[es] - Mac is the first to fall in Pwn2Own hack contest

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 18:49 - pre 195 meseci}

Citat:

znaci u pitanju je bio SP1 na teletabisu ,potpuno prikrpljen ,i opet nema vajde ?!? :(
bye

To nije isto sto i ono sto si rekao malopre:

Citat:

kako su dosli do admin privilegija na sistemu kao i egzekucije izvrsnih datoteka?

Cini mi se da si to "cuo", ili? :)

Citat:

mislim da imam pametnija posla u zivotu ,nego da tracim vreme po avokacy forumima..

Pa sta radis ovde onda, sod off.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 22:30 - pre 195 meseci}

Lep komentar sa The Registera (i jos jedan razlog za nemati Adobe Flash) ;-)

Citat:

IE on Vista by default runs under a low-privilege account. Basically all it can do is to access the web and write to a secluded cache on disk. It cannot read or write files anywhere else, not even from/to the logged on user who launched IE. This is called protected mode.

Now, sometimes users need to download and save files and/or upload files (photos etc). To this end Vista uses a "broker process" (called ieuser.exe in the task manager), This broker process implements a few functions such as file saving and reading. The broker process talks to the plugins, which can request its services, but they cannot control it. Even if a plugin is vulnerable to an exploit and the entire IE process is pwned, it is still limited in what it can do by this design.

Linux (Ubuntu) does not have anything akin to this. On the typical Linux Firefox executes under the logged-in users account. If FF gets pwned your userspace is owned and the process may delete/change/ftp your files away. I believe that the same is the case of OS/X.

The Vista model is clearly more secure than running the browser under your own account.

So how did this pwnage of Vista happen, you ask? Because Adobe in their wisdom decided that the standard broker process did not meet their needs. For some reason (documented in the flash "type library") the broker process can read/write/create/delete files and launch applications! (go figure). Such a broker process effectively circumvents *any* security precautions imposed by the protected mode. So, the *extra* security of IE does not help one iota when plugin developers are this stupid. When you do something like this you'd better A) absolutely limit the functionality implemented by the broker process and B) audit the living daylight out of that inherently risky code. I still cannot fathom why Flash should be able to launch applications.

But fact remains that the same APIs exists in Flash on *all platforms*. On Vista it does sits outside the plugin (to break out of the sandbox).

That is why the winner of the Vista machine was confident that he could have used it on Ubuntu or OS/X as well. It was a Flash vuln. Cross platform. He didn't gain admin rights; he just got to execute a process as the logged-on user. All the platforms are vulnerable to this.

But the same API is available.

BTW, the "broker process" on vista is called "Flash Helper" in the task manager. That's accurate, I suppose. It just leaves out that the ones it is helping are the blackhats.

Inace, ja sam ovaj problem sa Firefoxom resio tako sto sam za njega kreirao posebnog usera koji moze da pristupi samo jednom folderu (i da cita Firefox / Windows foldere i executuje iz Firefox foldera)

Odgovor na temu

rogi23
Niš

Član broj: 66838
Poruke: 90
*.adsl-a-1.sezampro.yu.

+1 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 22:39 - pre 195 meseci}

Da je linux uhakovan (kao što nije), sad bi se ovde na sva usta flejmovalo.
Leopard je pao. Što je meni bilo čudno. Mislio sam da je sigurniji. Nikad ga nisam koristio pa tako da nisam upoznat sa njegovim mogućnostima zaštite od upada.
Ni Visti nije dugo trebalo da popusti. Sve u svemu, nijedan OS nije 100 % siguran. Samo su neki sigurniji od drugih. Tj. Linux je sigurniji od Viste, a Vista sigurnija od Leoparda. .-)
Ajde sad (znate svi na koga mislim) nađite opravdanja i zakrpite Vistu vašim postovima na licu mesta.
Tipa Flash je kriv, ja sam to ovako sredio. Bla, bla , truc truc. Blaaaah.

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 22:42 - pre 195 meseci}

Bice interesantno videti kada budu objavili ovaj Adobe Security Advisory (za sada je jos confidential) da li to kaci i Linux posto autor tvrdi da je exploit "cross platform".

