mboost-dp1

unknown

Fejl i OSX måske ikke så slem alligevel

- Via Securityfocus.com - , redigeret af Net_Srak

En programmør fra Apple har nu offentlig gjort en analyse, der bakker op om hans påstand om at den fejl som angiveligt skulle kunne give en ondsindet person adgang til systemet ude fra, ikke er så slem som påstået. Hullet blev offentlig gjort som et led i Month of Kernel Bugs (MoKB). Læs mere om fejlen her.

Ifølge Alastair Houghton, vil det blot give en kernel panic som ikke kan give adgang til systemet ude fra. Secunica har efterfølgende ændret deres rating på “hullet” til not critical fra highly critical. Andre sikkerhedsfirmaer har bibeholdt deres rating.

Manden bag Month of Kernel Bugs (MoKB), har givet udtryk for at Alastair Houghtons analyse kan vise sig at være korrekt. Dog påstår han at have fundet andre ting, som han måske vil udgive senere.

Analysen er angiveligt et resultat af en udveksling af mindre pæne kommentarer.





Gå til bund
Gravatar #1 - Dee.Kay
3. dec. 2006 10:47
Jamen så kan jeg jo roligt lægge mig ind på sofaen med bærbaren igen og surfe løs..... Havde ellers lige låst den inde i et skab for ikke at blive angrebet af diverse trusler..... Not :-)

God søndag til alle ;-)
Gravatar #2 - jimmi
3. dec. 2006 11:01
Surprise, surprise - endnu et påstået OS X sikkerhedshul viser sig at være nul og niks.
Gravatar #3 - |shadowMan|
3. dec. 2006 11:10
Der kan man bare se. Når tiden går og der begynder at komme flere brugere, så skal der nok dukke endnu flere leaks til OS X.
Hvem gider at ramme de 2-5% andel af computere... det er jo langt sjovere at ramme de flest part.. nemlig windows brugere.
Gravatar #4 - trylleklovn
3. dec. 2006 11:19
#3 Eftersom der er så meget postyr vedrørende nogle få bugs/sikkerhedsfejl i OS X må man da sige at det ville give rimelig stor status at udvikle malware til OS X?
Gravatar #5 - Hubert
3. dec. 2006 11:20
#4

Jeg vil tro at badware folket er lige så dovne som os andre. De gider sikkert heller ikke lave en masse arbejde for nærmest ingen ting.
Gravatar #6 - jimmi
3. dec. 2006 11:38
#5
Jeg vil tro at badware folket er lige så dovne som os andre. De gider sikkert heller ikke lave en masse arbejde for nærmest ingen ting.


20 mio. Macs er vel ikke 'ingen ting'. Det er i hvertfald nok til lave nogle seriøse bot nets. Men du har ret i at det - i modsætning til Windowsplatformen - kræver 'en masse arbejde' at lave malware til Mac. Faktisk så meget at det til dato ikke er lykkedes at lave noget der fungerer ordentligt.
Gravatar #7 - Cloud02
3. dec. 2006 12:19
#4
Hvorfor slå til nu med malware hvor der kun er 5% markedsandel, når man kan slå til senere hvor det er mere udbredt ?
Det ville da ikke undre mig at the scene bag vira og sådan sikkert har lavet en eller anden aftale.
Gravatar #8 - DanaKaZ
3. dec. 2006 12:28
#7 Det ville undre mig meget.
Gravatar #9 - pixel
3. dec. 2006 12:31
#6

Det skyldes måske, at de fleste af dem der laver virus/worms ikke har en Mac, de kan teste det på, og derfor ikke kender styresystemet særlig godt?
Gravatar #11 - Hubert
3. dec. 2006 14:27
#6
Hvor får du de 20 mill fra?

#7
Jeg må tilslutte mig #8 og sige at det er yderest tvivlsomt at sådan en aftale findes. Grunden er nok nærmere at det ikke er trivielt at udnytte de huller der findes samt noget af det som #9 er inde på.
Gravatar #12 - stodderen
3. dec. 2006 16:19
Hmmm, jeg indsendte nyheden om fejlen, da den ikke var dementeret, og fik den afvist pga. noget i retning af "vi bringer kun nyheder om fejl, hvis de bliver benyttet "in the wild"".
Men i vil gerne bringe en nyhed om at det ikke var en så seriøs fejl alligevel?
Gravatar #13 - Hubert
3. dec. 2006 16:44
#12

Er det ikke et tynd dementi hvis vi skal kalde det, for et dementi?
Man skal vist være ualmindelige naiv for at tro at man er beskyttet mod alt badware bare fordi man kører Mac OSX. Hvad der kan være svært at udnytte i dag kan meget vel være trivielt i morgen.
Gravatar #14 - TullejR
3. dec. 2006 20:21
#3

Og det er jo gang på gang blevet modbevist. IIS har haft langt flere huller, end Apache, på trods af at Apache har en langt større markedsandel end IIS. Ergo øger mængden af brugere ikke automatisk antallet af bugs, hvilket da også ville være sært...
Gravatar #15 - XorpiZ
3. dec. 2006 21:31
#14

"Gang på gang".. Der er ET eksempel. Det er fandme en grov generalisering :D
Gravatar #16 - TullejR
3. dec. 2006 21:39
#15

Det er fordi det er et godt eksempel :D
Gravatar #17 - Cloud02
3. dec. 2006 22:37
I øvrigt så er det her typisk Apple, at nedtone problemet på den ene eller den anden måde for så derfor at patche hullet og folk er ikke et hak klogere.

eksempel på at de patcher et sikkerhedshul i deres WiFi ting som sagde ikke fandtes.

det er også en gammel taktik fra Apple.

et link mere omkring det samme
Gravatar #18 - SEJ
3. dec. 2006 22:46
#6

Jeg vil mene at det er yderst svært at få spredt en orm til mac brugere. I hvert fald hvis det skal foregå ad den traditionelle e-mail vej. Jeg kender ikke en eneste mac-bruger i mit kartotek.
Gravatar #19 - C#
4. dec. 2006 00:47
#2 du mener ikke en fejl der i bedste fald chrasher hele system er ret alvorligt?

Synes da det er lige så kritisk som at en kan logge ind ude fra som var fejlen oprindeligt handlede om.

(ja jeg har en powerbook)
Gravatar #20 - madmoose
4. dec. 2006 03:10
#17 Det påståede WiFi-hul og det patchede WiFi-hul var, så vidt vides, ikke relaterede. Det reelle hul blev, ifølge Apple, fundet da de lavede et sikkerhedscheck på baggrund af det påståede hul.

At det påståede hul kun er "bekræftet" af de to der "fandt" det (og udtalte at de ønskede at slukke cigaretter i øjnene på Mac-brugere...) overfor en teknologiignorant journalist der senere har trukket i land burde vist sige alt der er at sige om den sag.

Der er meget at kritisere omkring Apples håndtering af sikkerhedshuller men lige i den sag kan du vist kun klage over deres generelle tavshed.

#19 En kernel panic der kan fremtvinges ved af få en bruger til at åbne et disk image er naturligvis en alvorlig fejl, men hvis der skal være graduering af sikkerhedsproblemer så mener jeg at et systemcrash nødvendigvis må være af lavere "kritiskhed" end en fejl der tillader en fremmed fuld kontrol over systemet.

(Jeg har kun en iBook. Og to iPods. Og min forlovede arbejder for Apple Retail. Og jeg så The Steve live ved WWDC 2006. Men jeg fik billetten gratis. End Disclaimer ;-) )
Gravatar #21 - XorpiZ
4. dec. 2006 06:53
#16

Touché :D
Gravatar #22 - fidomuh
4. dec. 2006 08:24
Looooool

Har folk rent faktisk laest Alastair og "Kernelfun" blogs? :)

JEbus :D

Udover at lmh ( som har fundet fejlen ) er en oblaest narroev at hoere paa, saa accepterer han selv at fejl "nok ikke var saa kritisk" alligevel.. Men han paastaar stadig det kan exploites, hvilket IMO viser at han reelt ikke har saa stor indblik i kernel lockups hos Apple :P

Alastairs blog kommer en del mere ind i det tekniske, og forklarer ganske fint hvorfor det ikke er "exploitable" .. :)

Dette falder vist ind i samme medie-stunt kategori som "wifi-hullet" ... :)
Gravatar #23 - Cloud02
4. dec. 2006 08:46
#20
Sikke fint at du vil dele med os at du har en iBook, 2 iPods, en kæreste, at denne arbejder i en Apple butik samt at du fik en gratis billet til en konference hvor Steve optrådte.
Nu kan jeg dø i fred efter at have fundet ud af det.

Desuden tror jeg bestemt at du forveksler Firefox hacket med WiFi hullet, som begge blev fremvist ved ToorCon messen. se http://blogs.zdnet.com/Ou/?p=326
Gravatar #24 - blid
4. dec. 2006 15:02
#23 Tja nu har George Ou jo et rimeligt blakket ry blandt folk, der ikke sværger til hans elskede Windows XP platform. Brugere af andre systemer end Windows giver ikke ret meget for hans meninger, for han har ofte så svær ved at underbygge dem, at selv windowseksperter undsiger ham. Så giver jeg mere for Pul Thurrot´s meniger. Han undersøger i det mindste tingene inden han udtaler sig. En ting er dog sikker om George Ou. Han kæfter op hver gang der er fundet en sikkerhedsfejl i et andet operativsystem end Windows. Ja de findes og der vil blive fundet flere, men George OU fanboy attityde er dog ikke troværdig.
Gravatar #25 - DanaKaZ
4. dec. 2006 15:16
#20, du skal ikke tage dig af sky, han er bare misundelig ;-)
Gravatar #26 - Hubert
4. dec. 2006 20:13
#23

Nu har jeg ikke hørt om ham før men han virker meget arrogant, hvis man læser noget af det han har skrevet.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login