⬇ Scarica il santino: ·
San CDPwn, che si presentava ai vicini
Patrono dei telefoni IP, delle telecamere di sorveglianza e dei protocolli che chiacchierano sulla rete locale.
Vita
Il 5 febbraio 2020 Armis rivelò cinque vulnerabilità nel Cisco Discovery Protocol, il protocollo con cui gli apparati Cisco si presentano ai vicini. Un singolo pacchetto ben confezionato, inviato dalla stessa rete locale, bastava per prendere il controllo di switch Nexus, router IOS XR, telefoni IP e telecamere, o per farli riavviare. Saltando da un apparato all'altro si poteva attraversare la segmentazione di un'intera rete aziendale.
Preghiera
O San CDPwn, che ti presenti a tutti con un pacchetto in mano, fa' che i nostri apparati non diano confidenza al primo arrivato. Amen.
Come si festeggia
Si festeggia aggiornando IOS XR, NX-OS e firmware dei telefoni, e spegnendo CDP dove nessuno lo usa.
Chi si presenta a tutti, prima o poi incontra quello sbagliato.