Das unantastbare MacOS ;-)

Das unantastbare MacOS ;-) (42 Beiträge, 918 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

In the CanSecWest PWN2OWN 2008 contest, hackers had a go at three machines: VAIO VGN-TZ37CN running Ubuntu 7.10; Fujitsu U810 running Vista Ultimate SP1 and MacBook Air running OSX 10.5.2.
...
Charlie Miller, the security expert who hacked the iPhone in 2007, owned the MacBook Air box via a zero-day vulnerability that was disclosed only to Apple. It took Miller just 2 minutes to hack OS X Leopard.

Quelle: Softpedia

Erwähnenswert:

In the first day of the challenge sponsored by TippingPoint's Zero Day Initiative, no computer could be breached, as the organizers only allowed attacks over a network.

weisheit nr. 4: Misanthropen schlafen ruhiger.

wird bei heise schon heiß diskutiert

http://www.heise.de/security/news/foren/S-Hack-Wettbewerb-PWN-to-OWN-MacBook-Air-als-Erstes-geknackt/forum-134647/list/

Verkaufe: FORD ESCORT RS2000, Bj. 95, 110kw, RECARO Ausstattung

Ein kluger Mann muss sich betrinken, um Zeit mit Narren zu verbringen.

Core2Duo E6300, 2 x 1024 MB Corsair XMS, Asus P5B Deluxe Wifi, ATI X1950XTX, 500 GB Samsung SATA, 250 GB Samsung IDE, 320 GB Seagate SATA, DVD-R/RW Samsung SH-S183A Sata, DVD-R/RW LG GSA-H12L

Trollhausen a.k.a. heise-Forum? Damit verschwende ich meine Zeit nicht.

weisheit nr. 4: Misanthropen schlafen ruhiger.

bei geizhals besser?

Verkaufe: FORD ESCORT RS2000, Bj. 95, 110kw, RECARO Ausstattung

Ein kluger Mann muss sich betrinken, um Zeit mit Narren zu verbringen.

Core2Duo E6300, 2 x 1024 MB Corsair XMS, Asus P5B Deluxe Wifi, ATI X1950XTX, 500 GB Samsung SATA, 250 GB Samsung IDE, 320 GB Seagate SATA, DVD-R/RW Samsung SH-S183A Sata, DVD-R/RW LG GSA-H12L

Bis zum 18.2. - ja.

weisheit nr. 4: Misanthropen schlafen ruhiger.

glaubst du....?

Verkaufe: FORD ESCORT RS2000, Bj. 95, 110kw, RECARO Ausstattung

Ein kluger Mann muss sich betrinken, um Zeit mit Narren zu verbringen.

Core2Duo E6300, 2 x 1024 MB Corsair XMS, Asus P5B Deluxe Wifi, ATI X1950XTX, 500 GB Samsung SATA, 250 GB Samsung IDE, 320 GB Seagate SATA, DVD-R/RW Samsung SH-S183A Sata, DVD-R/RW LG GSA-H12L

zumidnest definitiv lustiger

http://www.fredvienna.at http://www.flickr.com/photos/fredvienna/

JA, denn ich poste HIER!

lukas

aber nicht nur trolle....

zitat:

"Sehr lustig, die ganzen Reaktionen hier. Natuerlich wurde das System
mit OS X gehackt. Und natuerlich werden auch die Systeme mit Ubuntu
und Windows gehackt werden. Das duerfte wohl keinen ueberraschen, der
nicht in einer Traumwelt lebt!

Was als erstes gehackt wurde ist wahrscheinlich einfach ein
Zufallsprodukt. Welche Leute es mit welchen Exploits an welchen
Notebooks probiert haben. Die Reaktionen in jedem Fall waeren
vorherzusehen gewesen:

- Windows wird als erstes gehackt: Alle stuermen los! War ja klar,
Microsoft-*PIEP*, unsicher, doofes Redmond!

