Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

A simple HTML tag will crash 64-bit Windows 7

[es] :: Advocacy :: A simple HTML tag will crash 64-bit Windows 7

Strane: 1 2

[ Pregleda: 8403 | Odgovora: 36 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:13 - pre 149 meseci
http://www.theregister.co.uk/2011/12/21/win_7_bug_crash_risk/

Citat:

An unpatched critical flaw in 64-bit Windows 7 leaves computers vulnerable to a full 'blue screen of death' system crash.

The memory corruption bug in x64 Win 7 could also allow malicious kernel-level code to be injected into machines, security alert biz Secunia warns. Fortunately the 32-bit version of Windows 7 is immune to the flaw, which has been pinned down to the win32k.sys operating system file - which contains the kernel portion of the Windows user interface and related infrastructure.

Proof-of-concept code showing how to crash vulnerable Win 7 boxes has been leaked: the simple HTML script, when opened in Apple's Safari web browser, quickly leads to the kernel triggering a page fault in an unmapped area of memory, which halts the machine at a blue screen of death.

The offending script is just an IFRAME tag with an overly large height attribute. Although Safari is required to spark the system crash via HTML, modern operating systems should not allow usermode applications to bring down the machine. Microsoft is now investigating the vulnerability, which was first reported by Twitter user w3bd3vil, although the software giant is racing against hackers tracing the code execution path to discover the underlying vulnerability in Windows 7.

A video of the Safari-triggered crash along with the HTML PoC can be seen here. Other exploit scenarios might also be possible. ®


Ono... da sam Steva Celavi, iz ovih stopa bih otisao u kernel dev. team i frontalno integrisao sa stolicom u letu sve odgovorne za ovo.

Kakav blam.. cuj blam, blamcina...

IFRAME tag koji rusi Windows - i to x64.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:18 - pre 149 meseci
bruka :(
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

Impaler

Član broj: 89808
Poruke: 183



+33 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:21 - pre 149 meseci
..when opened in apple safari...
NO FATE
 
Odgovor na temu

Goran Arandjelovic
Beograd

Član broj: 29116
Poruke: 387
178.148.0.*



+9 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:23 - pre 149 meseci
Meni uopšte više nije jasno kako su ovakve stvari još uvek moguće, tj. ovakvi propusti. Ovo je jedino moglo da deluje kao normalna vest pre jedno 10 godina...
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:37 - pre 149 meseci
Citat:
Impaler: ..when opened in apple safari...


To da je Safari (bar za Windows, za OSX pojma nemam posto ga ne koristim) djubre to svi znaju.

Medjutim, nikakvo djubre od user-mode softvera ne bi ni u ludilu smelo da srusi OS.

Ovo je katastrofalan propust - bez ikakvog izgovora koji je moguc.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Zoran Milovanovic

Član broj: 45186
Poruke: 1206
94.228.236.*



+159 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:43 - pre 149 meseci
Hehehe, ne verujem... Kakav FAIL! EPIC!

Strasno.. ccc strasno, da pocnem da se krstim..

U ala ce da padne zezancija na ovaj racun od strane *nix ekipe :)
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 17:47 - pre 149 meseci
Mislim da je cak i epic preslab epitet za ovaj fail :)
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

plus_minus

Član broj: 289459
Poruke: 2242
*.dynamic.isp.telekom.rs.

Sajt: https://hardcoder.xyz


+2247 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 18:37 - pre 149 meseci
Čekaj, šta sad ovo znači.. da se i u M$ još poodavno mogao zaposliti kandidat koji je na razgovoru za posao imao i "šuške u kovertu" ... ?
Pa i treba da ih oderu od zajebancije (*nix ekipa). Prvo što mi je prošlo kroz glavu jeste verodostojnost informacija koje kruže netom i preko twittera..
Ako je tačno, daj onda da im predložimo ovog našeg, Dulića.. da popravi šta već ima da se popravi.
about:networking
 
Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 18:52 - pre 149 meseci
Eh, nekad je i ovde ovakve vesti valjala "*nix ekipa", pa se lepo pravio dar-mar. A danas...

Sve se menja, samo Windows ne.
 
Odgovor na temu

Dejan Lozanovic
Dejan Lozanovic
Beograd

Član broj: 691
Poruke: 2325
*.adsl.verat.net.

Jabber: null@elitesecurity.org
Sajt: speedy-order.com


+75 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:00 - pre 149 meseci
Citat:
Ivan Dimkovic: Mislim da je cak i epic preslab epitet za ovaj fail :)


Za ovakve situacije postoji LEGENDARY Fail :), Ovo nekako lici kao da je u pitanju Win 95 a ne Win 7 :)
 
Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.adsl.verat.net.



+1365 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:14 - pre 149 meseci
o boze, ovo je toliko jako da nemam nikakve inspiracije za zajebanciju....

nista, bar je UX ekipa na ES mirna sljedecih godinu dana. kakva god artiljerija da se potegne na njih, ovo je neutralizuje lagano :D
Beneath civilization's fragile crust, cold chaos churns...
 