Mada, znajuci da dosta Linux korisnika verovatno ne voli preterano Adobe Flash, cak i ako ovaj exploit bude kacio Linux, sam "attack surface" je daleko manji :)

Odgovor na temu

rafa
Beograd

Član broj: 159275
Poruke: 20
85.222.135.*

ICQ: 292436418

Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 23:14 - pre 195 meseci}

Hoće li ovaj M$ ikada napraviti siguran OS? :( Tolika mašinerija, da bi pukla Vista posle dva dana.. Nije ni čudo što se Bili povlači, i ja bih.. Oduvek sam pričao da je Vista čisto bacanje para. Nije ni godinu dana prošlo od izlaska a već neki SP. Čak se i nova verzija samog OS najavljuje. Neka Viena ili slično.. Shaaammmeee

Debian Srbija
Registrovani Linux korisnik #445717

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 23:54 - pre 195 meseci}

Citat:

Ajde sad (znate svi na koga mislim) nađite opravdanja i zakrpite Vistu vašim postovima na licu mesta.
Tipa Flash je kriv, ja sam to ovako sredio. Bla, bla , truc truc. Blaaaah.

Pa u čemu je problem ako uključiš DEP u Windowsu i to rešava stvar? Konkretno, pošto ja imam uključen DEP, kod mene to onda ne prolazi, tako da..

Mislim, da čujemo konkretno, šta nedostaje tom rešenju pošto nećemo valjda da krivimo Microsoft i Vistu zbog propusta u Flashu?

Bar imaš mogućnost da uključiš taj DEP i rešiš sve ovakve probleme, bez obzira koja aplikacija je u pitanju, itd.

Commercial-Free !!!

Odgovor na temu

Sir_Oliver
Milan Jovanovic
Beograd RS / Aurora IL

Član broj: 2557
Poruke: 353

Sajt: www.novarepublika.com

+17 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{30.03.2008. u 23:59 - pre 195 meseci}

Citat:

Ivan Dimkovic: Bice interesantno videti kada budu objavili ovaj Adobe Security Advisory (za sada je jos confidential) da li to kaci i Linux posto autor tvrdi da je exploit "cross platform".

Mada, znajuci da dosta Linux korisnika verovatno ne voli preterano Adobe Flash, cak i ako ovaj exploit bude kacio Linux, sam "attack surface" je daleko manji :)

OK... da preskocimo te vrcave komentare o zatucanosti korisnika Linux-a. Ja inace koristim ASCII Art lib za pregled klipova na youtube :D. I dalje stojis pri svojoj tvrdnji da Linux nema sta da trazi na trzistu desktop OS?

Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
212.62.47.*

Sajt: freeshell-reviews.com

+4 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 00:07 - pre 195 meseci}

Koliko tacno ljudi koji mogu biti pogodjenim ovim napadom zna ukljuciti DEP?
Koliko ce % njih to i da uradi?
Koliko % korisnika Windowsa ima instaliran Flash player?
Heh, strasno. Kao ukljuci DEP. Da je slucaj obrnut sa linuxom
bilo bi po njemu osuto drvlje i kamenje.

Predpostavljam da je odgovor na pitanje "Kako da se ne zarazim spyware-om" =
"Iskljuci racunar iz struje"

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 00:35 - pre 195 meseci}

Nemam pojma koliko ljudi ce da ukljuci DEP, niti kazem da ce to vecina da uradi ili ima pojma o istom. Moraju nekom Symantec, McAfee, Microsoft i ostali i da prodaju antiviruse i slicno :)

Stvar je da na Winu ipak sa jednim klikom imas resenje za taj tip problema, bilo koja aplikacija da je u pitanju. Ako znas - znas, a ako ne.. ebi ga: pitaj Adobe sto ti valja supalj softver :) Malo je ipak, bar za mene, problematicno kriviti Win i MS za propust u Flashu.

Ili da se pravimo kao da DEP ne postoji? Pa valjda ima razlog zasto je dodat u Windows, te ne znam zasto onda da ga ne ukljucim? A ko nece - pa sta da vam radi covek..

_{[Ovu poruku je menjao degojs dana 31.03.2008. u 01:49 GMT+1]}

Commercial-Free !!!

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 08:08 - pre 195 meseci}

Citat:

Sir_Oliver
OK... da preskocimo te vrcave komentare o zatucanosti korisnika Linux-a. Ja inace koristim ASCII Art lib za pregled klipova na youtube :D. I dalje stojis pri svojoj tvrdnji da Linux nema sta da trazi na trzistu desktop OS?

?

Moj komentar je bio pozitivan i vrlo iskren - koriscenje Adobe Flasha nikako ne bih mogao da nazovem zescom emancipacijom.