- Ubuntu wird zu erst gehackt: Frickel-*PIEP*, typisch Linux, OSS
ist unsicher

- OS X wird zu erst geknackt: Arrogante Apple Benutzer runter von
eurem hohen Ross, Apple stinkt und OS X ist ueberhaut unsicher!

Wann geht es in die Koepfe der Leute rein, dass die (im Moment noch)
groessere gefuehlte Sicherheit von Linux und OS X zu einem (nicht zu
kleinen) Teil darauf beruht, dass die Systeme eben nicht so
verbreitet sind. Und nicht zu vergessen auch die Benutzergruppen der
Systeme. Saemtliche Standard-Benutzer mit mehr oder weniger
beschraenkten Kenntnissen werden nun mal Windows benutzen. Das ist
jetzt voellig wertneutral. Und dabei geht es auch um eine gewisses
Bewusstsein fuer Sicherheit, was bei dem Standardbenutzer einfach oft
nicht zu finden ist (wofuer er auch nichts kann, und auch nicht als
DAU bezeichnet werden sollte). Jeder von uns glaube ich hat
Lebensbereiche, in denen er Dinge tut, wo jeder Profi die Haende
ueber den Kopf zusammenschlagen wuerde. Stellt mal einen Johann Lafer
neben die meisten hier in die Kueche... Meint ihr der bezeichnet euch
dann gleich als duemmsten anzunehmenden Koch Also denkt mal ueber
diese arrogante Haltung gegenueber normalen Benutzern nach! Oder
sollte man euch dann das Kochen auch verbieten?

Es ist also voellig egal, welches System als erstes gehackt wurde -
was zaehlt ist das Bewusstsein, dass es das sichere System nicht
gibt! Und dafuer sind solche Demonstrationen und ein grosses
Medieninteresse dann ganz gut. Da denken halt auch mal Leute ueber
Sicherheit nach, die es sonst vielleicht nicht taeten!"

Besser kann man es wohl nicht auf den Punkt bringen.

Erwähnenswert:

In the first day of the challenge sponsored by TippingPoint's Zero Day
Initiative, no computer could be breached, as the organizers only allowed
attacks over a network.

weisheit nr. 4: Misanthropen schlafen ruhiger.

ich hab irgendwo anders gelesen, dass die leute es an dem tag erst gar nicht versucht haben sondern einfach auf den nächsten warteten
-------------------------------

Ein Jubiläum ist ein Datum, an dem eine Null für eine Null von mehreren Nullen geehrt wird
Sir Peter Ustinov

ow wunder. ein 0-day leck entdeckt, den apple nicht davor fixen konnte und "geschafft" so schnell reinzukommen. glanzleistung! insbesondere wegen des automatischen suchens nach speicherleks, die jeder software von hackers durchmacht, asbald sie deployed wird.

ohne 0-day leck, ware der bewerb wenisgtens fair gewesen und man konnte WIRKLICH beurteilen wie schwer es wirklich ist an die verschiedenen maschinen ranzukommmen. mit einem 0-day leck wärst GENAUSO schnell bei jeder plattform.

28.03.2008, 19:00 Uhr - Editiert von patos, alte Version: hier

Na dann!

weisheit nr. 4: Misanthropen schlafen ruhiger.

was ist ein 0-day leck?

eine sicherheitslücke, die vor kurzem entdeckt wurde und daher nur sehr wenigen bekannt ist. insbesondere für win systeme werden tausende von euros dafür gezahlt.

cunnilingus beim ersten date

Machen Huhn und Schwan "Hatschuh", zur Sicherheit nimm Tamiflu!
©WESTGOTENKOENIG
PS: Rettet die Wale - esst mehr Japaner!!!

Wir fordern: ASYL für Angora!!!

Ich habs mir NUR gedacht

Machen Huhn und Schwan "Hatschuh", zur Sicherheit nimm Tamiflu!
©WESTGOTENKOENIG
PS: Rettet die Wale - esst mehr Japaner!!!

