Exploits voor nieuwe Mac OS X lekken
Apple heeft een nieuwe update voor haar Mac OS X besturingssysteem uitgebracht. Security Update 2006-004 is sinds gisteren beschikbaar en verhelpt 16 beveiligingslekken, waarvan er vijf door een aanvaller misbruikt kunnen worden om het systeem over te nemen.
Een van die ernstige lekken bevindt zich in Fetchmail, en daar zijn amper een dag na het verschijnen van de update al verschillende exploits voor verschenen. Een aanvaller kan via deze kwetsbaarheid willekeurige code uitvoeren als de gebruiker met een "kwaadaardige" POP3 mailserver verbinding maakt. De update is te downloaden via Apple Downloads of de automatische update functie. (ISC)
Dus dit zijn de eerste virussen voor Mac Os X?
Exploit is geen virus.
Een virus kan wel gebruik maken van een Exploit
Dus dit zijn de eerste virussen voor Mac Os X?
Een virus is een stukje agressieve code dat zich aan
uitvoerbare code hecht en zich vervolgens vermenigvuldigt.
Een exploit is een stukje code, dat porgrammeerfouten
uitbuit (vandaar de naam exploit).
moeten investeren om Mac OS X veiliger te moeten maken. Tot
nu toe zijn ze de dans ontsprongen.
Mogelijkerwijs zullen we de eerste nieuwsberichten binnen
een paar jaar kunnen verwachten over een virus/malware golf
op de Mac OS X.
Nee, dit zijn de eerste tekenen aan de wand. Apple zal meer
moeten investeren om Mac OS X veiliger te moeten maken. Tot
nu toe zijn ze de dans ontsprongen.
Mogelijkerwijs zullen we de eerste nieuwsberichten binnen
een paar jaar kunnen verwachten over een virus/malware golf
op de Mac OS X.
Pfff, wat een onzin. Voorlopig is er ondanks herhaalde
pogingen nog steeds geen malware voor MacOS X. Sterker nog,
de lekken die apple dichtgestopt heeft zijn gedistribueerd
over meedere versies (10.3, 10.4, serverversies) en niet op
alle versies van toepassing. Daarnaast zitten er lekken bij
die potentieel te misbruiken zijn (m.a.w. niet aangetoond,
maar uit voorzorg gedicht) en lekken in software die op een
standaard Mac niet geinstalleerd zijn. Lees eens een artikel
voordat je begint met dom nablaten.
vijfjarig bestaan en deze is moeten vergelijken met het aantal in andere
besturingsystemen.
Er wordt al sinds jaar en dag geschreven dat het ooit wel eens zal komen
qua virussen etc. Ik sluit dat niet uit. Maar we zijn ondertussen wel al 5 jaar
verder en ik vind dat zeer netjes voor een dergelijk (uitgebreid) en nieuw
besturingssysteem als OSX met zo weining te dichten problemen.
http://www.milw0rm.com/exploits/2111
lekken bijna zinloos zijn... Tenminste, hoeveel hackers gaan
hun eigen computer dossen ? of een mogelijk lek, waarbij je
als je weet hoe een bestand heet, kunt achterhalen hoe een
bestand heet, ook als je geen rechten hebt voor dat bestand.
Wederom volledig zinloos om hier bang van te worden... 95%
is toch admin van z'n eigen PC, en dan heeft het geen enkel
nut om te gokken naar bestanden waar je als user niet bij
kan en als admin wel... Of geen hond gebruikt ze (meer) of
ze staan default uit of de kans dat iemand het potentieel
lek kan misbruiken is zo ontzettend minimaal dat je maar
snel een heel pak staatsloten moet gaan kopen wanneer jij er
last van gaat krijgen.
Nee, dit zijn de eerste tekenen aan de wand. Apple zal meer
moeten investeren om Mac OS X veiliger te moeten maken. Tot
nu toe zijn ze de dans ontsprongen.
Mogelijkerwijs zullen we de eerste nieuwsberichten binnen
een paar jaar kunnen verwachten over een virus/malware golf
op de Mac OS X.
Pfff, wat een onzin. Voorlopig is er ondanks herhaalde
pogingen nog steeds geen malware voor MacOS X. Sterker nog,
de lekken die apple dichtgestopt heeft zijn gedistribueerd
over meedere versies (10.3, 10.4, serverversies) en niet op
alle versies van toepassing. Daarnaast zitten er lekken bij
die potentieel te misbruiken zijn (m.a.w. niet aangetoond,
maar uit voorzorg gedicht) en lekken in software die op een
standaard Mac niet geinstalleerd zijn. Lees eens een artikel
voordat je begint met dom nablaten.
Schijnbaar kan JIJ dus niet goed lezen. In mijn verwachting
schat ik dat pas over een aantal jaar er malware, trojans en
virussen voor de Mac OS X komen. Ik geef inderdaad toe dat
er op dit moent nog niets aan de hand is.
Maar als de Mac OS X verder blijft groeien, zal ook daar een
focus opkomen vanuit de community.
Als je de 'lekken' goed bekijkt, dan zie je dat 99% van de lekken bijna zinloos zijn... Tenminste, hoeveel hackers gaan hun eigen computer dossen ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