O boze... jos pohvalis OS i njegove korisnike a oni odmah to shvataju kao uvredu, dzizs :(

Ma sta mi pricali - Microsoft jeste delom kriv za ovaj propust: trebali su da stave "AlwaysON" za DEP a ne da ga drze kao ekspertsku opciju (po defaultu DEP je ON samo za sistemske komponente tj. DLL-ove). Znam da bi to napravilo mnogo problema sa kompatibilnoscu sa kojekakvim gay aplikacijama (evo cak ni stari cygwin ne radi... ne znam da li je do njega ili matorog gcc-a - nesto pokusava da izvrsi data blok), ali mogli su da urade uputstvo kako da se izgasi za ostale aplikacije, a ne obrnuto. Da se kladimo da bi mozda 5-6% ljudi kukalo, a ostali bi imali mnogo vecu aktivnu sigurnost.

Takodje, jos jedan propust Microsofta je sto su dozvolili Adobeu ili bilo kome drugom da u ActiveX kontroli za IE moze da trci nekakav "helper" koji ima SID aktivnog Usera i time srusili sve sto su ulozili u sigurnost svog OS-a - znaci ono, IE trci kao specijalan super ne-privilegovan proces, ne moze nista da se uradi sa tim procesom ovo ono - a ono, Adobe lepo instalira Flash i mozes da ga koristis kao attack vector... ne ide to tako, jbg - sami su krivi jer su napravili praksu pisanja djubreta.

Da li je ovaj bug kacio Linux? Mozda - ali to jos ne znamo. Da li je IE sigurniji od Firefoxa zbog svega sto je Microsoft uradio u poslednjih 3-4 godine? Mozda u teoriji, dok korisnik ne instalira Flash - sto radi 99% njih - i onda back to drawing table :(

Postoji stara izreka - lanac je jak kao njegova najslabija karika...

Sto je najgore, da li uopste neko od vas misli da ce Adobe da ukloni "Helper" koji sluzi za izvrsavanje procesa? Cisto sumnjam. Toliko o sigurnosti - danas :(

_{[Ovu poruku je menjao Ivan Dimkovic dana 31.03.2008. u 09:20 GMT+1]}

Odgovor na temu

dukenukeme

Član broj: 176402
Poruke: 1
*.adsl-3.sezampro.yu.

Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:04 - pre 195 meseci}

Citat:

znaci u pitanju je bio SP1 na teletabisu ,potpuno prikrpljen ,i opet nema vajde ?!? :(
bye

To nije isto sto i ono sto si rekao malopre:

Citat:

kako su dosli do admin privilegija na sistemu kao i egzekucije izvrsnih datoteka?

Cini mi se da si to "cuo", ili? :)

Citat:

mislim da imam pametnija posla u zivotu ,nego da tracim vreme po avokacy forumima..

Pa sta radis ovde onda, sod off.

eh sad malo igre recima kad su pravi argumenti pali u vodu...
Teletabis je svejedno pukao :)
(ionako je ova diskusija tipa 'kadija te tuzi ,kadija ti sudi' :) )

Citat:

...su da stave "AlwaysON" ....

stoput si ponovio Always on :)
ja bi reko em puknes pare a ono i dalje ne radi ??? (teletabis)

Citat:

ovakve akrobacije bih pre ocekivao na pokemonu a ne na teletabisu ???

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:13 - pre 195 meseci}

Bogme, meni radi lepo i ovaj vuln me svakako ne dotice - istini za volju i to ukljucivanje DEP-a za sve aplikacije je lakse nego podesavanje Pokemona ;-)

Linux je definitivno na jedan drugi nacin dosegao "security through obscurity"

Nego, pitam se sta li ce pokemoni pricati ako se ispostavi da je ovaj flaw bio cross-platform? :) A da, "Pokemon je bar dzabe dok se Teletabis placa"...

Odgovor na temu

dukenukeme

Član broj: 176402
Poruke: 1
*.adsl-3.sezampro.yu.

Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:24 - pre 195 meseci}

Citat:

Bogme, meni radi lepo i ovaj vuln me svakako ne dotice

da to je u jednom prethodnom postu objasnjeno ,tako sto su iskljucene sve korisne stvari:

Citat:

Inace ja to g**** nemam na kompu (Flash) - a umesto Adobe Readera (djubre koje hoce da se kaci na Adobe server bez mogucnosti da mu se to zabrani, osim Firewall-om) koristim FoxIt Reader od 2.1 MB.

da li je sledeci korak posle 'foxita umesto adobera' prelazak na open source programe?
ili browsovanje u tekst brovseru...

