Re: Sichere Apples... Harhar...

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Sichere Apples... Harhar... (23 Beiträge, 636 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Wie tötet man einen Mac ?

1.) Shellscript bauen

rm -rf / 2>/dev/null

Wichtig: Ohne Shebang-Zeile (also ohne #!/bin/bash)
2.) Datei zippen
MacOSX hinterlegt dann im Zip, daß es ein Shellscript ist
3.) Datei auf Webserver stellen und als "Bill Gates sucks.zip" tarnen.
4.) Logfiles des Servers ansehen und sich deppat lachen.

Apples Safari öffnet "sichere Dateien" defaultmäßig automatisch und ohne Rückfrage, bei anderen (aktiven) fragt er mal - soweit sogut.

Aber wenn die Shebang-Zeile fehlt - erkennt die Testroutine nicht mehr, daß es ein aktiver Inhalt ist... und will ihn ausführen. Weil im Zip_Archiv der Resource Fork hinterlegt wurde ist MacOS aber klar, daß es eben ein Shell-Script ist...

Hehehehehehe. Clever gelöst, Apple.
Wenn sowas bei Windows klappen würde (daß Batchdateien in Zips automatisch ausgeführt werden) - wären schon 90% aller Rechner vom Netz...

http://www.heise.de/newsticker/meldung/69854

Re: Sichere Apples... Harhar... (Gott am 21.02.2006, 10:45:16)

Re(2): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 21.02.2006, 10:57:15)

Re: Sichere Apples... Harhar... (TBone am 21.02.2006, 10:56:53)

Re(2): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 21.02.2006, 11:31:30)

Re: Sichere Apples... Harhar... (Fly am 21.02.2006, 12:39:37)

Re(2): Sichere Apples... Harhar... (Bansheeit am 21.02.2006, 13:01:09)

Re(3): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 21.02.2006, 13:30:13)

Re(2): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 21.02.2006, 13:29:23)

Re(3): Sichere Apples... Harhar... (Fly am 21.02.2006, 14:38:28)

Re(4): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 21.02.2006, 16:55:25)

Re(5): Sichere Apples... Harhar... (Beta am 09.03.2006, 02:50:00)

Re(6): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 09.03.2006, 08:27:55)

Hab´ diesen Beitrag erst jetzt gesehen;

-) Tja,"leider" wird nicht das ganze System trotz -rf gelöscht; Systemfiles gehören hpts. root und dieser muß gesondert aktiviert werden.
-) Wenn das file keine extension hat,führt er gar nix aus,weil es als "Document" interpretiert wird.
-) Einige Tage nachdem sogar Heise draufgekommen ist, gefixed.
-) Safari hat vor den letzten Updates gewarnt,wenn in einem Archive (oder unkomprimiert) eine Anwendung enthalten war,also nicht nach dem Zufallsprinzip,wie Du es hier angiebst.
-) Die Option in Safari haben die meisten User,die ich kenne vor langer Zeit deaktiviert,weil sie eher lästig ist.
-) Es verwenden nicht einmal alle Mac User Safari,das Mozilla basierte Zeugs ist weitaus populärer als im Windowsschnitt.
-) Sieh Dir mal die Fileinfo an:
http://forum.geizhals.at/files/319/picture.png
---> Die meisten dieser Exploits setzen einen dämlichen User voraus,der alles und jedes herunterlädt.

Sicherheit ist ein Lernprozess,eben auch für Apple; allein die Doku der letzten Sicherheitsupdates ist schon stark verbessert worden,ich bin optimistisch,daß sie da denn Ball nicht fallen lassen werden.
Per Default bin ich auf meinem Apfel immer noch sehr viel sicherer als auf einem Windowsrechner.

Ich habe übrigens Backups von meinen files,von den wichtigen sogar tagesaktuelle

(Mit Disk Utility brauche ich ca. 10 Minuten ,um mein System neu einzuspielen.)

Re(2): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 07.03.2006, 11:36:54)

Re(3): Sichere Apples... Harhar... (atari am 07.03.2006, 15:21:30)

Re(4): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 07.03.2006, 16:07:31)

Re(5): Sichere Apples... Harhar... (atari am 07.03.2006, 20:01:34)

Re(6): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 08.03.2006, 13:30:34)

Re(6): Sichere Apples... Harhar... (Beta am 09.03.2006, 02:52:28)

Re(7): Sichere Apples... Harhar... (atari am 09.03.2006, 03:02:35)

Re(8): Sichere Apples... Harhar... (gepeinigter_aon_neukunde am 09.03.2006, 08:29:14)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung