Pwn2Own - 2010 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

OlegAndr
В рамках ежегодной конференции CanSecWest проходит конкурс Pwn2Own среди специалистов в области компьютерной безопасности по взлому веб-браузеров на различных платформах. Первыми победителями первого дня соревнований стали: 22-летний итальянец Vincenzo Iozzo и 32-летний Ralf Philipp Weinmann из Люксембурга. Всего за 20 секунд им удалось получить доступ к архиву SMS сообщений на телефоне iPhone через уязвимость в веб-браузере Apple Safari. Для атаки был применен метод переполнения буфера с использованием технологии манипулирования стеком "return-into-libc" ("return oriented programming"). Результатом 20 секундного взлома стала награда в 15000 долл. США и взломаный телефон. Однако, уязвимости в веб-браузере Apple Safari стали "лакомым кусочком" для участников первого дня состязаний. Используя одну из уязвимостей в Apple Safari 4, второй участник - Charlie Miller, получил контроль над выполнением произвольных команд в оболочке ОС MacOS X Snow Leopard на ноутбуке MacBook Pro. Charlie Miller уже третий год подряд успешно участвует в Pwn2Own, и на этот раз удача улыбнулась ему - он стал обладателем MacBook Pro и приза в 10000 долл. США.

На втором этапе конкурса свое умение обходить защиту 64-битной операционной системы Windows 7 показал немецкий хакер Peter Vreugdenhil, он успешно выполнил эксплоит через Internet Explorer 8 обойдя встроенные методы защиты ASLR и DEP (со слов участника: "для обхода ASLR защиты использовался базовый адрес одного из стандартных модулей IE, обнаружение адреса и его дальнейшее использование позволило обойти DEP"). Весь процесс взлома занял около 20 минут, а написание эксплоита, по заявлению Peter Vreugdenhil: "около двух недель". Наградой за успешный взлом стали денежный приз в размере 10000 долл. США, ноутбук и рукопожатие члена команды разработчиков Microsoft Internet Explorer.

Третий этап заключался во взломе веб-браузера Mozilla Firefox 3 на 64-битной операционной системе Windows 7. Успешное выполнение программного кода на этой системе продемонстрировал 26-летний хакер под ником "Nils", представляющий британскую команду исследователей компьютерной безопасности - MWR InfoSecurity. Успешный взлом принес ему 10000 долл. США и взломанный ноутбук в подарок.

Не обошлось без неожиданностей, в рамках первого дня Pwn2Own также был запланирован взлом веб-браузера Google Chrome 4 для ОС Windows 7, но он не состоялся по причине обновления Google Chrome всего за день до состязания. О всех, используемых участниками уязвимостях организаторы конкурса сообщили разработчикам уязвимого программного обеспечения.

Источник

Ну ничего святого нет, прямо всё поломали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Volk

Спор о безопасности браузеров можно прекратить, взламывается всё <_< Естесственно, что чем дальше, тем сложнее, но всё же

Прошедшая среда стала еще одним днем скорби для специалистов по компьютерной безопасности – на ежегодном хакерском соревновании Pwn2Own исследователи продемонстрировали, что Microsoft Internet Explorer, Mozilla Firefox, Apple Safari и iPhone уязвимы для эксплоитов, позволяющих осуществлять удаленное управление.
Чтобы претендовать на призы конкурса, хакеры должны были использовать ранее неизвестные уязвимости, позволяющие выкрасть важную информацию или осуществить удаленное выполнение вредоносного кода.

http://www.xakep.ru/post/51595/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
www.xakep.ru/post/51595/

Петер Врёгденил, взломавший IE8, в своем интервью сообщил, что использует Opera, но лишь потому, что у этого браузера мизерная рыночная доля и никто не заинтересован в разработке методов атаки против него. По его словам, единственная проблема Microsoft – это доминирующая позиция на рынке.

Потому в качестве альтернативы можно и нужно использовать браузеры, во взломе которых пока никто не заинтересован, потому, что у них пока даже не мизерная, а микроскопичная доля использования по сравнению с суперпопулярным мегамонстром IE.

См. тему о браузерах и выбирайте. А выбирать там действительно есть из чего. Скоро добавлю ещё с десяточек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Скоро добавлю ещё с десяточек.

Только на WebKit, Gecko, Trident, Presto?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Только на WebKit, Gecko, Trident, Presto?

