Mac mini-server binnen dertig minuten gehackt

besloot gwerdna gebruik te maken van een niet-gepubliceerde exploit.

Beetje off-topic......toch benieuwd?

Hoeveel van dit soort exploits zal XP of andere windows varianten wel niet hebben?

Zo zie je maar, (zoals ook in het artikel is vermeld)
Zodra je populair wordt, wordt je een steeds groter doelwit.

Met deze wedstrijd is maar weer eens bewezen dat de mensen die de hele tijd lopen op te scheppen over Mac het gewoon fout hebben.

Hopelijk reageert Apple nu wat sneller met het uitbrengen van een security update. Al dit nieuws doet niet veel goed aan de reputatie van Apple.

Wel slecht nieuws dan eigenlijk voor Apple. (Ook al kunnen ze dit nu wel verbetereren, maar zó makkelijk hoort het niet te gaan...)
En al helemaal als het in 20 tot 30 minuten is gebeurd. Nu is 't wel een profi waardoor de hack is gebeurd maar ik neem aan dat er wel meerdere mensen zijn die tot zoiets in staat zijn.

30 minuten door een ervaren hacker vind ik wel meevallen. Een nieuw geinstalleerde XP machine was toch binnen 10 minuten gehackt zonder dat er een hacker aan te pas kwam als hij nieuw in geinstalleerd en aan het internet hing? Weet niet of dit ook bij SP2 is.

Wat is dit voor een tendentieus bericht? Een reactie van een lezer op ZDNet:

from the website:
"That's why I set up an LDAP server and linked it to the Macs naming and authentication services, to let people add their own account to this machine."

and furthermore:
"This is the place you add yourself an account on my Mac.

To log in, simply SSH to rm-my-Mac.WideOpenBSD.ORG using the name and password you've choosen. It might take a while to log in as SSH is started from inetd and needs to generate keys upon startup.
Username:
Password: (pick a secure one)"

let me get this right, he actually enables everybody to add his own home account? and gives them ssh access to his machine? and then he wonders that it is insecure?

i dont know what to say...

other that any normal mac user doesnt have to worry because that's such a stupid, non standard configuraation that it will never happen on their machine.

Waar kan ik de comments van gwerdna lezen?

Vind het trouwens beetje dubieus verhaal, mischien een hoax?

Of het nu lukt in 10 of 30 minuten lijkt mij toch vrij naast de kwestie.
Feit is dat het wel kan, al haakt de hacker blijkbaar af omdat hij te lang moet zoeken naar mac-slachtoffers.

Mac gebruikers zouden er toch stilaan goed aan doen om de 'niets kan mij raken' attitude wat bij te sturen. Het feit dat Windows vaker lek blijkt is geen argument om de mac imuun te wanen.

Ok, er is niet veel van informatie, maar de reacties hier zijn vrij ook ongeinformeerd. Het is lijkt vrij duidelijk wat er gebeurt is. De betreffende site/Mac is deze:

http://rm-my-mac.wideopenbsd.org/

Het gaat dus om Tiger 10.4.5. Iedereen kan op de website een user account aanmaken en inloggen via SSH. De uitdaging is om de Mac lam te leggen met een standaard user account. Gwerdna heeft waarschijnlijk gebruik gemaakt van een niet gepubliceerde lokale priviledge-escalation zwakte. Gezien zijn opmerkingen dat de gebruikelijke hardening-guides niet hadden geholpen en iets als PaX of grsecurity wel, gaat het waarschijnlijk om een buffer overflow in een systeem proces, waardoor een locale gebruiker code kan uitvoeren met de rechten van dat proces (root dus).

Concreet voor de Mac gebruikers: als je geen remote access (SSH) aan heb staan hoef je nog niet te vrezen dat je computer wordt gehacked over internet. Maar lokale priviledge escalation bugs zijn er waarschijnlijk wel. Aangezien deze niet gepubliceerd zijn, heb je alleen te vrezen van iemand die 1) toegang heeft via een normale user account en 2) redelijk wat verstand van zaken heeft, op de Mac

Aanvallen via SSH beginnen meestal vrij primitief (dictionary attacks: uitproberen van gebruikelijke usernames en passwords). Maar als ze eenmaal binnen zijn als standaard user heb je dus te vrezen van priviledge escalation aanvallen. Een tip voor degenen die SSH echt nodig hebben:
1) als SSH alleen vanaf een bepaald aantal adressen nodig is, drop alle andere adressen in de firewall (moet via Terminal met ipfw)
2) zet de login/password optie uit in sshd en laat alleen logins toe met public/private keys, dit stopt alle dictionary aanvallen