hmustak
01/08/2002, 22:40
OpenBSD FTP sunucularında bulunan OpenSSH 3.2.2p1, 3.4p1 ve 3.4 sürümleri trojanlı çıktı ve yansılama (mirror) işlemi sırasında diğer ftp sunuculara da dağıtılmış olma potansiyeline sahip!
Trojan kodunun 30 ve 31 Temmuz günleri arasında OpenSSH koduna yerleştirildiği belirlendi. OpenSSH geliştiricileri tüm dosyaları 1 Ağustos 2002 itibari ile değiştirip yerlerine trojansız dosyaları koydular.
Bu zaman diliminde OpenBSD ftp sunucusundan veya diğer yansılarından OpenSSH dosyalarını download edip kurmuş olanların sistemlerinde trojan olması ihtimalinin çok yüksek olduğu söyleniyor.
Trojan bf-test.c dosyasında bulunuyor ve spesifik bir adresten kod/komut çalıştırılmasına izin veriyor. Trojan`ın kullandığı port normalde IRC servisi tarafından kullanılıyor ve trojan spesifik bir IP adresine her saat başı bağlantı yapıyor, bağlantı başarılı olursa OpenSSH & Trojan kurulu sistemde komut çalıştırılması mümkün olabiliyor.
Bu trojan 3 komut ile çalışabiliyor:
Komut A: Exploit`i yoket
Komut D: Komut Çalıştır
Komut M: Sleep moduna geç
çözüm için burada türkçe kaynak (http://olympos.org/article/articleview/427) mevcut...
Trojan kodunun 30 ve 31 Temmuz günleri arasında OpenSSH koduna yerleştirildiği belirlendi. OpenSSH geliştiricileri tüm dosyaları 1 Ağustos 2002 itibari ile değiştirip yerlerine trojansız dosyaları koydular.
Bu zaman diliminde OpenBSD ftp sunucusundan veya diğer yansılarından OpenSSH dosyalarını download edip kurmuş olanların sistemlerinde trojan olması ihtimalinin çok yüksek olduğu söyleniyor.
Trojan bf-test.c dosyasında bulunuyor ve spesifik bir adresten kod/komut çalıştırılmasına izin veriyor. Trojan`ın kullandığı port normalde IRC servisi tarafından kullanılıyor ve trojan spesifik bir IP adresine her saat başı bağlantı yapıyor, bağlantı başarılı olursa OpenSSH & Trojan kurulu sistemde komut çalıştırılması mümkün olabiliyor.
Bu trojan 3 komut ile çalışabiliyor:
Komut A: Exploit`i yoket
Komut D: Komut Çalıştır
Komut M: Sleep moduna geç
çözüm için burada türkçe kaynak (http://olympos.org/article/articleview/427) mevcut...