Odgovor na temu

plus_minus

Član broj: 289459
Poruke: 2242
*.dynamic.isp.telekom.rs.

Sajt: https://hardcoder.xyz


+2247 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:17 - pre 149 meseci
A šta ako je za sve kriv ne win7 kernel već neki dodatno napucani drajver za ... web kameru, npr. ili drajver za integrisanu grafiku... ? Totalno nelogičan propust...
about:networking
 
Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.adsl.verat.net.



+1365 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:18 - pre 149 meseci
moram jos jednom da kazem da je ovo preeeeejako
Beneath civilization's fragile crust, cold chaos churns...
 
Odgovor na temu

Marko Medojević
Team leader
Digital ST
Beograd

Član broj: 93659
Poruke: 776
*.adsl-a-11.sezampro.rs.

Sajt: www.digitalst.rs


+99 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:44 - pre 149 meseci
Maliciozni(?!?!) kod:
Code:

<iframe height='18082563'></iframe>


I posle neko kaže HTML nije programiranje. Programiranje i to low level :)
 
Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 19:45 - pre 149 meseci
da je kernel mode driver ovo ne bi bio univerzalni fail.

Fail je neverovatan, ali posledice i nisu toliko sa obzirom na broj korisnika safarija. Cak iako se javno otkrije felericna funkcija u win32k.dll nece raditi kroz ostale browsere i bice neophodno da korisnik rucno pokrene malware (u kom slucaju postoje i bolji exploiti).
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 20:09 - pre 149 meseci
Da l' je ovo stvarno samo za 18082563 ili se ovaj broj vrti kao one "Bush hid the facts/kvazi-eastern egg" fore?
 
Odgovor na temu

peromalosutra
Ivan Rajkovic
Software engineer
Luxoft
Berlin

Član broj: 54774
Poruke: 871
*.teol.net.



+148 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 20:13 - pre 149 meseci
Upravo smo poslali kolegi link na stranicu sa ovim "malicioznim" iframe-om uz obrazlozenje da provjeri da li stranica raqdi ok u safariju .. Iskreno nekako nisam vjerovao da ce raditi, ali zamolio sam ga da sacuva sve dokumente iz predostroznosti .. :D

Uglavnom, BSOD se pojavio iste sekunde :D

Sad kolega i ja lupamo glavom sto nismo otvorili group chat i trazili od svih da urade isto :D Eto kad ne mislimo :)

 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 20:20 - pre 149 meseci
Citat:
plus_minus: A šta ako je za sve kriv ne win7 kernel već neki dodatno napucani drajver za ... web kameru, npr. ili drajver za integrisanu grafiku... ? Totalno nelogičan propust...


Ovaj problem nema nikakve veze sa 3rd party drajverima - vec je cist propust Windows kernela i ostalih ring0 komponenti za koje je odgovoran MSFT.

Sto se komentara o "kandidatu sa kovertom" tice - greske prave apsolutno svi, pa i najbolji programeri. Medjutim problem je ocigledno druge prirode - u samom procesu razvoja i prioritetima, koji su dozvolili da se ovakve greske i dan danas provlace po Windows kernelmode kodu.

@Tyler,

Definitivno ce UX ekipa morati da za*ere poooodebelo da bi bilo uporedivo sa ovim - ovo ce tesko da se opere :-)))

Zastrasujuca stvar je da je user-mode app u stanju da instant skuca ceo OS. A to znaci - ako moze Safari, moze i bilo sta drugo... lep 0day, nema sta.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

plus_minus

Član broj: 289459
Poruke: 2242
*.dynamic.isp.telekom.rs.

Sajt: https://hardcoder.xyz


+2247 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 21:04 - pre 149 meseci
^^ ok.. .. kako kako kažeš čovek, ne razumem se ja u kernel programiranje, samo nagađao.

Ne radim dakle kernel programiranje, ali zato znam čemu služe iFrame elementi..
Obrni - okreni, ovaj fail nije ni za smejanje, a ni za plakanje..

Sada me baš živo interesuje šta bi Bill Gates izjavio povodom ovoga..

Ili još bolje, Linus.
about:networking
 
Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6383
94.228.236.*

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..


+363 Profil

icon Re: A simple HTML tag will crash 64-bit Windows 721.12.2011. u 22:36 - pre 149 meseci
Ne mogu da verujem...

Virtual Box - Windows 7 x64 - sa Aerom

Napravio stranicu sa takvim iframe-om, i otvorio iz safarija. Ne samo da je BSOD-ovao, sad vise nece ni da se pokrene windows.
Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146
 
Odgovor na temu

[es] :: Advocacy :: A simple HTML tag will crash 64-bit Windows 7

Strane: 1 2

[ Pregleda: 8403 | Odgovora: 36 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.