27.11.2015  Новости, Безопасность

На конференции ZERONIGHTS 2015 Георгий Носенко, исследователь безопасности компании Digital Security, специализирующейся на анализе защищенности систем, представил доклад «Cisco IOS shellcode — all-in-one», в котором рассказал о создании универсального шелл-кода, переносимого между устройствами Cisco. Шелл-код (от англ. shell — оболочка и code — код) — двоичный исполняемый код, обычно передающий управление командному процессору. Шелл-код может быть использован как полезная нагрузка эксплойта, обеспечивающая взломщику доступ к командной оболочке в компьютерной системе. Сетевое оборудование Cisco имеет большое разнообразие архитектур, видов и версий операционных систем (прошивок), что сильно затрудняет разработку универсального шелл-кода. Георгию Носенко удалось создать такую программу, которая может быть использована для реализации атак ... читать далее.