Re: R: [ml] Cisco IOS Security Research

Massimo Baschieri wrote:

ciao Massimo,
> sarebbe interessante un bel tool che
> scovi processi "alieni" sui router.
>   
> un tecnico apparentemente serio
> potrebbe nascondere un "diavolo in se" e installarti una bella backdoor
> mentre ti configura un router nuovo fiammante.
lo stesso tecnico gestirebbe/installerebbe/manuterrebbe il "tool che 
scovi procesi alieni" ?
questo e' un problema che non puoi richiedere al vendor di risolvere. se 
hai un personaggio cosí in azienda non é un problema che indirizzi a 
livello tecnologico.
> Non voglio prendere in considerazione i casi di router mal configurati o con
> password deboli...
>   
prendiamoli, malgrado la funzionalita' di autosecure
(http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123newft/123_1/ftatosec.htm)
che c'e' dalla release 12.3 continuano ad essere mal configurati e 
probabilmente il principale motivo di casini.


ciao
misi

--
Marco Misitano
http://blog.misitano.com