А есть другие? Линуксовые программы - обычно для другого раздела.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wert
Петер Врёгденил, взломавший IE8, в своем интервью сообщил, что использует Opera, но лишь потому, что у этого браузера мизерная рыночная доля и никто не заинтересован в разработке методов атаки против него. По его словам, единственная проблема Microsoft – это доминирующая позиция на рынке.

Потому в качестве альтернативы можно и нужно использовать браузеры, во взломе которых пока никто не заинтересован, потому, что у них пока даже не мизерная, а микроскопичная доля использования по сравнению с суперпопулярным мегамонстром IE.

См. тему о браузерах и выбирайте. А выбирать там действительно есть из чего. Скоро добавлю ещё с десяточек.

С точки зрения безопасности важен движок на котором сделан браузер.

Дыры очень часто общие.

http://ru.wikipedia.org/wiki/%D0%A1%D1%80%...%80%D0%BE%D0%B2

А всякие макстоны, аванты, грины и т.п. это фактически только надстройка над IE.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Очень хочется прослушать про "вирусов на маке нет" Показанная уязвимость позволяет таким вирусам появиться или нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
А есть другие?

Припоминается, что я читал о других. Правда было это очень давно и меня материал тогда интересовал мало. Может быть даже в статье рассматривался кроссплатформенный продукт.

Потому в качестве альтернативы можно и нужно использовать браузеры, во взломе которых пока никто не заинтересован, потому, что у них пока даже не мизерная, а микроскопичная доля использования по сравнению с суперпопулярным мегамонстром IE.

Я думаю, что если найдена уязвимость, например в WebKit, Gecko, Trident, Presto - то любой браузер на перечисленном layout engine, даже с самой микроскопической рыночной долей, будет иметь соответствующий изъян в безопасности, который может быть использован злоумышленником, с высокой вероятностью вне зависимости от браузера *(достаточно использования одного layout engine). Или это не так?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Была где-то тут тема, где проверялись браузеры на предмет взлома.

Так вот, у меня на одном из компов стоит IE6 ничем не укреплённый, только с небольшим количеством моих настроек.

И не один тест не смог его взломать. И где тогда были эти руганые уязвимости и хвалёные взломщики?

Да всё там же...

Как в том старом анекдоте про американского сержанта и рядового:

- Я где вы, рядовой, возьмёте столько патронов?

- Да там же, где вы, сержант, взяли столько вражеских солдат.

Если в том документе про Оперу говорят, что у этого браузера мизерная рыночная доля и никто не заинтересован в разработке методов атаки против него, то что уж говорить про других. Хоть и движки одни и те же, но ВКЛ/ВЫКЛ везде разные. Опытный пользователь ещё добавит своих, какой там хакер будет у него ковыряться.

Специально для таких случаев у Lunascape6 ORION сделаны три движка - Gecko, Trident и WebKit. Боишься уязвимости для одного, переключай на другой, третий.

Вообще, в народе говорят: "Волков бояться – в лес не ходить".

А кто всё рано боится за свой браузер или за свою приватность, то пересаживайтесь на SRWare Iron и xB Browser (там же) - в зависимости от того, за что боится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Хоть и движки одни и те же, но ВКЛ/ВЫКЛ везде разные.

В любом случае лично я, использую в качестве браузера - Оперу.

*SRWare Iron ну уж нет:) Webkit. Страшновато мне несколько после:

Всего за 20 секунд им удалось получить доступ к архиву SMS сообщений на телефоне iPhone через уязвимость в веб-браузере Apple Safari
Используя одну из уязвимостей в Apple Safari 4, второй участник - Charlie Miller, получил контроль над выполнением произвольных команд в оболочке ОС MacOS X Snow Leopard

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Страшновато мне несколько

А чего бояться то? Ставьте комплекную защиту и будьте спокойны.

В новости ни слова не говорится о защитном ПО, потому что его там просто не было.

Успешный взлом принес ему 10000 долл. США и взломанный ноутбук в подарок.

Я отношусь к этому как к юмору. Сломал машинку - пусть теперь на нёй сам и ездит. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

Сломал машинку - пусть теперь на нёй сам и ездит.
машинку можно починить и ездить. Так? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
машинку можно починить и ездить. Так?

Можно, а можно и так сломать, что чинить придётся за деньги. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×