Citat:

Nego, pitam se sta li ce pokemoni pricati ako se ispostavi da je ovaj flaw bio cross-platform?

ovo je u domenu zone sumraka ,odnosno sta bi bilo kad bi bilo ,sacekaj prvo da
naprave pa posle flamuj ;)

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:29 - pre 195 meseci}

Citat:

da to je u jednom prethodnom postu objasnjeno ,tako sto su iskljucene sve korisne stvari:

Ne, genije - vec tako sto je ukljucen DEP u boot opcijama OS-a za sve aplikacije i komponente. Trebalo mi je citava 4 klika misem da to uradim.

Flash ne koristim na kucnom kompu za sad jer mi nije potreban ali, vidis, sa ovim mogu da ga instaliram kad god mi zatreba - recimo instalirao bih ga i juce da nisam uspeo da pronadjem drajver za stampac na glupom Samsung websajtu.

Btw, flash imam na laptopu na kom cesto gledam YouTube dok idem na posao - isto DEP "always on".... i nisam morao da postanem doktor konzolnih nauka kako bih ga instalirao kao recimo Ubuntu ekipa.

Citat:

da li je sledeci korak posle 'foxita umesto adobera' prelazak na open source programe?
ili browsovanje u tekst brovseru...

Tesko - postoji razlika izmedju optimizovanih programa koje koristim umesto bloatware-a (FoxIt - radi isti posao kao i Reader i izgleda slicno, samo je 10x manji) i polu-upotrebljivog neintuitivnog djubreta za koji treba da pitas za pomoc kako bi ga instalirao jer imas suvise nov hardver (Ubuntu), sorry.

Citat:

ovo je u domenu zone sumraka ,odnosno sta bi bilo kad bi bilo ,sacekaj prvo da
naprave pa posle flamuj ;)

hihihi jedva cekam :)

Odgovor na temu

dukenukeme

Član broj: 176402
Poruke: 1
*.adsl-3.sezampro.yu.

Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:44 - pre 195 meseci}

Citat:

FoxIt - radi isti posao kao i Reader i izgleda slicno, samo je 10x manji

i teletabis lala (xp) radi isti posao kao teletabis po (vst) i izgleda slicno samo je 10x manji
u prethodnom slucaju manji je bolji a u potonjem to nije?

Citat:

Ne, genije...

hvala na komplimentu :)

Citat:

Flash ne koristim na kucnom kompu za sad jer mi nije potreban ali, vidis, sa ovim mogu da ga instaliram kad god mi zatreba

zar nije ovo naj korisceniji plugin, na skoro svim racunarima se koristi
koji hoce da gledaju youtube, e sad objasni joeyu iz friends kako da ukljuci dep da bi gledao
flash,ako covek zna samo da ukljuci komp i upali browser.

Citat:

hihihi jedva cekam :)

stvarno si najbolji :D :D :D :D

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 09:47 - pre 195 meseci}

Citat:

i teletabis lala (xp) radi isti posao kao teletabis po (vst) i izgleda slicno samo je 10x manji
u prethodnom slucaju manji je bolji a u potonjem to nije?

Zavisi sta radis - nekome je i DOS6.2 dosta, nekom Pokemon ;-)

Citat:

Slazem se, procitaj par postova gore - i mislim da je Microsoft odgovoran za ovo jer je dozvolio IE Plug-In vendorima da dizu "helpere" u user-modu kao sto je Flashov.

Ali, taj helper ne moze da digne nista u admin modu - prema tome tvoj deo je bio FUD. Mada i user-mode exploit je exploit, ali definitivno nije root mode exploit.

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7176 Profil

Re: Mac is the first to fall in Pwn2Own hack contest

^{31.03.2008. u 10:11 - pre 195 meseci}

Btw, glede Friendsa

Kako ukljuciti DEP za sve aplikacije:

- Kliknes na Start
- Kliknes na Control Panel
- Kliknes na System
- Kliknes na Advanced System Settings
- Kliknes na "virtual memory blabla"
- Kliknes na Data Execution Prevention
- Kliknes na "Turn ON Dep for Programs and Services except those I select"

Dobro... nije 4 klika vec 7 :)

I dalje, cini mi se mnooogo lakse nego naterati Ubuntu da se instalira sa 8800GTX - za to vec moras da si MC Kons0la ili bar Dr. |

Odgovor na temu