Krytyczna podatność w Windowsach klienckich i serwerach, wysyłając odpowiednie pakiety można przejąć admina (wymagany IPsec oraz IPv6)

Jest jeszcze dużo do odkrycia. Pomimo 2022… muszę w koncu znaleźć czas na pracę badawcze z zakresu badań handlerow pakietów ICMP.
Pakiety te jako jedyne dopuszczone są przez routery (w końcu stanowią istotna role, czy to w określaniu mtu czy innych funkcjach) na kierunkach IN.

Cos czuje, że jest jeszcze dużo handlerow icmp z wadami do odkrycia.

Kolejna rzecz to looking glass. Interfejs pytający podłączony bezpośrednio do routerow bgp. Przekazuje nasze parametry, miesza z komendami bgp i zwraca wynik. I to wszystko z serwerów uczestniczących w światowym ruchu bgp – majace więc dostęp l2 do innych serwerów.
Myślę, że tu też jest duże pole do prac.

A co się dzieje wewnątrz polskich węzłów IX to inna bajka. Ile razy abw było informowane, bo serwer bgp przejęty przed Moskala i przechwytuje ruch do AS Google i paru GOV, a wlasciciel IX pomimo celnych zgloszen z diagnoza i pakietami z wiresharka, przez 2 tyg bawi się w ciuciu-babke, a przechwytywanie trwało co dzień.

Z drugiej strony ciężko oczekiwać od sieciowcow znajomości z zakresu security- czyli oprócz wiedzy NT sieci (l2,l3 wraz z bgp) – zakresu reverse engineering i znajomości deep-packet.

Efekt nauczania klepaczy kodów java. Nie dużo jest ludzi znających „co z czym” od poziomu sprzętowego i VHDL, nastepnie assemblera, przez warstwę 2 OSI, przez handlery a następnie stack overflow, buffer overflow, stack rewrite i tak dalej i tak dalej.

Trzeba w końcu znaleźć czas aby poprowadzić trochę badań.