Критическая уязвимость OpenSSL

особо радуют домены ua для деструкциии

 

Хммм.. существенный процент сайтов ещё уязвимы..

 

«Обратный Heartbleed»: читаем память клиентских машин



В процессе апгрейда серверов для устранения уязвимости Heartbleed компания Meldium обнаружила странную вещь: некоторые веб-сайты, в том числе очень популярные, остаются уязвимыми даже после апгрейда. Речь идет о специфичном варианте атаки, который можно назвать «обратным Heartbleed» .

Основное внимание пентестеров привлек наиболее логичный сценарий эксплуатации уязвимости, когда злонамеренный клиент атакует HTTPS-сервер, копируя куки, пароли и сертификаты из оперативной памяти. Но это не единственная возможная атака. Существует обратный сценарий, когда специально настроенный сервер отправляет heartbeat-пакеты по TLS — и считывает содержимое ОЗУ у клиентов! В самом деле, ведь TLS Heartbeat — это симметричный протокол, который предусматривает генерацию пакетов с обеих сторон.

Среди уязвимых клиентов — обычные веб-браузеры и другие приложения, которые используют HTTP API (все, от Dropbox до Microsoft Office), а также многие мобильные приложения на Android, iOS и других платформах. Для атаки достаточно перенаправить запросы с клиентской машины на вредоносный веб-сервер, что можно сделать методом MiTM в открытом хотспоте, локальной сети или взломанном маршрутизаторе. Уязвимы и веб-приложения, которым можно «скормить» вредоносный URL для обработки: социальные сети, поисковые системы, файлохостинги и прочие.

Для проверки на наличие уязвимости «обратный Heartbleed» можно воспользоваться сервисом генерации вредоносных ссылок https://ReverseHeartbleed.com.

14.04.2014 http://www.xakep.ru/post/62350​

 

щас реально все компы в опасности! если видите подохрительный сайт- лучше на время вынимайте оперативную память, чтоб не прочитали!
и касперского обязательно установить, с торрента с кряком, там более правильно настроено

 

Гуф.

что ты несёшь? касперский? с торрента да ещё и с кряком? подозрительный сайт?

картина маслом, абы написать.

 

текст выше, уязвимость очень опасная!!! читает твою ОЗУ, пароли и коды ворует!
ЗАДУМАЙТЕСЬ ПАРНИ

 

Ну ты чего =) Жир с его поста аж таскбар мне залил.

 

Проект мирового уровня, используется везде и всеми. Делают оный какие-то никому не известные студенты, бюджет 2к баксов в год с донатов. Это даже не смешно. И после этого кто-то еще недовольные морды строит, типа плохо они накодили...
Я представляю, сколько подобных не найденных широкой общественностью дыр в том же ядре линукса, а уж сколько такого в коммерческих продуктах...

 

Вышла новая версия Nmap 6.45 с поддержкой Heartbleed



11 апреля вышла новая версия популярного сканера Nmap 6.45, в которой добавлено около десятка новых скриптов, в том числе очень актуальный сейчас скрипт ssl-heartbleed для поиска серверов, открытых для атаки через уязвимость Heartbleed в OpenSSL.

Кроме него, сканер поддерживает новые скрипты http-dlink-backdoor для выявления маршрутизаторов DLink с известным бэкдором, quake1-info для получения информации об игроках и игровых серверах Quake 1, http-ntlm-info для изучения серверов, требующих прохождения NTLM-аутентификации, sstp-discover для поиска серверов, работающих по протоколу Microsoft Secure Socket Tunnelling Protocol, rfc868-time для получения даты и времени с серверов времени RFC 868, weblogic-t3-info для определения протокола T3 RMI, который используется в программном обеспечении Oracle/BEA Weblogic, брутфорсер http-iis-short-name-brute для выявления уязвимых серверов Microsoft IIS и извлечения «сокращенных имен» файлов и папок из корневой папки. В Nmap 6.45 реализована поддержка idle-сканирования для IPv6 и проч.

Новая библиотека unicode помогает корректно кодировать и декодировать UTF-8, UTF-16, CP437 и прочие наборы символов Unicode. Библиотека tls предназначена для обработки функций, связанных с протоколами SSLv3 и TLS: соответствующие изменения внесены в скрипты ssl-enum-ciphers, ssl-date и tls-nextprotoneg. Библиотека и скрипт unittest помогают добавлять юнит-тесты к библиотекам NSE, а брутфорсер telnet-brute научился работать в параллельных потоках.

Количество скриптов в коллекции Nmap достигло 470 .

Вдобавок, исправлено несколько багов в программе и скриптах, в том числе сбой при сканировании SOCKS4-only прокси, баг с обработкой символов подчеркивания в скрипте ntp-info, баг с вычислением контрольной суммы UDP и др. Улучшена производительность программы за счет создания приоритетного потока для обработки таймеров и таймаутов.

14.04.2014 http://www.xakep.ru/post/62357/​

 

Metasploit тоже добавили