چند روز پیش خبر حمله ای به اوپن اس اس اچ که اجازه می داد از راه ور شل روت بگیریم خیلی پر سر و صدا شد. واقعا هم حمله خاصی بود و لایههای جذاب از دستکاری حافظه استک و بهرهگیری از ترکیب اشتباه کد سنکرون و آسنکرون برای حمله. توی این ویدئو سعی کردم مساله رو تا جایی که سواد خودم قد می ده توضیح بدم که از زیباییش لذت ببریم؛ شایدم بخوایم ادامه اش رو خودمون بخونیم از منابعی که معرفی میکنم.
https://youtu.be/EClct9i_7Wc
Post #1691
13.4K
Forwarded from جادی | Jadi
YouTube تشریح حمله اخیر به OpenSSH از طریق RaceCondition و اختلال در فراخوانی Free برنامه اوپن اس اس اچ یکی از چیزهایی است که تقریبا کل تکنولوژی های مرتبط با شبکه ما یک جورهایی بهش وابسته هستن. این برنامه بسیار امن بوده و از نمونههای کد نویسی خوبه. اما اخیرا یه موسسه امنیتی یه حمله رو روش نشون داده (و عملیاتی کرده) که میتونه به هکرها…- ❤ 32
- 👍 16
- 😍 2