Neue Schwachstelle in Mac OS X

[KayHH]

Moin apfeltalker,

es gibt eine neue Schwachstelle in Mac OS X (http://www.heise.de/newsticker/meldung/69854)

Ich hoffe doch sehr, dass niemand von euch das Häckchen in den Einstellungen von Safari bei „Allgemein | „Sichere“ Dateien nach dem Laden öffnen“ gesetzt hat. Alternativ könnt ihr auch einen anderen Browser (Firefox oder Camino zum Bleistift) verwenden.


Gruss KayHH

 

[MACRASSI]

Danke!

heise Security: Sie sind verwundbar.

Das gibt Karma.

Gruß Rasmus

 

[k3rn3lpanic]

Ist allemal sehr sehr bedenklich, zumal die Einstellung ja standardmaessig aktiviert ist.
Boeser Patzer, ich hoffe, das wird schnell gefixt. Womoeglich ist es in einem WebKit-Nightly bereits frueher gefixt, als Apple offizielle Versionen bereitstellt... Fuer die Mutigen hier zu finden, ist jedoch Beta-Software, von daher ist Vorsicht geboten

Auf anderen Seiten ging das Geflame bereits wieder los... Ich erinnere mich aber dunkel, dass der Firefox mal eine aehnliche Luecke hatte... weiss jemand was dazu?

 

[andi*h]

hello,

danke für den hinweis, kay!

klingt ja wieder nicht sehr schön, aber auch wieder halb so wild...
ich selbst (und einige andere sicher auch) habe den haken eh' nicht gesetzt und denke, daß apple das höchstwahrscheinlich und schnell mit dem nächsten security-update wieder geradebügelt.

lg, andi

 

[weebee]

Safari bei „Allgemein | „Sichere“ Dateien nach dem Laden öffnen“ gesetzt hat.

Das war aber schonmal vor Jahren </übertreib> ein Thema; wo hat die c't das nur ausgegraben. Aber trotzdem vielen Dank für die Info; man kann so was ja nicht oft genug sagen.

 

[Lotus450]

jetzt aber schnell...

uuups... susi sorglos hat wieder mal zugeschlagen. das kommt davon, wenn man sich die sachen, die aktiviert sind, nicht gut durchliest. hab gleich das hakerl weggeklixt. tja: wer lesen kann ist deutlich im vorteil

 

[Venden]

so, häckchen raus.

danke und gruß
venden

 

[KayHH]

Moin weebee,

wo hat die c't das nur ausgegraben.

hier: http://www.heise.de/newsticker/foren/go.shtml?read=1&msg_id=9898794&forum_id=92705

Etwas später im Thread erklärt er auch wie er den Bug gestern noch mitten in der Mac-TV Sendung ausprobiert hat. Coole Sache.

Auf die Idee kam ich als ich Mac-TV angeschaut habe (www.mac-tv.de).
Jeden Sonntag um 20 Uhr gibt es dort eine Live-Sendung und Zuschauer
können live Mit-Chatten. Zu Beginn wird immer ein Link auf den
Stream zum Download angeboten. Bei Leuten die "automatisches Öffnen"
aktiviert haben wird dabei QuickTime automatisch gestartet. Der
erste Beitrag der Sendung hatte aus aktuellem Anlass das Thema
"Würmer unter Mac OS X". Der erste Wurm wurde dabei erklärt.

Einer der Zuschauer fragte dann, ob dieser Link von Mac-TV, der
automatisch gestartet wird, nicht auch missbraucht werden konnte. Es
wurde behauptet, dass dies nicht möglich ist.

Also mit Shell und Unix kenne ich mich recht gut aus. Und ich sah
kein Grund, dass dies nicht gehen sollte. Nach 20 Minuten hatte ich
den Link in den Chat gepostet und jemand hat bestätigt, dass es geht.


Gruss KayHH

 

[.holger]

wie ist das mit dem Terminal denn? Wenn das Script, das da ausgeführt werden kann, was schlimmes anstellen will, muss ich dann nicht da mein Passwort eingeben?

 

[KayHH]

Moin .holger,

Wenn das Script, das da ausgeführt werden kann, was schlimmes anstellen will, muss ich dann nicht da mein Passwort eingeben?

rm -rf $HOME/*

schlimm genug?


Gruss KayHH

 

[Lotus450]

Moin .holger,


rm -rf $HOME/*

schlimm genug?


Gruss KayHH

ich bin nur ein armer user, der seine grafikprogramme laufen läßt: was heißtn das in etwa? rm ist glaub ich remove, aber der rest?

 

[KayHH]

Moin Lotus450,

was heißtn das in etwa? rm ist glaub ich remove, aber der rest?

ehne mehne muh und weg bist du.

Gruss KayHH


PS: Auf deutsch, deine gesamten Daten werden ohne Nachfrage gelöscht.

 

[LaK]

Moin Lotus450,


ehne mehne muh und weg bist du.

Gruss KayHH


PS: Auf deutsch, deine gesamten Daten werden ohne Nachfrage gelöscht.

nein, immerhin kann das system noch funktionieren. wird es zwar net, aber theoretisch... :-D

 

[Tom S]

Noch ne User Frage.
Wieso kann denn jede .mov .jpg ... Datei den Befehle im Terminal ausführen??

 

[Lotus450]

im sinne von "del *.*" wie es im alten ms-dos noch geheissen hat wobei das nachgefragt hat, ob man wirklich so doof ist

 

[MACRASSI]

Tja dank diesem Beispiel wissen jetzt glaubich alle das man das Häckchen weg machen sollte.

Da wurden wir alle toll gewarnt.
Ich finde es immer so schade das die Leute so was Programmieren...
Um es mal zu sagen. Die Leute die sowas machen sind Cracker und keine Hacker, denn Hacker wollen nur wissen und niemanden schaden. Früher wurden Programmierer und Computerfreaks noch als Hacker bezeichnet... Heute können die Meinsten nicht mal mehr Hacker und Cracker unterscheiden...

So viel von mir dazu.

Gruß Rasmus

 

[ametzelchen]

Gut, dass der Hinweis hier noch mal deutlich wurde, dass es NICHT ausreicht nur das Häkchen zu entfernen.
Wer auf der Admin Ebene das gezippte File manuell entpackt und das.jpg File öffnen will, dem kann genau das passieren, was Kay beschreibt.
Mein Terminal liegt inzwischen in einem anderen Verzeichnis, sicher ist sicher

 

[Cyrics]

wie ist das mit dem Terminal denn? Wenn das Script, das da ausgeführt werden kann, was schlimmes anstellen will, muss ich dann nicht da mein Passwort eingeben?

er kann alles machen wozu man nicht das PW brauch, und das ist eben alles entfernen wo man Schreibrechte drauf hat.
Das PW muss man nur eingeben, wenn man Systemübergreifend eingreift per sudo.

Das Häckchen war schon länger bei mir raus.

 

[KayHH]

Moin Lotus450,

im sinne von "del *.*" wie es im alten ms-dos noch geheissen hat wobei das nachgefragt hat, ob man wirklich so doof ist

ja, und eben rekrusiv (Option r) alles unterhalb deines Useraccounts (Parameter $HOME) und ohne Nachfrage (Option f). Das System ist natürlich noch da, aber was nützt das schon. Das kann man ja eh leicht wiederholen, aber wenn du keinen Backup deiner Daten hast …


Gruss KayHH

 

[Gunnar]

Noch ne User Frage.
Wieso kann denn jede .mov .jpg ... Datei den Befehle im Terminal ausführen??

Hallo
Das hat mit dem Resource Fork zutun der jeder Datei beihängt. Hier werden Informationen festgehalten wie Dateityp, Erzeuger usw. Man kann die Datei so bearbeiten das zb. das das Programmsymbol zb eines Scriptes auf dem Desktop so ausieht als ob es eine Jpeg Datei wäre. Sogar mit *.jpg. Als Vorsichtsmaßnahme würde ich auf die runtergeladene Datei rechtsklicken und wenn unter "Öffnen mit" als erstes das Terminal steht, dann würde mich das schon sehr stutzig machen.

Gruss
Gunnar