Helft Mac OS X systemen te hacken via root exploit
De helft van alle Mac OS X 10.4 Tiger en 10.5 Leopard systemen zijn via een root exploit over te nemen, zo waarschuwde een anonieme onderzoeker op Slashdot. Hierdoor kan een aanvaller bestanden verwijderen en systeeminstellingen veranderen. Niet alle Macs zijn kwetsbaar, wie Remote Management of Apple Remote Desktop heeft ingesteld loopt geen risico.
De kwetsbaarheid misbruikt dat er voor de ARDAgent, onderdeel van de Remote Management functie van Mac OS X 10.4 en 10.5, een setuid bit is ingesteld. Elke user die zo'n executable uitvoert, krijgt de rechten van de gebruiker die de eigenaar van het bestand is. In dit geval is root de eigenaar van ARDAgent, dus wie code via ARDAgent draait, draait deze dus met root-rechten. De op Slashdot getoonde exploit maakt gebruik van AppleScripts dat de ARDAgent ondersteunt en shell script commando's kunnen bevatten.
Om het probleem te testen kun je als standaard gebruiker of gast het volgende commando via de console invoeren: osascript -e 'tell app "ARDAgent" to do shell script "whoami"';. Het lek is, afhankelijk van de configuratie en omstandigheden, via een remote verbinding te misbruiken. Bijvoorbeeld door iemand die via SSH beperkte toegang tot een server heeeft. Er zijn verschillende oplossingen, zoals het verwijderen van de Apple Remote Desktop in /System/Library/CoreServices/ RemoteManagement/ of deze onofficiele fix.
dat systeem hebben om deze exploit te kunnen uitvoeren. OK,
wie heeft er console access voor derden op zijn systeem?
terwijl ik met mijn rechterknie aan mijn neus
krab.......tjeeeezzzzzes.
Je kunt het zelf testen, deze regel laat het zien :
osascript -e 'tell app "ARDAgent" to do shell script "whoami"';
Deze regel lost dit probleem op :
chmod u-s
/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/
MacOS/ARDAgent
Doe je er je voordeel mee.
Andre (een mac gek)
goeie ouwe microsoft zonder respect.
zonder microsoft zat ge nu wsl op de meest buggie pc
allertijden.
Lijkt me nogal academisch. Je moet dus console access tot
dat systeem hebben om deze exploit te kunnen uitvoeren. OK,
wie heeft er console access voor derden op zijn
systeem?
kan doen. natuurlijk kan niet iedereen dat, maar je kan er
dan niet meer uitgaan dat je netjes iedereen rechten beperkt
hebt. en op een gedeelde omgeving kan iedereen de macht grijpen.
en nomen, doe nou toch normaal. je schiet niks op met dit
soort loze reacties. dat je op een trollen reageert is al
niet nodig, maar dat je nou zelf al begint, waarom toch?
Is weer duidelijk de schuld van Microsoft.
Als je niet weet waar het over gaat geef dan ook geen
commentaar.
Is weer duidelijk de schuld van Microsoft.
Als je niet weet waar het over gaat geef dan ook geen
commentaar.
microsoft als jij denkt. laat die paar trollen nou gewoon
hun loze reactie plaatsen en reageer er inhoudelijk of niet op.
Lijkt me nogal academisch. Je moet dus console access tot dat systeem hebben om deze exploit te kunnen uitvoeren. OK, wie heeft er console access voor derden op zijn systeem?
Of een drive-by download.. E-mail attachment.. Even een onbewaakt moment en een Mac gebruiker die zich onkwetsbaar waant... Bingo..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.