mboost-dp1

No Thumbnail

Mac OS X hacket

- , redigeret af ZOPTIKEREN

I en konkurrence ved CanSecWest sikkerhedskonference i Vancouver, Canada, har en hacker vundet $10.000 efter at have hacket sig ind i en Mac med OS X som styresystem. OS X blev hacket på trods af, at Apple blot i torsdags havde lukket 25 sikkerhedshuller, som derved ikke kunne benyttes.

Reglerne i konkurrencen var først, at hacke en Mac, der ingen programmel kørte via en trådløse forbindelse. Dette var der dog ingen af deltagerne der kunne, så arrangørerne tillod også at prøve at exploite browsere.
Dette fik Dino De Zovie til at sende en URL, der åbnede en blank side, men udsatte OS X for en sårbarhed. Denne udnyttede Zovie med en bagdør til at tage kontrol over Mac’en.

Sikkehedsbristen vil ikke blive offentliggjort, men vil stadig blive fremsendt til Apple.
Sean Comeau, en af arrangørerne af konfercen, udtaler, at enhver OS X der findes på markedet er sårbar.
Hovedarrangøren af sikkerhedskonferencen siger ”Man ser en masse personer der løber rundt og siger at OS X er enormt sikker, men helt ærligt, Microsoft arbejder mere på sikkerhed end Apple har gjort”.





Gå til bund
Gravatar #1 - BurningShadow
21. apr. 2007 18:01
Æhh, jeg spørger muligvis dumt, men hvor er problemet? Er det i webcore, eller et andet sted?
Gravatar #2 - trylleklovn
21. apr. 2007 18:08
Hey. Det er lidt ligesom virkelighedens safarier, hvor man også risikerer at blive ædt af en løve.
Gravatar #3 - jokke
21. apr. 2007 18:18
Da også på tide :)

De skal ikke tro de er noget de apple, jeg har aldrig gidet at bruge Mac om det så var 100% sikkert gad jeg ikke det lort.

Men da dejligt at høre apple er ikke er perfekte som de selv tror lidt.
Gravatar #4 - SmackedFly
21. apr. 2007 18:22
Hvis det også er et KHTML issue, kunne det være meget lækkert hvis det blev videresendt til KHTML folkene.
Gravatar #5 - iluka
21. apr. 2007 18:49
Man ser en masse personer der løber rundt og siger at OS X er enormt sikker, men helt ærligt, Microsoft arbejder mere på sikkerhed end Apple har gjort

Jooohhh det er der vel ingen tvivl om, men nu har osx jo også "arvet" en hel masse fra BSD unix, så det er da helt naturligt at de ikke behøver ligge samme arbejde i sikkerhed som microsoft, der har kodet det hele selv.
Gravatar #6 - DanaKaZ
21. apr. 2007 18:49
#3 Øh ja, dit må så nok være det dummeste indlæg jeg nogensinde har læst på Newz.

Men ja det endte jo som de fleste nok havde regnet med, men jeg er nu alligevel imponeret over at de var nød til at lempe på reglerne. Forresten, er jeg den eneste som synes at den lempning er dobbelt standarter, hvis det havde været Vista, så er jeg ret sikker på at der ikke var blevet lempet på noget, og at de gladeligt ville have hævdet Vista som værende super sikker.
Gravatar #7 - henrikmk
21. apr. 2007 19:03
Gravatar #8 - svenning
21. apr. 2007 19:26
#6 Helt sikkert, godt sagt. Begge dele (og jeg har IKKE en mac)
Gravatar #9 - jlor
21. apr. 2007 19:34
Godt godt - et skridt tættere på en sikker safari :-)

Gad nu godt vide om det også er et problem i WebKit (Safari's "engine". www.webkit.org - en udstikker af KHTML).
Gravatar #10 - jopsen
21. apr. 2007 19:45
#5 enig,

Bare fordi de har adgang til computeren kan de ikke ændrer system rettigheder etc. Lige som det er muligt på en windows maskine...
Gravatar #11 - Odin
21. apr. 2007 20:55
dvs det nemt at bryde ind pa en windows maskine der kun koerer traadloes ? Jeg mindes ikke der var nemme hacks til det
Gravatar #12 - PaW^
21. apr. 2007 21:24
Hvornår fatter folk det.. der findes ikke noget der er fuldstændig sikkert..
Gravatar #13 - johan
21. apr. 2007 21:42
#3
jantelov
Gravatar #14 - kilo77
21. apr. 2007 22:43
#lidt off-topic, men...

