F-Secure on julkaissut tietoja uudesta iAdware proof-of-concept haittaohjelmasta. F-Secure antaa kummallisesti vain hyvin vähän tietoja ohjelmasta. F-Secure kuitenkin kertoo, ettei haittaohjelma käytä hyväkseen mitään käyttöjärjestelmän bugia, eikä ohjelmaa voi asentaa ilman administrator oikeuksia.
http://www.f-secure.com/weblog/archives/archive-112006.html#00001030
http://www.f-secure.com/weblog/archives/archive-112006.html#00001030
Vastaukset 20
Vanhimmat
ihmeellistä kun kysymyksessä om proof-of-concept eli vain näyte siitä, että näinkin voi tehdä. Kyseessä ei siis ole edes mikään örkki.
Kirjoitushan nimenomaan kertoo, että admin-oikeuksia ei tarvita!
iAdware ei asentunut ilman admin-oikeuksia. Nyt ongelma on korjattu, eikä asennu enää ollenkaan.
Apple:n kuvaus ongelmasta:
"Admin users are normally required to authenticate before executing commands with system privileges. However, the Installer allows system privileges to be used by Admin users when installing certain packages without requiring authentication. This update addresses the issue by requiring authentication before installing software with system privileg"
Ettei tuo örkki pääse koneeseen?
Sitä "örkkiä" ei ole missään levityksessä ja se on Proof-of-concept joten se ei pääse mitenkään koneeseesi.
F-Secure on antanut todella vähän tietota, joten on mahdotonta sanoa tarkemmin miten samaa tekniikkaa käyttävä kunnollinen haittaohjelma toimisi. Kannattaa nyt ainakin aluksi asentaa uusin tietoturvapäivitys. Se saattaa korjata tuon ongelman mutta saattaa olla korjaamattakin. Vaikea sanoa kun eivät anna enempää tietoa F-Securelta tai muualtakaan.
mutta muistaisin jossain lukeneeni osoitteen mistä sen voi kuulemma käydä noutamassa, vai oliko se joku muu vastava proof of concept.
Tärkeintähän tässä on se, että sun pitää tietää mistä sen saa ja käydä vartavasten hakemassa.
Kiitos teille molemmille. Selvisi ettei ole syytä panikoida...ainakaan viellä.
Veti Kernel Panicin. Uusin tietoturvapäivitys korjaa sen ongelman ja näytti korjaavan muitakin samantapasia.
Ei vetänyt kernel panicia vaan antoi suorittaa mitä tahansa koodia.
Joo tuo reikäpäivitys korjaa tuonkin aukon ja 31 muuta.
> Ei vetänyt kernel panicia vaan antoi suorittaa mitä tahansa koodia.
Eikä antanut. Nyt kyllä keksit ihan omasta päästä. Tuo proof-of-concept teki kernel paniikin eikä mitään muuta.
Viime maanantaina julkaisuvuorossa oli Mac OS X:n ytimessä oleva kiusallinen ongelma. Moduulissa com.apple.AppleDiskImageController olevan virheen takia käyttöjärjestelmä ei osaa käsitellä oikein korruptoitunutta dmg-levykuvaa. Tiedoston suorittaminen aiheuttaa muistin korruptoitumisen, jonka myötä tietokoneella on mahdollista ajaa hyökkäyskoodia. Aukkoa voidaan käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään.
http://www.macmaailma.fi/uutiset.lasso?-database=macmaailma&-table=uutiset&-maxRecords=1&id=2363&-search
Tässä keskusteltiin nyt tuosta proof-of-conceptista, joka ei ajanut koodia koneella. Tämä ei siis todista, että koneella olisi mahdollista ajaa hyökkäyskoodia, vaan:
"potential kernel-mode arbitrary code execution"
Eli on mahdollista että aukkoa _VOITAISIIN_ käyttää hyökkäyskoodin ajamiseen, mutta tämä EI OLE millään tavoin varmaa.
>Tässä keskusteltiin nyt tuosta proof-of-conceptista,
Täällä puhe oli tuosta kriittisestä aukosta kernelistä joka antoi ajaa hyökkäyskoodia ja jota voidaan käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään.
>Eli on mahdollista että aukkoa _VOITAISIIN_ käyttää hyökkäyskoodin ajamiseen, mutta tämä EI OLE millään tavoin varmaa.
Opettele lukemaan tai hanki silmälasit!
Sinnä lukee:
"Aukkoa VOIDAAN käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään."
> Älä selitä peelo!
Heh heh, vai että oikein peelo! Melko pahan haukkumanimen minulle keksit. Yleensä sitä käyttävät lukioikäiset nörttipojat, joten ehkä se kertoo vielä sinun kehitystasostasi. Otahan iisisti, tietokoneita nämä vain ovat. Ei kannata kiihkoilla niin kuin joku fundamentaliuskovainen.
> "Aukkoa VOIDAAN käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään."
Eikä voida. Tuo väite on virheellinen suomennos. Minun kopioimani teksti oli lainaus oikeasta englanninkielisestä tekstistä, eikä mikään surkeasti suomennettu lainaus.
Toi oli proof-of-concept. Ton haavottuvuuden takia olis ollu mahdollista suorittaa koodia, tai tarkemmin päästä kirjottaan järjestelmän ytimeen.
Root oikeuksia toi ei antanu.
Ihan ystävällisesti, kannattasi varmaan sinunkin opetella nimimerkin käyttöä etenkin jos viittaat muihin kirjoituksiisi minä-muodossa. Mahdotonta pysyä kärryillä silloin kun nikki vaihtuu joka viestissä. Kirjoitat asiaa (kaiketi, riippuu kuka nyt sitten on sinä), joten ei luulisi olevan pelkuruudesta eikä tyhmyydestäkään kyse.
Ja kopioimasi mistä? Ilman lähteitä sillä ei ole paskan verta arvoa.
Mutta olisi se niin tai näin, niin tuo aukko kernellisä on EDELLEEN korjaamatta:
http://fimug.fi/nayta.php?id=554
tässä just kaivattiinkin...
Törkeää panettelua, Maceissä ei ole koskaan ollut yhteensäkään 32 reikää.
Ettäs kehtaatte rienaajat.
Joista 9 paikkaamatta, suurin osa paikkaamattomista on vähemmän kriittisiä.
http://secunia.com/product/96/