OpenSSH sebezhetőség - válaszol a fejlesztő

Nyomtatóbarát változatKüldés ismerősnek

Nem kellett sokáig várni, hogy az OpenSSH projekt egyik vezető fejlesztője, Damien Miller kommentálja a tegnap napvilágot látott OpenSSH sebezhetőséget.

Felvette a kapcsolatot az egyik áldozattal és a megszerzett információ alapján arra a következtetésre jutott, hogy a célpont brute-force támadás áldozata.
Tény, hogy már régóta nem találtak helyi hozzáférést biztosító, távolról, közvetlenül kihasználható hibát a szoftverben. Ezzel ellentétben a felhasználók jelentős többségé könnyen kitalálható jelszót használ a mindennapi munkavégzés során. Ezen kívül még egy érv szól a brute-force mellett: egy valódi, ehhez hasonló 0day exploit nem ilyen módon es formában kerülne a nyilvánosság elé.

Forrás