Maci le niso tako vsemogočni, kot mislite.

creep

Fizikalc
19. jul 2007
1.306
50
48
42
www.lampret.net
Citat:
Congratulations to our first winner of the CanSecWest PWN to OWN contest! At 12:38pm local time, the team of Charlie Miller, Jake Honoroff, and Mark Daniel from Independent Security Evaluators have successfully compromised the Apple MacBook Air, winning the laptop and $10,000 from TippingPoint's Zero Day Initiative. They were able to exploit a brand new 0day vulnerability in Apple's Safari web browser.

http://dvlabs.tippingpoint.com...er-with-picture

PWND!
aplauz.gif
 

doto

Fizikalc
25. jul 2007
3.175
0
36
Citat:
Uporabnik creep pravi:
They were able to exploit a brand new 0day vulnerability in Apple's Safari web browser.

Možno, da bi isti exploit delal tudi na windows verziji Safarija
evil.gif
 

creep

Fizikalc
19. jul 2007
1.306
50
48
42
www.lampret.net
Kolikor je razbrati iz raznih virov, deluje exploit tudi na Winsih XP, v Visti pa ce UAC ne laufa. Ampak to so neuradne informacije, ki niso 100% potrjene.
evil.gif
 

redorange

Fizikalc
6. avg 2007
1.283
0
36
45
terra rossa
bojanm.blog.com
V okviru prvega dne tekmovanja so lahko sisteme za nagrado 20.000 dolarjev napadali samo preko omrežja, kar ni prineslo večjih uspehov. Včeraj je bila nagrada razpolovljena, zato pa so dobili tekmovalci možnost, da se na računalniku odpre predpripravljena spletna stran ali elektronsko sporočilo. To je tekmovalcem prineslo dosti več možnosti, kar je dokazal Charlie Miller, ki je že v dveh minutah po začetku tekmovanja uspel prevzeti nadzor nad MacBookom Air.
grin1.gif


vir: Slotech - novica
 

Mikrohard

iPhone Profi
20. jul 2007
5.874
756
113
www.jernej.org
A kje piše, da je treba na Macu uporabljat safarija?? Jaz uporabljam večinoma kar firefoxa. Bolj zanimivo bi bilo, če bi na vseh operacijskih sistemih zagnali isti browser... bi bili rezultati bolj referenčni
smile-1.gif
 

Numy

Majstr
1. jan 2008
9.858
392
83
Citat:
Uporabnik ggg pravi:
Citat:
Uporabnik Odisej pravi:
A kje piše koliko časa so rabli, da so našli to luknjo?
grin1.gif

mislim, da dve ali tri minute
aplauz.gif

Dve ali tri minute so potrebovali da so jo izkoristili, zanjo so precej zagotovo vedeli že prej, tako hitro to spet ne gre.
 

doto

Fizikalc
25. jul 2007
3.175
0
36
No tekmovali so v vdiranju v tri prenosnike, Appla z OSX, in pc-ja z Visto in Ubuntujem. Kot je že bilo omenjeno so v OSX vdrli preko Safarija, kasneje pa še v Visto preko napake v Adobe Flash pluginu. Ubuntu pa je vzdržal vse napade
cheer.gif