Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

MacBook Air bei Hack-Wettbewerb über unbekannte Safari-Lücke geknackt

Wie TippingPoint berichtet, wurde bei dem Hack-Wettbewerb PWN to OWN auf der CanSecWest ein MacBook Air mit Mac OS X 10.5.2 als erstes von drei Notebooks geknackt. Ausgenutzt wurde dabei eine noch nicht bekannte Sicherheitslücke in Safari, was also die Mitwirkung eines Anwenders erforderlich macht. Die Sieger Charlie Miller, Jake Honoroff und Mark Daniel vom Sicherheitsunternehmen Independent erhalten damit 10.000 Dollar Preisgeld sowie das geknackte MacBook Air. Die anderen beiden Notebooks, jeweils ein Vaio VGN-TZ37CN mit Ubuntu Linux bzw. Windows Vista, wurden bisher nicht geknackt. Apple wurde von der Sicherheitslücke in Kenntnis gesetzt. Die Details zu der gefunden Sicherheitslücke sollen bis zum Erscheinen einer Sicherheitsaktualisierung unter Verschluss bleiben.

Weiterführende Links:

Kommentare

grekey28.03.08 14:52
peinlich
0
MacRabbitPro28.03.08 14:54
idiotisch
0
sb28.03.08 14:55
bedenklich
🎐 Sie werden häuslichen Frieden, finanzielle Sicherheit und gute Gesundheit genießen.
0
Jörn Dyck (Mac-TV.de)28.03.08 14:55
Windows Vista wurde bisher nicht geknackt.

Microsoft ist Sponsor der Veranstaltung.
0
Jaguar1
Jaguar128.03.08 14:57
Muha wirklich @@ Jörn!? Goil
Die Menschen sind nicht immer was sie scheinen, aber selten etwas besseres.
0
teorema67
teorema6728.03.08 14:58
Was heisst "was also die Mitwirkung eines Anwenders erforderlich macht" ??
Wenn ich groß bin, geh ich auch auf die Büffel-Universität! (Ralph Wiggum)
0
Gaspode28.03.08 14:59
Jörn Dyck (Mac-TV.de) Selbst wenn? Wie verblendet kann man als Apple-Fanboy nur sein? Muss Dir erst einer über eine der vielen Lücken von Apple die Kreditkartendaten klauen bevor Du aufwachst? "Peinlich" und "Bedenklich" passt auch auf Dein Posting. Wie viele Security Löcher hat Apple im letzten Safari- und Security Update gefixt? Es waren über 100 wenn Du es wissen willst und Du kannst auch brandaktuell nachlesen wie viel länger Apple für Behebungen braucht als Microsoft (und an dieser Studie hat Microsoft nicht mitgewirkt). Verglichen mit Vista steht Leopard echt schlecht da. Face the facts.
0
Quickmix
Quickmix28.03.08 15:00
Der Anwender muss sozusagen mitwirken sonst kommt man nicht rein.
Ist also nicht wirklich gefährlich;)
0
Gaspode28.03.08 15:00
teorema67 D.h. das man erst mal einen Anwender finden muss der so freundlich ist auf den Exploit zu klicken. Also z.B. Jörn Dyck der meint sein Mac sei immun gegen alles und man kann drum auf jede beliebige Seite surfen...
0
Gaspode28.03.08 15:01
Quickmix Ist der letzte Satz ernst gemeint? Was meinst Du wie die meisten Sachen auf die Rechner kommen? - Genau durch Exploits in Webbrowsern oder Mailprogrammen. Schon vergessen wie das jahrelang mit Outlook und die IE war? Jetzt ist wohl Safari an der Reihe.
0
locoFlo28.03.08 15:04
Gaspode, kannst Du mal bitte diesen persönlich-beleidigenden Ton lassen. Bist Du persönlich gehackt worden oder warum fährst du hier die Wut-Tour? Immer schön sachlich bleiben.
Nobody dies as a virgin, life fucks us all. KC
0
Knork28.03.08 15:11
mit "der Anwender muß mitwirken" ist gemeint:

Der Anwender surft.

Zum Beispiel könnte ein iFrame hier auf mactechnews einen Exploit beinhalten.

Du surfst also bei einer gemütlichen Tasse Kaffee bei mactechnews vorbei, und schwubs, schon ist es passiert.
0
Bu
Bu28.03.08 15:12
Also ehrlich gesagt (ich weiß ich werd jetzt gleich von Gaspode angeschissen...) war in der letzte studie von der ich gehört habe, Apple weit schneller mit sicherheitsrelevanten Updates als Microsoft (Angabe in mittlere Anzahl an Tagen nach Bekanntwerden der Lücke). Nur Mozilla war da schneller, wobei die ja auch keine OS-Hersteller sind.
Leider weiß ich echt nicht mehr, was das für eine Survey das war...
0
monstar-x28.03.08 15:15
Ich finde Gaspode hat vollkommen Recht.
Es ist immer wieder witzig zu sehen, wie die Apple Fan Boys selbst Hacks verteidigen, doch wenn unter Windows Vista mal der Explorer.exe abstürzt dann lachen die Apple Fan Boys und sind schaden froh, was nun schlimmer ist sollte bitte jeder selbst beurteilen.

PS: Letztes Jahr war auch Apple der der zuerst gehackt wurde.
0
Gaspode28.03.08 15:17
OK, sorry wenn ich den falschen Ton gefunden habe Nur diese Schönrederei von OS X find ich gefährlich.

Gut, ich vertrete jetzt eine andere Meinung: OS X wurde als erstes gehackt weil jeder das MacBook Air wollte aber keiner das Dell mit Vista drauf

Die aktuelle Studie ist übrigens diese:

http://www.blackhat.com/html/bh-europe-08/bh-eu-08-speakers.html#Frei
0
macintosh IIvx
macintosh IIvx28.03.08 15:17
und wieder einmal spaltet sich die MTN Userschaft in Realisten und Apple Verblendete... lasst euch gegenseitig leben... ihr werdet es niemals schaffen den jeweils anderen zu ändern...
0
itsnogood7128.03.08 15:18
Nachdem das Safari betrifft sind auch alle Windowsuser mit iTunes betroffen. iTunes verwendet dort auch Safari zur Darstellung des Stores.

Und warum wurde Vista noch nicht gehackt? Weil erst am dritten Tag Fremdsoftware (also iTunes) installiert werden darf!

Sicherheitsprobleme sind IMMER ein PEBCAC

PEBCAC = problem exists between chair and computer
0
RetroAndy
RetroAndy28.03.08 15:19
macintosh IIvx Ich versuch es mal
Bu Ganz frisch - nur für dich

0
MacTobi Pro28.03.08 15:19
Wenn Microsoft der Sponsor der Veranstaltung ging das nicht mit rechten dingen zu- und her!
0
itsnogood7128.03.08 15:21
NOCHMALS.

Sponsor dieser Veranstaltung ist Microsoft. Sollte zu denken geben.
Und: KEIN Betriebsystem ist sicher oder gar fehlerfrei.

Als Hacker würde ich auch das optisch schönste Gerät haben wollen
0
locoFlo28.03.08 15:22
Nur diese Schönrederei von OS X find ich gefährlich.
Da hast Du natürlich recht mit. Nichts ist gefährlicher als das falsche Gefühl von Sicherheit. Aber man sollte auch beachten unter welchen Umständen der Hack gelang .
Nobody dies as a virgin, life fucks us all. KC
0
Gaspode28.03.08 15:22
M$ hat diese Veranstaltung nicht gesponsort! Und selbst wenn es so wäre. Besteht Deine ganze Sicherheitsstrategie darin, darauf zu verweisen das eine Studie von M$ Geld bekommen hat und die Erde deshalb weiterhin eine Scheibe ist?

heise schreibt im Fazit seines Artikels "Die Ergebnisse ihre Untersuchung würden die allgemeine Annahme, dass Apple von Natur aus sicherer sei, nicht bestätigen."
0
Gaspode28.03.08 15:25
locoFlo Ich beziehe mich auch weniger auf diesen einen (Show-)Exploit als viel mehr die Einstellung vieler Mac-User und die Studie der ETH Zürich.
0
Merzer28.03.08 15:27
Ist doch völlig egal, wer das sponsort oder nicht, solange jeder beliebige User daran teilnehmen darf. Oder wäre etwa ein Hacker gewaltsam vom Windows-Notebook entfernt worden, bevor der Hack gelingt?
0
Mac M.
Mac M.28.03.08 15:28
Bei Heise gehts auch schon rund:


Warum geht man immer von DAU's vor dem Rechner aus?
Ich muss nicht au alle Websiten, die ich nicht kenne.

Unbedenklich finde ich es nicht, aber Apple nimmt sowas in der Tat ernst und
bietet meist schnell ein Update. Von daher habe ich persönlich keine Panik.
0
itsnogood7128.03.08 15:28
Also das Stand gestern noch auf der CanSecWest Webseite des Veranstalters:

That is a preview of what we have set up for CanSecWest's sponsor party. With a special thanks to Juniper and Microsoft, and a supporting cheer to Google ...

MS hat gesponsort!
Juniper hat gesponsort!

Die einen mögen Apple nicht und die anderen wollen Firewalls verkaufen
0
trixter28.03.08 15:28
ich kann nur Gaspode zustimmen.

zu den dyck muss man nicht viel sagen, sendungen anschauen, meinung bilden

er glaub noch felsenfest, dass sein 30 ACD das beste auf den markt befindliche monitor ist
er wird noch in 100 jahren behaupten, dass osx sicher ist
0
itsnogood7128.03.08 15:29
Mac M.

Mit PEBCAC kann auch der Programmierer gemeint sein
0
Gaspode28.03.08 15:30
Mac M. du hast es nicht begriffen. Über Werbung kann Dir die Malware auch bei MTN untergejubelt werden!!! Sogar heise hat seinen Usern auf die Art schon Malware angedreht! Wach auf!!
0
monstar-x28.03.08 15:30
Gaspod "heise schreibt im Fazit seines Artikels "Die Ergebnisse ihre Untersuchung würden die allgemeine Annahme, dass Apple von Natur aus sicherer sei, nicht bestätigen." sogar genau das gegenteil ist der Fall.

ETH Zürich (Eidgenössische Technische Hochschule Zürich)
Die Forscher kommen darüber hinaus zu dem Ergebnis, dass die Zahl der offenen Lücke sich bei Microsoft mittlerweile stabilisiert habe. Bei Apple zeige sich allerdings der gegenteilige Trend, wobei Apple Microsoft sogar bereits überholt habe und im Schnitt mehr offene Lücken aufweise. Die Ergebnisse ihre Untersuchung würden die allgemeine Annahme, dass Apple von Natur aus sicherer sei, nicht bestätigen. Das letzte Update von Apple für Mac OS X beseitigte 46 Lücken, dazu kamen noch 13 allein für den Browser Safari.

Wem ich wohl mehr glaube Jörn und den Apple Fan Boys oder den Forschern an einer TH, liegt auf der Hand.
0
Weitere News-Kommentare anzeigen

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.