|
|
Une présentation annulée lors de Toorcon 14 suite à la demande de Hewlett-Packard
Par Rédaction,
secuobs.com
Le 22/10/2012
Résumé : Suite à une requête de Hewlett-Packard, une présentation a été annulée 2 jours avant sa tenue programmée lors de la 14ème édition de la conférence Toorcon. Elle visait à présenter des vulnérabilités critiques au sein des équipements réseaux Huawei et H3C appartenant à HP. - Lire l'article
Lors de la conférence Toorcon 14 qui se tenait récemment à San Diego, une présentation était programmée et visait à exposer les détails relatifs à différentes vulnérabilités critiques ayant pu être découvertes au sein des différents équipements réseaux commercialisés par les deux sociétés d’origine chinoise Huawei et H3C, toutes deux faisant partie de Hewlett-Packard.
Cette présentation ayant finalement été annulé suite à la demande de Hewlett-Packard formulée seulement 2 jours avant sa tenue. Après avoir partagé ses résultats avec l’US-CERT ( Computer Emergency Response Team ) en août dernier, Kurt Grutzmacher avait cependant pu se coordonner avec Hewlett-Packard pour une publication dans les 45 jours à suivre.
Une extension avait même été acceptée par Kurt Grutzmacher tout en précisant qu’il prévoyait d’effectuer cette présentation à Toorcon. Quelques détails ont depuis été divulgués et notamment le fait que ces dernières avaient pu être découvertes en parallèle avec les recherches de Felix Lindner sur les routeurs Huawei présentées à la DEFCON de Las Vegas.
Kurt Grutzmacher déplore l’attitude et le laxisme de Hewlett-Packard, pointant que s’il a été capable de trouver et d’exploiter ces vulnérabilités, il y a fort à parier qu’il n’est pas le seul au monde. Rappelons que le résumé de la présentation était « Après cette présentation, vous pourrez juste être en mesure de contrôler une large partie d’Internet dans un vaste pays ».
Toorcon ( lien )
CERT/CC Vulnerability Disclosure Policy ( lien )
On HP/H3C and Schrödinger's Disclosure ( lien )
Hackers reveal critical vulnerabilities in Huawei routers at Defcon ( lien )
Source :
« Demo of "serious" networking vulnerabilities cancelled at HP's request » sur Ars Technica Risk Assessment ( lien )
- Article suivant : DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS
- Article précédent : USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS
- Article suivant dans la catégorie Failles : Attaques cryptographiques de type Side-Channel entre des machines virtuelles
- Article précédent dans la catégorie Failles : USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