Er jeg den eneste som synes artiklen burde være screenet bare en kende mere mht. stave- og grammatiske fejl?

Jeg tæller en snes og ordstillingen er "way off". Når man oversætter fra engelsk må man lige huske at vi ikke stiller sætninger ligeledes sammen.

Jeg er nok en whining bi... i Jeres øjne, men jeg synes bare standarden på NEWZ.DK er for nedadgående.

Men omvendt hørte jeg jo også lige i nyhederne at hver 6. folkeskoleelev ikke kan læse eller skrive, når de kommer ud af 9. klasse. Skræmmende hvis I spørger mig. Håber bare de kan læse forskel på Sulfo og Saftevand, når jeg engang ligger på alderdomshjem. :P

#On-topic

OK, MAC'en kan også hackes. STOR overraskelse der.
Skal vi ikke lige blive enige om at "hackere", som sigter efter at udnytte eller gøre skade, primært går efter at ramme så mange som muligt, på så kort tid som muligt?
OK, så er det jo heller ikke underligt at MS systemer udsættes for flere angreb (i pap: fordi der er flere af dem derude) og der derved findes flere "huller" i sikkerheden.
På sin vis tror jeg MS er "glade" nok for det, for på denne måde kommer de lynhurtigt frem i lyset og MS gør meget for at lukke dem igen - hurtigt.
Nu er sikkerhedshuller jo nok heller ikke noget MS laver med vilje, men det er en uheldig "sidegevinst", når man vil forsøge at tilfredsstille alle og gøre sine systemer så kompatible med alskens hardware og software, som muligt.
Gravatar #15 - David Munch
21. apr. 2007 23:25
#1 Som der også står ved ingen hvad fejlen er, så hvor den ligger er også et mysterie...

#4 Apple sender løbende opdateringer tilbage til KHTML, så hvis det er en KHTML fejl, så kan du være sikker på den bliver fikset.
Gravatar #16 - trylleklovn
21. apr. 2007 23:55
#14
Skal vi ikke lige blive enige om at "hackere", som sigter efter at udnytte eller gøre skade, primært går efter at ramme så mange som muligt, på så kort tid som muligt?

Nej det skal vi ikke blive enige om. Du kan slet ikke basere antallet af hacker angreb/vira og malware med udbredelsen.

For det første sker egentlige hacker angreb oftere på Linux maskiner end på Windows maskiner, da de fleste maskiner, der er ønskbare at hacke er oftest større servere, hvor Linux eller BSD oftest benyttes.

For det andet fandtes der flere vira til OS 9 og ældre, men der findes endnu ingen til OS X, der alligevel har nogle år på bagen.

Det har en masse at sige hvorledes systemet er bygget op i grunden, og vi ser også at Windows mere og mere ligner et unix styresystem. Især Vista. Problemet her er dog stadig den bagudkompabilitet, der lader nogle huller være åbne.
Stod det til mig blev alle programmer, der er skrevet til Windows XP og lavere emuleret og kun Vista programmer kunne få lov at køre nativt. Dette ville gøre det muligt at starte fra bunden, så at sige, og virkelig gennemføre nogle ordentlige sikkerhedsfeatures.
Gravatar #17 - kilo77
22. apr. 2007 00:15
Nej det skal vi ikke blive enige om. Du kan slet ikke basere antallet af hacker angreb/vira og malware med udbredelsen.

Kan ikke helst se det er dét jeg skriver. Jeg skriver, at de hackere som ønsker at gøre mest "skade", vælger at angribe den største pulje af mulige (og sårbare) mål.


For det første sker egentlige hacker angreb oftere på Linux maskiner end på Windows maskiner, da de fleste maskiner, der er ønskbare at hacke er oftest større servere, hvor Linux eller BSD oftest benyttes.


Forstår godt hvad du siger her, men nu tænkte jeg ikke på serversystemer, men på private brugere. Deraf ordet hackere i anførselstegn. Hacker man en server, er man vel reelt ude i industrispionage og normalt er det lidt mere risky business end en "simpel" hjemme-pc.

Jeg tog det givet, at vi snakkede om hjemme-pc'er, da MacOS vel primært er til hands-on brug og ikke server brug, plus det faktum at hackningen, nævnt i artiklen, oprindeligt skulle gøres via Wireless interface.

