Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Un virus en langage Cisco, c’est possible ?


Edition du 31/03/2005 - par Marc Olanié

Richard Bejtlich, infatigable blogueur du Tao de la Sécurité, a soudainement vu son monde basculer en découvrant que, dans son propre routeur Cisco, se cachait un véritable langage Script. Et pas un des moins connus : Tcl. L'article est truffé de références sur le sujet, références quasi inconnues à ce jour. Et Bejtlich pose une question qui, dans la bouche d'un tel personnage, peut donner à réfléchir : « Imagine what might be possible with this; you might be able to run arbitrary code on Cisco routers » (Imaginez ce que vous pourriez faire avec çà. Vous pourriez exécuter un programme arbitraire sur un routeur Cisco). Il faudra un peu plus qu'un « mais non, même que c'est pas possible » de la part du support Cisco pour rassurer sa clientèle. Ce Tcl trop discret, c'est un peu comme le port BGP il y a 10 ans... connu seulement d'un petit cénacle, présent sur tous les routeurs ou presque, actifs à l'insu du plein gré de la profession, jusqu'à ce qu'un malfaisant pense à exploiter cette « feature » qui n'était pas un « bug ».

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
IBM publie X-force, son palmares des vulnérabilités en ligne

Désigné plus mauvais ''patcheur de vulnérabilités'', Google conteste la méthode de (...)

Cisco crée un correctif pour le bug qui a planté 1% du web

Cisco a corrigé un bug dans son logiciel d'exploitation pour routeur, IOS (Internetwork (...)

Le site de e-commerce 2xmoinscher sécurise ses transactions en ligne

2xmoinscher.com est un site spécialisé dans le commerce entre particuliers. Il  a (...)

Hadopi : tentatives de phishing via de faux mails d'avertissement

Au moment où Hadopi promet l'envoi des premiers mails d'avertissement, de faux courriers (...)

Tentatives de phishing autour du paiement des impôts

En cette période d'avis d'imposition, certains contribuables reçoivent un courrier (...)

Socotec sécurise ses échanges B2B via des certificats électroniques

Présent sur le marché de la construction, de l'immobilier, de l'industrie et de la (...)

Réseaux sociaux : les utilisateurs dévoilent facilement leurs données personnelles

Une étude menée par BitDefender, fournisseur de solutions de sécurité, a démontré (...)

Recherche

Sondage flash
La principale faiblesse du Cloud Computing, c'est

Conférences
21/09/2010
DECISIONNEL
De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e
Agenda
Du lundi 13 septembre 2010 au mercredi 15 septembre 2010
Université d'été : « Les fondamentaux pour réussir les projets stratégiques à Dominante SI »
Jardins de Bagatelle (Paris, Bois de Boulogne)