Các bộ định tuyến Cisco Một lần nữa Hacker Spotlight

Tuy nhiên, các bộ định tuyến của Cisco tạo ra một mục tiêu khó hơn Windows. Họ không nổi tiếng với tin tặc và chúng có nhiều cấu hình, do đó cuộc tấn công trên một router có thể sẽ không thành công trong một giây. Một điểm khác biệt nữa là các quản trị viên của Cisco không liên tục tải về và chạy phần mềm.

Điều đó đã không làm ảnh hưởng đến vụ mùa mới nhất của các nhà nghiên cứu bảo mật

Hai tháng trước, nhà nghiên cứu Core Security Sebastian Muniz cho thấy những cách mới để xây dựng các chương trình rootkit khó phát hiện cho các bộ định tuyến của Cisco, và tuần này đồng nghiệp của ông, Ariel Futoransky, sẽ đưa ra bản cập nhật Black Hat về nghiên cứu của công ty trong lĩnh vực này.

Ngoài ra, hai nhà nghiên cứu từ Tổ chức Quản lý Rủi ro Thông tin (IRM), một công ty tư vấn bảo mật có trụ sở tại London, dự định phát hành phiên bản GNU Debugger đã được sửa đổi, cho phép tin tặc nhìn thấy những gì xảy ra khi phần mềm Cisco IOS xử lý mã của họ và ba chương trình shellcode có thể được sử dụng để kiểm soát router của Cisco. Các nhà nghiên cứu IRM Gyan Chawdhary và Varun Uppal đã nghiên cứu lần thứ hai về công trình của Lynn. Đặc biệt, họ đã xem xét kỹ lưỡng cách Lynn đã có thể phá vỡ tính năng bảo mật IOS được gọi là Check Heap, quét bộ nhớ của router về loại sửa đổi có thể cho phép một hacker chạy mã trái phép trên hệ thống.

Họ phát hiện ra rằng trong khi Cisco đã chặn kỹ thuật mà Lynn từng sử dụng để kiểm tra Check Heap, vẫn có những cách khác để lẻn mã của họ lên hệ thống. Sau khi Lynn tiết lộ, "chỉ đơn giản là vá các vector", Chawdhary nói. "Trong một ý nghĩa nào đó thì lỗi vẫn còn."

Bằng cách sửa đổi một phần bộ nhớ của router, họ có thể bỏ qua Check Heap và chạy shellcode của họ vào hệ thống, ông nói

Nhà nghiên cứu Lynn đã ghi công nghiên cứu của riêng mình có thể, Felix "FX" Lindner, cũng sẽ được nói về Cisco hacking tại Black Hat. Lindner, giám đốc Recurity Labs, dự định tung ra công cụ pháp lý mới của Cisco, được gọi là CIR (Cisco Incident Response), mà ông đã thử nghiệm beta trong vài tháng qua. Sẽ có một phiên bản miễn phí, nó sẽ kiểm tra bộ nhớ của bộ định tuyến cho các rootkit, trong khi một phiên bản thương mại của phần mềm sẽ có thể phát hiện ra các cuộc tấn công và thực hiện các phân tích pháp lý của các thiết bị

Phần mềm này sẽ cung cấp cho các chuyên gia mạng như Fischbach một cách để quay trở lại và nhìn vào bộ nhớ của một thiết bị Cisco và xem nếu nó đã bị giả mạo. "Tôi nghĩ có một cái gì đó sử dụng cho nó," ông nói. Stewart nói: "Đối với tôi, nó là một phần của bộ công cụ khi bạn nghiên cứu pháp y, nhưng nó không phải là công cụ duy nhất bạn nên dựa vào."

Hiện vẫn còn những rào cản lớn cho bất kỳ kẻ tấn công nào của Cisco. Ví dụ, nhiều kẻ tấn công không sẵn sàng để hack router, bởi vì nếu họ làm sai, họ loại bỏ toàn bộ mạng. "Chúng tôi sắp vượt qua bởi vì không ai muốn khỉ với cơ sở hạ tầng mà họ đang sử dụng", ông nói. "Nó giống như vặn vẹo xa lộ trong khi bạn đang đi đến một thành phố khác."

Mặc dù Cisco có thể không có bất kỳ mối lo ngại về an ninh nào ngay bây giờ, Stewart cũng coi như không có gì.

Trong thực tế, ông cũng thừa nhận rằng công ty của ông đã được may mắn cho đến nay và ông biết rằng có thể thay đổi nếu đủ người như Lindner bắt đầu làm việc về vấn đề. "Chúng ta có thời gian," anh nói. "Chúng ta có cơ hội để được tốt hơn, và chúng ta nên liên tục đầu tư vào việc hạ thấp bề mặt tấn công."