Du må give mig ret i, at på hjemme-pc fronten, er MS produkter noget mere udbredt end fx. Linux/MacOS.

#off topic
Jeg vil ikke helt give dig ret i at "større" servere oftest er Linux eller BSD. Måske UNIX/AIX systemer, men ellers kan jeg fortælle at de fleste kunder vi har (arbejder med Outsourcing), kører rene MS miljøer - også de store.
Vi har dog mange web servere som kører Linux dist. men det betegner jeg ikke som store servere.

Mht. Vista forstår jeg godt dine betragtninger. Men MS holder fast i deres koncept om bagudkompatibillitet og det sætter jeg personligt pris på.
Men funktionalitet er altid på bekostning af sikkerhed.
Jeg synes dog de har gjort mange gode ting i Vista, for at give brugeren hjælp til selvhjlæp omkring emnet sikkerhed. Bla. UAC'en som troligt har pisset mig af mange gange, men funktionaliteten og relevansen af den er reel nok.
Gravatar #18 - Modvig
22. apr. 2007 00:42
#3 Apple tror netop ikke de er perfekte, det har de indset for længe siden, men vi må alle indrømme de har fundet på et yderst spændende UI der viser sikker stabilitet og ingen crashes når computeren starter. Der kan jeg give nok så meget for Windows, men Mac har vist væsentligt mere induktion end Windows har formået at samle under navnet Vista, det skal dog ikke ødelægge mit syn på Microsoft da jeg selv bruger systemet og syntes det fungerer udemærket samtidigt med det dækker mit behov, jeg så dog gerne at de gjorde endnu mere ud af deres sikkerhedsmomenter på visse områder og lidt flere spændende opdates end det månedlige "save youre work, time to reboot, NOW!".
Gravatar #19 - flywheel
22. apr. 2007 05:52
#16 Rent faktisk så bliver alle Win32 applikationer afviklet i en Connectix baseret VM under McVista. Blandt andet fordi at der er nogle dybe nedarvede "svagheder".
Gravatar #20 - knasknaz
22. apr. 2007 13:49
(Off-topic)
#14: "Jeg er nok en whining bi... i Jeres øjne, men jeg synes bare standarden på NEWZ.DK er for nedadgående."

Den har faktisk altid været så lav! :D
Gravatar #21 - Cloud02
22. apr. 2007 14:38
#14
Du er da velkommen til at pointere hvor jeg har lavet grammatiske og stavefejl henne. Jeg kan se, at jeg kom til at lave en typo på "konferencen" og der er sneget et komma ind lige efter, men ud over det så kan jeg ikke se noget galt.
Gravatar #22 - bbb2020
22. apr. 2007 17:19
#12
Hvornår fatter folk det.. der findes ikke noget der er fuldstændig sikkert..


Er du fuldstæmdig sikker?
Gravatar #23 - Mumitrolden
22. apr. 2007 17:59

#16

For det andet fandtes der flere vira til OS 9 og ældre, men der findes endnu ingen til OS X, der alligevel har nogle år på bagen.

Det har en masse at sige hvorledes systemet er bygget op i grunden, og vi ser også at Windows mere og mere ligner et unix styresystem. Især Vista. Problemet her er dog stadig den bagudkompabilitet, der lader nogle huller være åbne.
Stod det til mig blev alle programmer, der er skrevet til Windows XP og lavere emuleret og kun Vista programmer kunne få lov at køre nativt. Dette ville gøre det muligt at starte fra bunden, så at sige, og virkelig gennemføre nogle ordentlige sikkerhedsfeatures.


Grunden til at der fandtes vira til OS 9 er at trusselsbilledet har ændret sig. Dem der skrev vira tilbage i 90'erne gjorde det primært for at blære sig, - se hvor god jeg er. Idag er det en millionforretning at skrive vira, og vira bliver primært skrevet for at kapre computere (botnet) og udsende spam. Derfor er det selvfølgelig kun Windows computere de går efter, (hvorfor skulle man bygge en bil der kun kan køre på 2% af vejene,) og i særdeleshed det lavt hængende frugt :) ikke sp2 patchede XP maskiner...

Vista har kun én slettefunktion, og den gør altid det samme, så meget ligner det heldigvis ikke Unix :)
Gravatar #24 - trylleklovn
22. apr. 2007 18:07
#23
Grunden til at der fandtes vira til OS 9 er at trusselsbilledet har ændret sig. Dem der skrev vira tilbage i 90'erne gjorde det primært for at blære sig, - se hvor god jeg er.

