>altrettanto interesting anche l'acknowledgement da parte del vendor
>http://www.securityfocus.com/archive/1/481974

Semmai Cisco non ci avesse già pensato, sarebbe interessante un bel tool che
scovi processi "alieni" sui router.
Non voglio prendere in considerazione i casi di router mal configurati o con
password deboli, ma può capitare di dimenticarsi di dare un bel "exit" prima
di staccare il cavo console e comunque anche un tecnico apparentemente serio
potrebbe nascondere un "diavolo in se" e installarti una bella backdoor
mentre ti configura un router nuovo fiammante.
Che io sappia eseguibili come quelli dei filmati non circolano ancora, ma
sulla scorta di casi come questo potrebbe non passare troppo tempo.
Ciao,
     Massimo. 

Attachment: smime.p7s
Description: S/MIME cryptographic signature

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a