🚀 go-pugleaf

Witam,

Spróbuję krótko o tym, co ostatnio zaobserwowałem nietypowego w zachowaniu
swojego klienta GG (6.0 build 140). I tak, wiem o odkryciu sec-labs, stąd też
moja wzmożona uwaga i "odkrycie".

Osoby będące na mojej liście kontaktów zaczęły dość losowo łączyć się do mojego
portu 1550. Otwarłem więc go i zacząłem logować pakiety. Była to standardowa
komunikacja wysyłania pliku, urywająca się na pakiecie określającym jego nazwę -
nazwą zawsze był jeden z banerów gg (np. 650.swf). Różni userzy wysyłali pliki o
różnych numerach. Trafiały się 1-3 prób dziennie, za każdym razem jeden user
próbował jednej wysyłki. Żaden z kolegów/koleżanek nie potwierdził prowadzenia
jakiejkolwiek wysyłki.
Dzisiaj zjawisko się nasiliło - w ciągu minuty otrzymałem 3 próby wysłania tego
samego pliku b684.swf od trzech różnych, nie mających ze sobą nic wspólnego
oprócz pobytu na mojej liście kontaktów osób. Wszystkie próby nieudane, zapewne
dlatego, że plik znajdował się już u mnie. Do tego w tym samym momencie mój
klient gg przeprowadził jedną nieudaną próbę wysyłki i jedną wysyłkę udaną tegoż
pliku do innej osoby z mojej listy kontaktów. Przy komputerze w tym czasie
nikogo nie było.
W świetle odkrycia problemów z przesyłaniem obrazków jestem zaniepokojony takim
zjawiskiem :) Czy gg redukuje obciążenie łącz poprzez rozproszoną dystrybucję
banerów, czy też (ach ta paranoja) jakiś worm chodzi po sieci i sieje?
Dla zainteresowanych chętnie udostępnię zrzuty pakietów, niestety tylko w
formacie EtherDetect który nic human-readable eksportować nie potrafi (można
ściągnąć wersję demo).

pozdrawiam,
jeerry


-- 
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl