http://www.computerworld.com/s/article/9174101/Hacker_busts_IE8_on_Windows_7_in_2_minutes
Temppu millä hakkari teki temput Windows 7:lla oli dramaattinen, sillä tätä kautta hän pääsi käsisksi dll-tiedostoon. Hakkeri käytti Microsoftin omaa koodia hyväksi hakkeroinnissa, eikä Microsoft voi puolustautua millään "kolmannen osapuolen" mokilla. Kahdessa minuutissa hakkeri pystyi tekemään koneella mitä tahansa - eli vaikka tuhoamaan koko osion. Linuxissa hän olisi tuollut Firefox-murron jälkeen tullut seinä vastaan.
Näin Windows 7 viedään kuin pässiä narussa - nimittäin teuraalle.
""It was a two-step exploitation," Vreugdenhil said of the unusual attack. "I could have done it with one, but it would have taken too long." Using the double-exploit technique gave him control of the machine in a little over two minutes; if he had used only one exploit, the task would have required 50 to 60 minutes.
"I didn't know how much time I would have at Pwn2Own," he said, referring to the constraints of the contest, where hackers had limited time slots. And he didn't want to bore his audience. "I put some eye candy in the exploit," he said, referring to a progress bar he inserted that read "Please be patient while you are being exploited..."
"It feels great," said Vreugdenhil of winning. "But I was nervous. I was convinced that there would be other exploits for IE8." This year's Pwn2Own was a first-come, first-served contest: The first researcher to hack each browser would win $10,000, but the second would take home nothing.
Nils also sidestepped DEP and ASLR in Windows 7 when he exploited the newest version of Firefox later in the day. Like Vreugdenhil, Nils also was awarded the notebook and $10,000. This was Nils' second Pwn2Own victory; last year he grabbed $15,000 by exploiting not only Firefox, but also Safari and IE8. "
Temppu millä hakkari teki temput Windows 7:lla oli dramaattinen, sillä tätä kautta hän pääsi käsisksi dll-tiedostoon. Hakkeri käytti Microsoftin omaa koodia hyväksi hakkeroinnissa, eikä Microsoft voi puolustautua millään "kolmannen osapuolen" mokilla. Kahdessa minuutissa hakkeri pystyi tekemään koneella mitä tahansa - eli vaikka tuhoamaan koko osion. Linuxissa hän olisi tuollut Firefox-murron jälkeen tullut seinä vastaan.
Näin Windows 7 viedään kuin pässiä narussa - nimittäin teuraalle.
""It was a two-step exploitation," Vreugdenhil said of the unusual attack. "I could have done it with one, but it would have taken too long." Using the double-exploit technique gave him control of the machine in a little over two minutes; if he had used only one exploit, the task would have required 50 to 60 minutes.
"I didn't know how much time I would have at Pwn2Own," he said, referring to the constraints of the contest, where hackers had limited time slots. And he didn't want to bore his audience. "I put some eye candy in the exploit," he said, referring to a progress bar he inserted that read "Please be patient while you are being exploited..."
"It feels great," said Vreugdenhil of winning. "But I was nervous. I was convinced that there would be other exploits for IE8." This year's Pwn2Own was a first-come, first-served contest: The first researcher to hack each browser would win $10,000, but the second would take home nothing.
Nils also sidestepped DEP and ASLR in Windows 7 when he exploited the newest version of Firefox later in the day. Like Vreugdenhil, Nils also was awarded the notebook and $10,000. This was Nils' second Pwn2Own victory; last year he grabbed $15,000 by exploiting not only Firefox, but also Safari and IE8. "
Vastaukset 8
Vanhimmat
Juu kyllä nyt Linuxien markkinaosuus ampaisee nousuun, jatka vaan Görlitz, vuonna 2050 osuus saattaa jo olla kaksinumeroinen jos olet ahkera.
Linuxia ei tarvi edes hakkeroida, sen kun katsoo avoimesta koodista miten asiat on tehty ja menee sisään. Suljetussa koodissa joudutaan arpomaan ja hakkeroimaan mutta avoimessa koodissa annetaan lähdekoodin muodossa kartta rikolliselle käteen.
"Linuxia ei tarvi edes hakkeroida, sen kun katsoo avoimesta koodista miten asiat on tehty ja menee sisään...."
Siitä vain arvoisa tollo. Mene ja yritä. :)
OSx joka on unix variantti samaan tapaan kuin linuks, otettiin myös täysin haltuun pelkästään selailemalla injektoitua weppisivua joten se siitä.
Aukkoja näköjään riittää.
Ainoastaan googlen selain pärjäsi ja se testattiin W7:n päällä, joten olikohan haavoittuvuus aivan pohjimmiltaan itse Windowsissa vai oliko W7: suhteen kyseessä selaimien FF ja IE haavoittuvuudet.
Applethan meni molemmat (Snow Leopard ja Iphone) samantien TAAS heti katolleen.
Ja sen mukana IE-8
Ensin mun pitää käydä ostamassa Win7 ja asentaa se ja heti sen jälkeen se kyllä lähtee koneelta!!
Tee nopeasti ettei joku ehi exploittaa...
...uutinen