Ik vond het wel een leuke om te lezen... ik als windows EN mac gebruiker krijg altijd te horen dat ik de pc de deur uit zou moeten donderen en er een mac bij zou moeten nemen aangezien dat beter en veiliger zou zijn etc etc etc. Ik geloof daar persoonlijk niet zo in en heb nooit geloofd dat OS-X niet te hacken was maar dat de reden waarom het niet gebeurde te zoeken was in de richting van de veel kleinere gebruikers groep en het dus niet echt interessant is.
Nu blijkt er dus iemand te zijn die binnen een half uur een mac mini plat heeft weten te liggen voiorzien van OS-X.
AMSTERDAM - Een hacker is erin geslaagd binnen een half uur een Mac OS X computer over te nemen. Het lukte de hacker root-control te verkrijgen via een onbekende beveiligingsfout. Dat meldt ZDNet Australië op haar site. De hacker won hiermee de 'Rm-my-Mac-competitie, die was uitgeschreven door een Zweedse Mac-gebruiker.
De Zweed stelde zijn Mac Mini beschikbaar als server en nodigde hackers uit om de volledige controle over de computer te verkrijgen. Al binnen enkele uren was de competitie voorbij.
Lek
De hacker die de competitie won zei dat hij in minder dan een half uur root-control over de Mac had verkregen. Ook zou hij een een lek hebben ontdekt wat nog niet eerder openbaar gemaakt was. De winnaar geeft toe dat de Mac Mini niet optimaal geconfigureerd was, maar voegt eraan toe dat een betere configuratie de hack niet had kunnen voorkomen.
Of Apple het lek inmiddels heeft gedicht is niet bekend.
Het is niet de eerste keer dat Mac OS X in verband wordt gebracht met veiligheidsproblemen. Zo werden in februari lekken ontdekt in de browser Safari en Apple Mail. Ook werd in februari een trojan voor de Mac ontdekt door anti-virusbedrijf Sophos.
Bron:
Nu.nlupdate Gaining root access to a Mac is "easy pickings," according to an individual who won an OS X hacking challenge last month by gaining root control of a machine using an unpublished security vulnerability.
On February 22, a Sweden-based Mac enthusiast set his Mac Mini as a server and invited hackers to break through the computer's security and gain root control, which would allow the attacker to take charge of the computer and delete files and folders or install applications.
Within hours of going live, the "rm-my-mac" competition was over. The challenger posted this message on his Web site: "This sucks. Six hours later this poor little Mac was owned and this page got defaced".
The hacker that won the challenge, who asked ZDNet Australia to identify him only as "gwerdna", said he gained root control of the Mac in less than 30 minutes.
"It probably took about 20 or 30 minutes to get root on the box. Initially I tried looking around the box for certain mis-configurations and other obvious things but then I decided to use some unpublished exploits -- of which there are a lot for Mac OS X," gwerdna told ZDNet Australia .
According to gwerdna, the hacked Mac could have been better protected, but it would not have stopped him because he exploited a vulnerability that has not yet been made public or patched by Apple.
"The rm-my-mac challenge was setup similar to how you would have a Mac acting as a server -- with various remote services running and local access to users… There are various Mac OS X hardening guides out there that could have been used to harden the machine, however, it wouldn't have stopped the vulnerability I used to gain access.
"There are only limited things you can do with unknown and unpublished vulnerabilities. One is to use additional hardening patches -- good examples for Linux are the PaX patch and the grsecurity patches. They provide numerous hardening options on the system, and implement non-executable memory, which prevent memory based corruption exploits," said gwerdna.
Gwerdna concluded that OS X contains "easy pickings" when it comes to vulnerabilities that could allow hackers to break into Apple's operating system.
"Mac OS X is easy pickings for bug finders. That said, it doesn't have the market share to really interest most serious bug finders," added gwerdna.
Apple's OS X has come under fire in recent weeks with the appearance of two viruses and a number of serious security flaws, which have since been patched by the Mac maker.
In January, security researcher Neil Archibald, who has already been credited with finding numerous vulnerabilities in OS X, told ZDNet Australia that he knows of numerous security vulnerabilities in Apple's operating system that could be exploited by attackers.
"The only thing which has kept Mac OS X relatively safe up until now is the fact that the market share is significantly lower than that of Microsoft Windows or the more common UNIX platforms.… If this situation was to change, in my opinion, things could be a lot worse on Mac OS X than they currently are on other operating systems," said Archibald at the time.
An Apple Australia spokeswoman said today it was unable to comment at this stage.
Bron:
ZDnet
Url naar de
website van de persoon die de competitie uitgeschreven heeft.
Doel van het topic..... eindelijk eens een keer wat anders als zeiken op microsoft en hoe slecht ze wel niet zijn.
Apple schijnt dus ook last te hebben van security leaks en ik vraag me persoonlijk af hoe snel dit nu gedicht gaat worden. Bij de vorige waren ze er snel bij... kijken hoe lang dit gaat duren.
Wat er nou exact van het verhaal klopt, beats me. Ik maak me er eerlijk gezegt nooit heel erg veel zorgen om en heb de illusie nooit gehad dat je "veilig" kunt zijn zodra je connected bent met het i-net.
[
Voor 4% gewijzigd door
R2D2 op 07-03-2006 00:40
]
:strip_exif()/u/3981/icon.gif?f=community){kind=icon}
/u/2801/crop5ccb23f820755.png?f=community)
:strip_icc():strip_exif()/u/26612/droptikkels_icon.jpg?f=community){kind=icon}
:strip_icc():strip_exif()/u/141741/crop5dd6aa7923c3f_cropped.jpeg?f=community)
:strip_exif()/u/12408/dm_u_judi.gif?f=community)
:strip_icc():strip_exif()/u/33301/jetpack-cargonaut-60x60.jpg?f=community)
Ik ben benieuwd of onze l33t h4xx0r Gwerdna het ook op mijn Mini waar maakt. Het merendeel van de Macs draait zonder enige services enabled, laat staan SSH enabled en een LDAP die je toestaat je eigen user account te maken.
Natuurlijk is het een bug die gefixed moet worden, en ook zal worden, maar wat is de meerwaarde van die test? Dat elk OS fouten heeft weet iedereen. Dat OSX dus ook fouten heeft is een logisch gevolg daaruit. En deze test heeft niet bepaald aangetoond dat OSX een groot lek OS is. :strip_icc():strip_exif()/u/6995/crop5778dcb1264b5_cropped.jpeg?f=community)
:strip_exif()/u/26131/Calvin.gif?f=community)
:strip_exif()/u/142128/crop65f05ddf03716.gif?f=community)
De lol is er dan snel af maar de kansen zxijn wel aanzienlijk verminderd.
:strip_exif()/u/7483/polo.gif?f=community)
