)
Гм У меня в ближайшем supermicro ipmi на порту 49152 не слушает nmap показал о, Stax, 20-Июн-14, 18:44 (54) //
- У меня некоторые на 49154 висят , anonymousZ, 20-Июн-14, 19:13 (55)
- А попробуй этот запрос на 443 Хотя, может быть, повезло и модуль бэкдора забыли, Аноним, 21-Июн-14, 03:36 (70) //
  - openssl s_client -connect ipmi-lime asgard 443CONNECTED 00000003 ---New, TL, Stax, 21-Июн-14, 21:49 (73) //
    - АНБ вашу модельную серию не заказывали для фирм, Аноним, 21-Июн-14, 23:08 (74)
Вот это кошерно, да , AlexAT, 20-Июн-14, 22:23 (61)
FW 03 19 - навскидку, данной дыры нет http supermicro com support bios firmwar, PnDx, 23-Июн-14, 10:54 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру