Root exploit voor Mac OS X LaunchD Service
Voor een van de lekken die Apple afgelopen week in Mac OS X dichtte is een exploit verschenen waardoor aanvallers het systeem over kunnen nemen. Het betreft het "format string" lek in de LaunchD daemon, die bepaalt welke programma's tijdens het starten van de Mac geladen worden.
Normaliter is het lastig om security lekken op een Mac te misbruiken vanwege de manier waarop het besturingssysteem is ontworpen. Het account dat door de doorsnee gebruiker wordt gebruikt heeft geen volledige privileges om instellingen te wijzigen. Zelfs als een Mac gebruiker per ongeluk malware downloadt, heeft het nog steeds geen rechten om bestanden te verwijderen of de instellingen aan te passen, tenzij de gebruiker eerst een wachtwoord invoert, maar dat zou in theorie toch een teken moeten zijn dat er iets mis is.
Het lek in LaunchD geeft een aanvaller echter volledige toegang tot het systeem als de gebruiker de malware uitvoert, zonder dat hier een wachtwoord voor nodig is. Volgens Symantec, die deze waarschuwing gaf, zal dit lek niet massaal misbruikt worden. (SecurityFix)
verschenen voordat het lek bekend was gemaakt.
mee :)
OS X is "by default" veel degelijker qua ontwerp dan Windhoos.
helemaal veillig.
Maak je vooralsnog niet teveel zorgen, wimbo:
OS X is "by default" veel degelijker qua ontwerp dan Windhoos.
"by design" zul je bedoelen...
Of is de beveiliging van OSX een natuurwet of zo?
Voor op Intel of PPC? Allebei kan ik me (nog) niet
voorstellen.
Waarom niet? Een format string attack is een format string
attack. Alleen de exploit zal, in de details, verschillend
zijn voor de verschillende architecturen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?