इंटेल नेटवर्क कार्ड के लिए डेथ पैक

नेटवर्क इंजीनियर क्रिस्टियन Kielhofner, वीओआईपी यातायात को संभालने के लिए नए सर्वर खरीदे, एक अप्रिय समस्या में भाग गए । समय-समय पर बिना किसी स्पष्ट कारण के सर्वर क्रैश हो जाते हैं। लेकिन सबसे अजीब बात यह है कि ईथरनेट नियंत्रक को कभी-कभी सर्वरों पर काट दिया जाता था। शाब्दिक अर्थ में डिस्कनेक्ट किया गया: सिस्टम ने थोड़ी देर के लिए ठीक काम किया, लेकिन एक निश्चित मात्रा में ट्रैफ़िक को संसाधित करने के बाद, इंटरफ़ेस ने एक हार्डवेयर त्रुटि उत्पन्न की और डिस्कनेक्ट हो गया, और एक ठंडे रिबूट के बाद ही काम की बहाली संभव थी।

क्रिश्चियन ने थोड़ा शोध किया और कई रिपोर्ट्स मिलीं कि अन्य उपयोगकर्ताओं को इंटेल 82574L नियंत्रकों के साथ समस्या है, उन्होंने कहा कि उनके पास EEPROM, ASPM, आदि में बग थे। क्रिश्चियन और उनके सहयोगियों ने कई महीने बिताए कि किन कारणों से उनके मामले में नियंत्रकों ने त्रुटि दी। अंत में, वे मामले की तह तक जाने में कामयाब रहे।

इंजीनियर ने इंटरफ़ेस डिस्कनेक्ट होने से ठीक पहले नेटवर्क कार्ड से गुजरने वाले पैकेट की सामग्री की जांच करने के लिए विंडसर का इस्तेमाल करना शुरू किया - और इसके पैटर्न की खोज की। आखिरी पैकेट हमेशा एसआईपी प्रोटोकॉल के माध्यम से 100 की कोशिश की प्रतिक्रिया थी, यह हमेशा एक निश्चित लंबाई का होता था और हमेशा आईपी फोन के एक विशिष्ट निर्माता से INVITE के अनुरोध के बाद आता था।

क्रिश्चियन का कहना है कि शुक्रवार शाम को उन्होंने उस कंपनी के विशेषज्ञों के कान खड़े किए जिन्होंने उन्हें इस ब्रांड के फोन बेचे थे। उसने उन्हें सबूत मुहैया कराया और जवाब मांगा। वे सभी बग की जांच करने के लिए एक साथ आए, विभिन्न सर्वरों और विभिन्न फोन मॉडल पर एक परीक्षण कॉन्फ़िगरेशन बनाया - और इसे खेलने में सक्षम थे! सच है, सर्वर और फोन के सभी मॉडलों पर बग प्रकट नहीं हुआ था। लंबे विश्लेषण के बाद, अंत में, एक विशिष्ट पैकेट की पहचान करना अभी भी संभव था, जिसके कारण ईथरनेट इंटरफ़ेस दुर्घटनाग्रस्त हो गया। यह 100 कोशिश नहीं, एक INVITE प्राप्त हुआ।

सत्यापन के लिए, उन्होंने tcpreplay प्रोग्राम लिया, फोन से INVITE को अलग कर दिया - और इस पैकेज को नेटवर्क कार्ड पर भेज दिया। चाल काम कर गई।

हर कोई अपने इंटेल नेटवर्क कार्ड पर "मौत पैकेज" के संचालन की जांच कर सकता है एक वर्चुअल मशीन स्थापित करके और पैकेज को tcpreplay का उपयोग करके भेज सकता है, या आप स्थानीय नेटवर्क पर किसी अन्य कंप्यूटर से ऐसा कर सकते हैं। "डेथ पैक" किसी भी OS के अंतर्गत काम करता है, भले ही फ़ायरवॉल सेटिंग OSI 2/3 स्तर पर ब्लॉक हो।

पैकेज सामग्री

वैसे, क्रिश्चियन ने अपने तार्किक निष्कर्ष पर विश्लेषण लाया और पाया कि कौन से विशिष्ट बाइट्स किसी भी पैकेट को इंटेल ईथरनेट कार्ड के लिए "डेथ पैकेट" में बदल देते हैं।

इंटरफ़ेस को अक्षम करना तब होता है जब पता 0x47f 2 या 3 पर सेट हो।

बाइट 0x47f = 32 HEX (2 ASCII)
बाइट 0x47f = 33 HEX (3 ASCII)



अगर 4 है, तो सब कुछ ठीक है।



कोई भी पैकेज उपयुक्त है: HTTP POST, ICMP इको-रिक्वेस्ट आदि। उदाहरण के लिए, एक वेब सर्वर पर, आप 200 रिस्पॉन्स को कॉन्फ़िगर कर सकते हैं ताकि यह क्लाइंट मशीनों पर नेटवर्क इंटरफेस को "मार" देगा।

क्रिस्चियन किलहोफर कहते हैं कि वह 15 साल से नेटवर्किंग में हैं और उन्होंने कभी ऐसा कुछ नहीं देखा है। उन्होंने पहले ही इंटेल इंजीनियरों से संपर्क किया, और उन्होंने पुष्टि की कि वास्तव में, यह 82574L नियंत्रकों पर EEPROM फर्मवेयर में एक बग है।

यूपीडी 09.02। इंटेल ने एक संस्करण सामने रखा है कि समस्या मदरबोर्ड निर्माताओं में से एक तक सीमित है, जिन्होंने उत्पादन के दौरान गलत EEPROM छवि दर्ज की थी। निर्माता का नाम नहीं बताया गया है।