Skype down

[Milos Micic]

Jel ima engleska verzija =)

[Dušan Dželebdžić]

На форумах SecurityLab анонимным пользователем был опубликован экплоит, по предварительным данным вызвавший сегодняшнее массовое отключение Skype.

Программа использует стандартный клиент Skype для звонка на специальный номер. По предварительным результатам такой звонок вызывает отказ в обслуживании текущего сервера Skype, что приводит к замене его на другой. Новый сервер Skype также "замирает" и так далее. Таким образом атака с молниеносной скоростью распостраняется по всей пиринговой сети Skype.

Na forumima SecurityLab anonimni korisnik je objavio exploit, koji je prema prvim podacima bio razlog masovnog isključenja Skype-a.

Program koristi standardni Skype klijent za pozivanje određenog broja. Poziv na taj broj izaziva otkazivanje Skype servera, što dovodi do toga da na njegovo mesto uskače drugi. Novi Skype server se takođe smrzne, i tako dalje. Napad ove vrste se munjevitom brzinom širi po celoj Skype mreži.

Ja to nisam objavio na blogu. Nemam blog :P

[LiquidBrain]

#!/usr/bin/perl 
# Simle Code by Maranax Porex ;D 
# Ya Skaypeg!! 

for ($i=256; $i>xCCCCC; $i=$i+256){ 
$eot='AAAA' x $i; 
call_sp(); 
} 
exit; 

sub call_sp(){ 
$str="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" \"/uri:$eot\""; 
}

Gluplji kod koji ne radi nista nisam video u zivotu... nisam perl programer, ali vidim da sama petlja nema smisla. Ovo jedino moze da pojede svu memoriju na vasem racunaru... Mislim, ako su zbog ovog gasili celu mrezu, trebalo bi da prestanu da postoje... I ovo uopste nije remote exploit...

[caiser]

Dodaj system $str i mozda proradi.

Inace, ovo ne funckionise na Linuxu, sto nije ni cudno jer dosta Skype featurea ne radi na Linuxu.