CanSecWest: Folien zu iOS 5-Hacking-Vortrag verfügbar

11. April 2012

Die Vortragsfolien für die CanSecWest-Präsentationen sind ab sofort verfügbar. Neben Informationen zu HDMI-Hacks und Mobile Security enthält das Verzeichnis den iOS 5-Vortrag von Stefan Esser aka i0n1c. Bei der CanSecWest treffen sich seit 2000 einmal im Jahr Hacker aus allen Bereichen sowie Sicherheitsexperten der großen Hersteller (u.A. Adobe, Microsoft). Dieses Mal war unter anderem Stefan […]

Player-Plugin für Firefox in der Sandbox, Neustart-Emulator, Beat HD kostenlos & Updates: Notizen vom 8.2

8. Februar 2012

Player-Plugin für Firefox in der Sandbox: Adobe hat einen Ausblick auf ein durch Sandboxing sicheres Flash Player-Plugin für Firefox gegeben. Allerdings sollen vorerst wieder nur nur Windows Vista und Windows 7-Nutzer von diesem Angreiferschutz profitieren (siehe Release Notes, PDF). Bereits seit 2010 arbeitet Google Chrome mit diesem System. Mehr zu den Arbeiten für das Firefox-Plugin […]

Sicherheitsupdate 2010-005 für Mac OS X 10.5 Leopard und 10.6 Snow Leopard

25. August 2010

Apple hat in der Nacht das Sicherheitsupdate 2010-005 für alle Endnutzer- und Server-Installationen von Mac OS X 10.5 Leopard und Mac OS X 10.6 Snow Leopard bereitgestellt. Mit dem Update werden verschiedene Sicherheitslücken geschlossen, darunter die auf dem iPhone erst kürzlich geschlossene PDF-Schwachstelle. Die Installation wird grundsätzlich allen Nutzern der oben genannten Systeme empfohlen. Insgesamt […]

Pwn2Own-Contest: Sicherheitslücken in iPhone OS 3.1.3 und Safari

25. März 2010

Auf der diesjährigen CanSecWest Sicherheitskonferenz ist es Teilnehmern des Pwn2Own-Wettbewerbs nun (erneut) gelungen, iPhone und MacBook Pro über Sicherheitslücken zu manipulieren. Einer der Gewinner ist Charlie Miller, der bereits in den letzten zwei Jahren die Hackbarkeit des iPhone bewiesen hat. Gerade einmal 20 Sekunden soll es bei Charlie Miller, eine Shell auf dem betroffenen MacBook […]

iPhone und andere Smartphones überstehen Pwn2Own-Contest unbeschadet

24. März 2009

Während die Browser den Pwn2Own-Wettbewerb allesamt nicht überstanden haben und innerhalb der ersten zwei Tage der CanSecWest geknackt wurden, konnten die Smartphones im Parallelcontest allen Angriffen standhalten. Zum ersten Mal wurden auch die Smartphones den Härtetests der Hacker unterzogen, aber niemand konnte in den insgesamt drei Tagen einen Erfolg verzeichnen, selbst das iPhone hielt Stand […]

Pwn2Own-Contest: Safari in wenigen Sekunden geknackt

19. März 2009

Wie schnell es gehen kann, einen Browser zu knacken, haben sowohl letztes als auch dieses Jahr Hacker im „Pwn2Own“-Wettbewerb bewiesen. Bei der CanSecWest hat es lediglich einige Sekunden gedauert, bis eine Lücke in Safari geknackt wurde. Zur Verfügung standen im Test zwei Rechner mit verschiedenen Browsern in Standardkonfiguration: Ein Sony Vaio mit Windows 7 und […]

Notizen vom 17. März 2009

17. März 2009

Dino Dai Zovi zur Sicherheit am Mac Dino Dai Zovi dürfte vielen noch bekannt sein: 2007 wurde er als „MacBook-Hacker“ bekannt, als er bei der CanSecWest einen Exploit schrieb, mit dem sich die Apple Mitarbeiter anschließend schwer taten, die Sicherheitslücke zu schließen. Nun meldet sich Dino Dai Zovi wieder und meint, dass Mac OS noch […]

Notizen vom 27. Februar 2009: Pwn2Own wieder da und mehr

27. Februar 2009

Pwn2Own ist wieder da Der Hacker-Wettbewerb Pwn2Own ist wieder da – Sponsor Tipping Point hat die Ausschreibung für den dritten Termin gerade bekannt gegeben. Der auf zwei Tage ausgelegte Wettbewerb startet am 18. März bei der diesjährigen CanSecWest in Kanada. Nachdem im vergangenen Jahr vor allem Mac OS X 10.2 begehrtes Angriffsobjekt war (siehe Notizen […]

Notizen vom 9. April 2008: Update für iPhone-SDK und mehr

9. April 2008

Notizen vom 9. April 2008. Apple bietet Updates fürs iPhone-SDK an, es gibt zudem Hinweise auf eine neue iPhoneOS-Firmware für UMTS-Geräte. Weiterhin stellt Apple eine Firmware-Wiederherstellungs-CD in neuer Version bereit. Für den Flash Player gibt‘s zudem ein Sicherheitsupdate. Apple: Updates für iPhone-SDK und iPhone 2.0 Apple hat gestern Abend die dritte Version seiner iPhone-Entwicklungsumgebung (SDK) […]

Notizen vom 28. März 2008: MacBook Air gegen Geld gehackt und mehr

28. März 2008

Notizen vom 28. März 2008. Für den Hack des MacBook Air gab es Geld. Kann man außerdem ab morgen das iPhone in den Niederlanden kaufen? Und wie funktioniert eigentlich Geotagging mit dem Mac? Darüber hinaus präsentieren wir wie üblich einige Software-Updates. 10.000$ für ein gehacktes MacBook Air Beim PWN2OWN-Wettbewerb gelang es Charlie Miller über einen […]