Wir fordern: ASYL für Angora!!!

die wahren abeteuer sind bei dir im kopf oder wie?

http://www.fredvienna.at http://www.flickr.com/photos/fredvienna/

wann denn sonst? gleich "gscheit" oder gar ned

http://www.fredvienna.at http://www.flickr.com/photos/fredvienna/

Machen Huhn und Schwan "Hatschuh", zur Sicherheit nimm Tamiflu!
©WESTGOTENKOENIG
PS: Rettet die Wale - esst mehr Japaner!!!

Wir fordern: ASYL für Angora!!!

Mann muss ja wissen auf was man sich da einlässt

des is ka kindergeburtstag

http://www.fredvienna.at http://www.flickr.com/photos/fredvienna/

http://de.wikipedia.org/wiki/Cunnilingus ....damits di auskennst

Machen Huhn und Schwan "Hatschuh", zur Sicherheit nimm Tamiflu!
©WESTGOTENKOENIG
PS: Rettet die Wale - esst mehr Japaner!!!

Wir fordern: ASYL für Angora!!!

gibts erm halt a nachhilfestunde

http://www.fredvienna.at http://www.flickr.com/photos/fredvienna/

nix da....kane männlichen zuseher...ka verat von betriebsgeheimnissen

B-)B-)

Machen Huhn und Schwan "Hatschuh", zur Sicherheit nimm Tamiflu!
©WESTGOTENKOENIG
PS: Rettet die Wale - esst mehr Japaner!!!

Wir fordern: ASYL für Angora!!!

cunnilingus beim ersten date

*Prust* lol

Greetz
MMorpheus

...Follow The White Rabbit...

Da muß ich Dir widersprechen; wären Mandatory Access Control(seatbelt framework) und ASLR vollständig in 10.5 implementiert,wäre der Exploit vermutlich in´s Leere gegangen.

DANN wäre DER exploit gar kein exploit.

Wo steht den dass das ein 0-day Leck war?

Im vorigen Jahr war es sowas, aber laut heise ist diese Schwachstelle komplett unbekannt gewesen!
Sie habens halt einfach gefunden und net irgndwo gekauft/geklaut.

Und wie sollten die sonst in ein System eindringen?! Drauf hoffen das bei den neusten Sicherheitspatches Fehler von XX Zeit noch offen sind?
...

ich habe nie gesagt sie haben es gekauft/geklaut.

sorry, aber wenn sie wochenlang einen rechner rennen lassen, der ein programm mit zufallsdaten füttert und erst dann eine sicherheitslücke finden können sie kaum behaupten: "schaut her, wie waren in ein paar minuten drinnen"

Und wie sollten die sonst in ein System eindringen?!

architekturschwächen zb, es gibt nicht nur diese "zufallhacks".

Naja, haben die den Wochenlang was laufen lassen?

Oder meinst du die haben sich schon vorher drauf vorbereitet?

Bei Architekturschäwchen fällt mir der MSBlast wieder ein

...

Naja, haben die den Wochenlang was laufen lassen?

Oder meinst du die haben sich schon vorher drauf vorbereitet?

Er hat allerdings 3 Wochen für das Auffinden/Ausgestlaten des Exploits gebraucht.

Von Ubuntu steht eigentlich nicht viel in dem Bericht - haben die Hacker es auch geschafft zu knacken?

Würde mich sehr interessieren.

Ubuntu hat standgehalten...

http://www.heise.de/newsticker/Hack-Wettbewerb-PWN-to-OWN-Vista-Notebook-auch-geknackt-Ubuntu-nicht--/meldung/105700

Ja danke, bestätigt meine Meinung von Ubuntu

naja wennst weist wo und wie du die richtigen exploids einsetzen musst bist schnell überall drinnen, vor allem bei einem zero-day leak
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung