Chaouki Bekrar iz VUPEN-a pojasnjuje, da so uporabili zelo staro ranljivost, povezano s prekoračitvijo kopice (heap overflow), s čimer so obšli DEP in ASLR, in nepovezano ranljivost v upravljanju s pomnilniškim prostorom. Luknja se je prvikrat pojavila že v Internet Explorerju 6 in do danes ni bila javno razkrita, tako da deluje celo v beta verziji Internet Explorerja 10 na Windows 8.
Vdiranje jim je vzelo približno šest tednov, kolikor sta porabila dva človeka, polno zaposlena zgolj na tem projektu, da sta spisala kodo za izkoriščenje ranljivosti (exploit). Skupine se namreč na Pwn2Own temeljito pripravijo in hitri vdori, ki smo jim priča na tekmovanju, so rezultat trdega in temeljitega dela v preteklosti, ne pa nenadnih navdihov na tekmovanju.
Na vprašanje, zakaj se udeležujejo tovrstnih tekmovanj, v VUPEN-u odgovarjajo, da želijo pokazati, da moderni sistemi ne glede na vse vrste zaščit niso popolnoma varni. Ob tem pa priznavajo, da vdiranje zahteva bistveno več časa in znanja kot v preteklosti, saj so peskovnik in druge tehnologije že zelo napredovale in otežile vdore. Za nekaj hude krvi pa so poskrbeli z odločitvijo, da bodo javno razkrili le prvo izmed dveh uporabljenih ranljivosti v Internet Explorerju (prekoračitev kopice), medtem ko bodo način za izhod iz zaščitenega načina (Protected Mode) zadržali zase oziroma svoje stranke. Letos to namreč smejo storiti, saj nova pravila ne zahtevajo popolnega razkritja - to je tudi razlog, da tekmovanje za Chrome poteka ločeno od uradnega dela.
Luknja se je prvikrat pojavila že v Internet Explorerju 6 in do danes ni bila javno razkrita, tako da deluje celo v beta verziji Internet Explorerja 10 na Windows 8.
Ali to pomeni, da je v IE 10 še koda od IE6 in da ni bil IE že xy let na novo napisan?
Sai Baba: "Dam vam to, kar hočete, da boste hoteli to, kar vam želim dati."
Glede razkritja in nerazkritja podatkov; če so na koncu luknje zakrpane ... kakšna je ploh razlika?
Jah to da luknje ne morejo popraviti brez razkritja. Samo ve se da stvar obstaja. Luknjo pa potem zadržijo zase, za dodatne hack tool bundle ali pa po bistveno višji ceni prodajo stvar googlu ... to pač ni 100% z whitehat tradicijo.
se je pa to že nakazovalo prejšnja leta, ko so se pritoževali, da dobijo premalo dnara za napake in kako da so proti zastonj razkritju napak - ker stvar terja čas in znanje.
Zadržujejo zase in za svoje stranke... super, prodajanje ranljivosti tretjim osebam za možnosti zlorab :) Sploh ne trdim, da bi moralo biti zastonj ampak v bistvu napake zlorabljajo.
Zadržujejo zase in za svoje stranke... super, prodajanje ranljivosti tretjim osebam za možnosti zlorab :) Sploh ne trdim, da bi moralo biti zastonj ampak v bistvu napake zlorabljajo.
Da. Ampak kaj si želiš, da veš da imaš ranljivost ali da veselo živiš naprej v nevednosti? Ker če boš na nih pritisnil se bo samo to spremenilo da bojo šli nazaj v underground.
Črni trg od nekdaj ponuja dober denar za to. IE pa je edini ki ne ponudi nič za dokumentirane ranljivosti.
Vprašanje je, koliko takih lukenj poznajo še in koliko takih lukenj pokupi država. Prodajanje takih lukenj, pa čeprav državi, se mi sliši približno tako kaznivo, kot vdiranje v tuje računalnike. Ne zdi se mi, da obstaja kakšen drug legitimen razlog za nakup takih informacij, kot za špijunanje ali prikrito delovanje na računalnikih brez vednosti lastnika..
Internet Explorer 9 me je razočaral čist! kar je vredu oblika in urejenost brskalnika! varnosti nima pa prov nc! Zato sem se odločil da zamenjam za Mozilla Firefox 10.0 varzijo kar pa me je že na prvem koraku presenetila! Res pri Mozilli so napredovali zelo! Ma hitro odpiranje in 10x hitrejše dela k pa Internet Explorer kar pa mi je bol všeč pa je to da vse piškotke in kodiran strani me opozori in to mi je všeč in tud Varnost je 95% tako da sem brez skrbi proti vdoru hekerjev!
- Internet Explorer 9 me je čisto razočaral z to serijo in tesko bodo upanje uporabnikov dobili nazaj! - Mozilla Firefox 10.0 me pa je presenetila na vsakem koraku kamer sme šel po netu! - Siburno bom od zdej naprej uporabljal Mozilla Firefox saj je bolša in hitrejša in varna!
Nebi reku! je bol varen in hitrejši! z tem brskanikom k ga so vn dali Internet Explorer 9 ni nc prevec ok! ker dela pocasti strani zamrzujejo! Tipični umesnik Viste je umes! Zakaj se to Visto tlacijo noter če pa je Mozilla Firefox zelo napredovala v zadnem času!
- Ne zgubla jih ne idin pridobiva! vse k poznam uporablajo Mozilla Firefox 10.0 varzijo in so zadovolni!
Pa še to je primerjava IEja in Mozille, primerjaj raje 32 bitni in 64 bitni IE, pa upoštevaj da veliko pluginov ne dela na 64 bitni...torej je hitrejša. Mogoče je pa kje že kak benchmark.
Nebi reku! je bol varen in hitrejši! z tem brskanikom k ga so vn dali Internet Explorer 9 ni nc prevec ok! ker dela pocasti strani zamrzujejo! Tipični umesnik Viste je umes! Zakaj se to Visto tlacijo noter če pa je Mozilla Firefox zelo napredovala v zadnem času!
- Ne zgubla jih ne idin pridobiva! vse k poznam uporablajo Mozilla Firefox 10.0 varzijo in so zadovolni!
Ne glede na tvoj subjektivni pogled, statistike kažejo upad ie6 in 7. ter odžiranje firefoxu uporabnikov zavoljo presedlanja na chrome. razni članki IE6 očitajo nespoštovanje html standardov, podobno kasneje za 7. 9ko so zelo izboljšali kar se tega tiče. nadalje članki na netu zlo očitajo bloatware efekt pri ffju.
Nisem želel reči kot, da bi morali pritisniti na njih. Pa živeti, če vem, da obstajajo. Vseeno se raje zavedam nevarnosti, tudi če tega ne bi razumel, bi lahko uporabil drug brskalnik, ki te luknje nima (morda kakšno drugo ampak ok...) ali pa bi vse skupaj dal v virtualizacijo in samo tam uporabljal. Če pa ne veš, kot očitno nekateri preferirate, pa res ne moreš nič in lahko to ves čas zlorabljajo.
...ali pa enostavno ne kompliciraš in počakaš, da se Mozilla odloči kdaj je zadeva pripravljena za mase. Končen uporabnik tako ali tako razlike ne bi smel občutiti.
Jaz sem zamenjal "že" prejšni teden, vendar mam FF gor samo da uporabim tisti add-on da snamem kaj z YouTuba in za Partis (je baje optimiziran za FF).
Za Partis namesti v Chrome sledečo razširitev in Partis bo tudi v Chromu normalno prikazan, pa še oglasov ne bo (tako je to, če je spletna stran slabo narejena, kaj češ): https://chrome.google.com/webstore/deta...
