Stari kod u QuickTime ostavlja IE otvorenim za napade
Vesti, 01.09.2010, 00:53 AM
'Zero-day' propust u Apple-ovom QuickTime mogao bi omogućiti napadačima preuzimanje kontrole nad kompjuterom i to preko Internet Explorer-a, kažu stručnjaci za kompjutersku bezbednost.
Propust zaobilazi dve zaštitne funkcije na Windows operativnim sistemima: ASLR (Address Space Layout Randomisation) i DEP (Data Execution Prevention), tvrdi Ruben Santamarta, stručnjak španske kompanije Wintercore. “Exploit savlađuje ASLR i i funkcioniše na Windows 7, Vista i XP,” kaže Santamarta u svom postu od ponedeljka.
Operativni sistemi Windows 7, Vista i XP podložni su napadima ukoliko se posećuju maliciozni sajtovi. Exploit iskorišćava ranjivosti u verzijama 7.x i 6.x QuickTime-a preko browser-a koristeći 'heap-spraying' tehniku, koja podrazumeva ubacivanje koda malicioznog programa u ciljani ranjivi program ili proces. Problem je u parametru za QTPlugin.ocx, što je uklonjeno u kasnijim verzijama QuickTime.
Ovaj propust je posledica toga što su Apple-ovi programeri ostavili stari kod u novijim verzijama QuickTime-a što se, kako pretpostavlja Santamarta, verovatno desilo slučajno. “Pretpostavljam da je neko zaboravio da ukloni kod,” kaže Santamarta.
HD Moore, istraživač bezbednosti i osnivač Metasploit projekta, je za kompaniju Kaspersky izjavio da je QuickTime plugin veoma rasprostranjen u IE i da ASLR i DEP nisu efikasna zaštita u ovom slučaju, tako da se mogu očekivati ovakvi napadi.
Izvor
Izdvojeno
Policija ponovo zatvorila zloglasni hakerski sajt BreachForums
Policija je po drugi put za godinu dana preuzela kontolu nad zloglasnom platformom BreachForums, koja je poznata pre svega po prodaji ukradenih podata... Dalje
Zbog mogućih prevara Apple uklonio stotine hiljada naloga programera i korisničkih naloga iz AppStorea
Apple je objavio da je u periodu između 2020. i 2023. godine blokirao ukupno 7 milijardi dolara potencijalno lažnih transakcija, kao i lažne recenz... Dalje
Android i iOS će vas upozoravati na Bluetooth uređaje za praćenje
Apple i Google uvode nove funkcije koje će upozoravati korisnike iOS-a i Androida na Bluetooth uređaje za praćenje. „Ovo će pomoći da se ... Dalje
Hakovan Europol, napadači prodaju podatke ukradene tokom napada
Poznata hakerska grupa prodaje nešto za šta tvrde da su veoma osetljivi interni podaci koji su ukradeni početkom ovog meseca od Europola. Grupa &bd... Dalje
Dell objavio da su hakeri ukrali podatke 49 miliona kupaca
Dell je upozorio da su hakeri ukrali informacije o oko 49 miliona kupaca. Kompanija je na email adrese kupaca počela da šalje obaveštenja o komprom... Dalje
Pratite nas
Nagrade