Mäkkimies ei JAVAA kaipaa

[securapple]

Hei!
Asia liittyy tuohon JAVA-haavaan, mutta pistetään nyt uusi postaus kun haavan status on muuttunut.Tutkijoiden mukaan ko. haavoittuvuutta käytetään aktiivisesti nettisivuilla OSX-tietomurtoihin.

Vaaraton koekoodi(proof of concept) : Jokainen voi kokeilla surffaamalla
http://landonf.bikemonkey.org/static/mo ... hello.html

Riski:
Konettasi yritetään hakkeroida selaimen kautta : tulee admin-salasana kysely surffaillessa jonka jälkeen tarttuu jotain kökköä koneelle.

Suojautuminen :
1. Disabloi JAVA safarista ja firefoxista (100% varma suojautuminen), pistä päälle väliaikaisesti kun tarvitset jollain sivulla.
2. Common Sense Antivirus 2009 pro (älä pelaile java-pelejä oudoilla sivuilla, jne...) , älä anna admin-salasanaa kun se tulee surffatessasi selaimella. Asenna ohjelmistojan vain applen sivustolla olevista linkeistä.
3. Käytä firefoxia ja sen lisäosia "WOT"(varoittaa "laitapuolen" sivustoista) sekä "Noscript" (salli JAVA vain sivustoilla joilla se on mielestäsi tarpeen).

Turvallista matkaa!

-Securapple

Lähteet: http://secunia.com/advisories/35118/2/ sekä http://landonf.bikemonkey.org/code/maco ... 90519.html ja http://blog.cr0.org/2009/05/write-once- ... ryone.html

[Raikka]

Pitikö tuon koejutun siis tehdä se admin-salasanan kysely? Vaiko jotain muuta?

[securapple]

Hei!

Koekoodi murtautuu java-hiekkalaatikosta ja käyttää järjestelmän resursseja, tässä tapauksessa taitaa käyttää say -komentoa.

Ei kysy salasanaa koska ko. toiminto ei tarvitse suurempia käyttöoikeuksia.

-Securapple

[terosa]

Seuraava askel on varmaan, että älä surffaa.

Ihmettelin kyllä jo toisessakin ketjussa, mutta ihmettelenpä täälläkin, että kumma on kun Apple ei saa tuohon jaeltua korjausta inhimillisessä ajassa. Eivät taida Applella panostaa tähän puoleen samaan malliin kuin esim. Microsoftilla kun ei näitä reikiä ihan samaan malliin tupsahtele..

PS. Suht. tuore ompun käyttäjä olen niin en tiedä kuinka nopeasti ovat aiemmin tälläisiin reagoineet.

[kronos]

Ei kannata huolestua. Noita korjauksia on joskus tullut hyvinkin nopeasti. Vaikea sanoa miksi nyt näyttää kestävän mutta eiköhän tähänkin saada pian paikka nyt kun tieto on levinnyt netissä varsin laajalle ja kun tuota haavoittuvuutta nyt ilmeisesti käytetään aktiivisesti hyödyksi.

[kermit]

Koska Apple on korjannut jotain nopeasti?

[honpsu]

Onkos tämä nyt Applen vai esim. Sunin harteilla?

[kermit]

Sun on korjannut jo aikoja sitten.