Har du dokumentation for det?
Gravatar #25 - arne_v
22. apr. 2007 18:31
#23

Dem der skrev vira tilbage i 90'erne gjorde det primært for at blære sig, - se hvor god jeg er. Idag er det en millionforretning at skrive vira, og vira bliver primært skrevet for at kapre computere (botnet) og udsende spam. Derfor er det selvfølgelig kun Windows computere de går efter, (hvorfor skulle man bygge en bil der kun kan køre på 2% af vejene,) og i særdeleshed det lavt hængende frugt :) ikke sp2 patchede XP maskiner...


Holder den helt vand ?

For det første mener jeg stadig at der er en del "blære vira"
i omløb.

For det andet kan det vel være bedre at have 2% af markedet
for sig selv end at skulle konkurrere med titusind andre
om 90% af markedet.
Gravatar #26 - Cloud02
22. apr. 2007 19:27
#24
Jeg tvivler på at du kan finde dokumentation for hvordan Scenen har fungeret "back in the days"
Gravatar #27 - kilo77
22. apr. 2007 23:38
#21
Det er ikke et angreb på dig som sådan. Det lader bare til at det indimellem skal gå hurtigt med at få postet.

I dette tilfældet er det primært ordstillingen som er lidt "danglish" og så lidt tegnsætning, som du også selv er inde på. Jeg synes bare (personligt) at artiklen er lidt svær at læse.

Vi kan da alle ramme en "typo" af og til (Sikkehedsbristen, konfercen), min kommentar var også mere generelt henvendt til newz.dk's generelle kvalitet af indlæggene, som jeg så finder for nedadgående.
Gravatar #28 - T-A
23. apr. 2007 08:11
#6
Deres første test med en passiv MAC er da også for ringe lavet.
MS lavede en lignende med en passiv XP der stod direkte på nettet uden at nogen kunne få læse rettighed til den i de 6 måneder den var aktiv (efter hvad jeg kan huske) selv om der var en ret stor pengepræmie, hvis man kunne få tvunget sig adgang til en tekstfil der lå på den.

#10 kan man afvikle sine egne programmer og læse alt indhold på PC så er man altså ret seriøst "hacked"
Gravatar #29 - KA|N
23. apr. 2007 10:15
han hedder Dino Dai Zovi så vidt jeg ved.
Gravatar #30 - blid
23. apr. 2007 12:20
28# Du har selvfølgelig et link til den påstand om XP der stod på nettet i seks måneder uden at blive hacket. Jeg har været i branchen i 12 år og er der fulgt meget med på internettet, og jeg er temmelig sikker på, at jeg havde opdaget hvis, der havde været en sådanne konkurrence, samt at Microsoft ville have pralet højt og længe. Det med berettiget stolthed.

Får du adgang til en bruger Administrator konto, kan du installerer egne programmer, men du får ikke adgang til de filer, der er ejet af root og du får heller ikke adgang til de filer, der ligger på andre konti. Så nej man kan ikke læse alt indholdet på pcen.

PS viser din påstand sig at være fakta, så håber jeg det er de samme folk, der står for Vista sikkerheden
Gravatar #31 - Mumitrolden
23. apr. 2007 15:00
#24, 25

Det var noget jeg læste i Symantecs trusselsrapport for ret lang tid siden. Den nyeste ligger her http://www.symantec.com/enterprise/theme.jsp?theme... men den handler om noget andet.
Gravatar #32 - Hubert
23. apr. 2007 17:00
#25

For det andet kan det vel være bedre at have 2% af markedet
for sig selv end at skulle konkurrere med titusind andre
om 90% af markedet.


Der skal jo være noget at komme efter i de 2% førend det er arbejdet værd. Hvorfor skulle de skiderikker der morer sig med at lave den slags skidt være anderledes end os andre, der ikke gider lave mere en højest nødvendigt for mest muligt udbytte..?
Gravatar #33 - T-A
23. apr. 2007 20:29
#30
Nu er det jo begrænset hvad de skriver.

"An attacker could use the vulnerability in a number of ways, but Dai Zovi used it to open a back door that gave him access to anything on the computer"

ud fra dette må man konkluderer at han har mere eller mindre har fået den adgang han kunne ønske sig.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login