Наши «завалили» Skype?

[@SeregaOdUa]

Ну а для тех, кто код не понимает неплохо бы немного подробнее объяснить, что он делает, а не просто "посылает длинную строку"

[@Deenamo]

Открывает туеву хучу файлов "Skype.exe", пока винда не сляжет :)

[@Silentium]

Т. е. скайп-сервак положили простым ДоС'ом?

[@Deenamo]

Не знаю, просто догадываюсь :)

[@Silentium]

Я не понял, где скрипт выполняется: у клиента или на сервере? Походу у клиента..

[@Ike]

Этот код ничего не делает, он даже не работает. Журнал Хакер для аудитории от 12 до 15 лет, не уподобляйтесь им.

[@Dogen]

Какая разница? Фигачит все более и более длинную строку.

Зачем только этим долбоёбам было вешать скайп - другой вопрос.

[@vedburtruba]

Может просто поднасрать миру, а может были какие то более разумные соображения. Мог например им кто нибудь за это заплатить?

[@Iskin]

Или саботаж Skype с целью перехода на другие подобные сервисы ;)

[@diamant]

ради интереса.
но странно, что скайп положили простым переполнением буфера

[@chx]

почему долбоёбы? правильно сделали.

[@Klaus]

Произвести впечатление на девушку?:)

[@Vox]

Тема памятника осталась не раскрыта.

[@quard]

защита от дурака может "стоит"?

[@madw]

Что-то с трудом верится, что заслали на один сервер.. Если бы действительно было так, то всё бы решилось отключением этого сервера..

Вот в атаку с помощью бот сети верится куда больше.. Но для данного эксплоита надо на компах зараженных перл поставить, скайп поставить.

[@vedburtruba]

Да и сервер сам по себе странный: Винда+Перл+Скайп.

[@madw]

Ага, причем скайп похоже дефолтный, а не какой-нибудь специальный сервер.

[@chx]

ну неужто вы не знаете, как эта гадость работает?

[@andreikharlanov]

слово "мудаки" на хабре писать можно?

[@chx]

можно.
результат не заставит себя ждать.

[@andreikharlanov]

то есть все, кто поставили "-" относятся к событию положительно?

[@chx]

за всех сказать не могу, уж извините.
К скайпу отношусь резко отрицательно, потому сваливших его людей ругать язык не поворачивается.

[@andreikharlanov]

если не секрет, чем вызвано резко отрицательное отношение?
лично я благодаря скайпу имею возможность разговаривать с бывшей одноклассинцей, которая теперь учится в Америке, за что скайпу и людям его создавшим очень благодарен

[@chx]

я объяснять не буду, не обладаю ораторскими и софистическими талантами. А статей на эту тему море. Вот например: http://www.xakep.ru/post/38543/

[@Klaus]

Чисто профессионально уважаю этих ребят: нашли дырку, молодцы. Но можно было продать её руководстве скайпа и все такое.

[@daoway]

Наглая ложь ! :) Это были кулхацкеры. Глянув на код я немогу понять, почему перл ? Ничего перл-специфичного я тут не вижу. На кой тут функция ? :) Какой call_sp ? С это бы не работало ?

Ломать не стоить. Написали бы клон хотябы, поводов для гордости было бы больше.

[@rojer]

> #!/usr/bin/perl И почему сразу "Program Files"?
потому что задача не написать самую переносимую в мире программу, а быстро на коленке свясь PoC.
впрочем, код всё равно уродский и к тому же не работает (скорее всего имелось в виду $i < 0xCCCCC)

[@rojer]

аргх. нло сожрало кусок текста :)

> #!/usr/bin/perl
нет, просто мантра.
> И почему сразу "Program Files"?
потому что задача не написать самую переносимую в мире программу, а быстро на коленке свясь PoC.
впрочем, код всё равно уродский и к тому же не работает (скорее всего имелось в виду $i < 0xCCCCC)

[@chx]

наблюдательность на высоте! :)
конечно это фуфло, а не эксплойт.

[@non_human]

"Наши"?! Ну да, корень всего конечно "наши". Сколько можно думать, что "наши хакеры — самые хакеристые хакеры в мире"?! Get a life.

[@flip]

С юмором работают =)

# Ya Skaypeg!!

[@ZERGE]

Это с башорга код? =)))

[@shergin]

Весь этот топик надо на башорг!

[@ecne]

слабо верится, что в серверах skype не было банальной проверки длины входящего url, после стольких-то лет работы и такого количества читателей xakep.ru
не говоря уж о клиентской программе, которая это тоже очень легко может проверять :)

[@rojer]

а почему слабо-то? BoF сплошь и рядом встречаются.
причём со скайпом это уже не в первый раз - вот интересная статья.
если вкратце, то после зубодробительного анализа кода и протоколов, они повалили skype одним udp пакетом.
всё это лишний раз доказывает, что security through obscurity это миф.

[@ecne]

да, нашли они heap overflow, вроде.
еще там есть такой комментарий: Skype was made by clever people
а не проверять длину user input — это совсем глупая ошибка.

так что по-прежнему слабо верится.

[@ecne]

статья действительно интересная.

[@jartashi]

Люди, общающиеся с скайповцами, утверждают, что они к девелопингу относятся очень эээ.... своеобразно.
Глядя на скайп под линух, я охотно в это верю.

[@Zerkella]

Какая-то фигня а не код. И вообще, с заметкой многое не так
а) цикл не рабочий
б) необходим перл на компьютере, которого ну очень мало у кого из юзеров установлено
в) при чем тут именно переполнение буфера, если просто на сервер посылается длинная строка
г) строка длиннее 512-1024 символов врядли пройдет сквозь прокси-сервера и сервера Скайпа, поскольку метод GET где-то да обрезается (попробуйте ввести в IE что-либо больше 512 символов - он вообще режет даже такой минимум)
д) устранить подобную ошибку проще простого - сервер сразу же фиксится в исходниках вставкой одного if

Итого - чье-то банальное желтостатейное желание нажиться на проблемах Скайпа. Я даже думаю, что только что мы тут на Хабре нашли автора той знаменитой статьи Пип-выскочка

[@ahtox74]

Это Proof of Concept экпслоит, написанный на коленке, с чего вы взяли что злоумышленники использовали именно его?
И вообще странно все это, как баг в Скайпе, так нет этого не может быть, никто не верит.
А еслиб кое-что такое же нашли в продукте MS никто и не подумал что такого не может быть.

[@Zerkella]

> с чего вы взяли что злоумышленники использовали именно его?
это взял автор заметки

> как баг в Скайпе, так нет этого не может быть, никто не верит
Не верят именно в данный конкретный баг, который является написанной на коленке желтой уткой.

[@wazd]

Вроде отлегло, продолжаем общаться...

[@Alazik]

у меня все партнеры перешли на альтернативу - что-то на 100% заказом попахивает со сторны конкурентов Skype - очнулись - действительно продолжаем "разговоры"

[@sattan]

http://www.bestsecuritytips.com/news+art…