Binary Planting frei Haus und mehr
Es gibt neue Entwicklungen beim Binary Planting, und eine Schwachstelle im GNU-C-Loader ermöglicht das Erlangen von root-Rechten.
Firesheep fängt ungeschützte Cookies
Eric Butler und Ian 'craSH' Gallagher haben auf der Konferenz ToorCon 12 die von Eric Butler entwickelte Firefox-Erweiterung Firesheep vorgestellt, die ungeschützt übertragene Session-Cookies einsammelt und ihrem Nutzer damit den Zugriff auf fremde Benutzerkonten erlaubt: 'Hey Web 2.0: Start protecting user privacy instead of pretending to'.
Firefox-Erweiterung für Mac OS X und Windows
"Firesheep fängt ungeschützte Cookies" vollständig lesenAngriff und Abwehr des CookieMonster
Cookies, deren 'Secure'-Flag nicht gesetzt ist, werden auch über ungeschützte HTTP-Verbindungen übertragen und können dabei ausgespäht werden. Das ist besonders für Session- oder Authentifizierungscookies fatal, da sich der Angreifer damit als der angegriffene Benutzer ausgeben kann.
Mail als Beispiel
"Angriff und Abwehr des CookieMonster" vollständig lesenHTTPS und Cookies sicher einsetzen
Der unsichere Einsatz von HTTPS und Cookies kann auch die beste Authentifizierungsfunktion einer Webanwendung nutzlos machen: Der Angreifer späht die Zugangsdaten entweder schon vor der Authentifizierung aus, oder verschafft sich über einen ausgespähten Session- oder Authentifizierungscookie Zugang zur Webanwendung.
Der unsichere Einsatz von HTTPS
"HTTPS und Cookies sicher einsetzen" vollständig lesenBinary Planting - Welche Angriffe sind möglich und wie verhindert man sie?
Welche Angriffe sind beim auch DLL Preloading genannten Binary Planting möglich und welche Gegenmaßnahmen gibt es für Entwickler und Anwender? Über Binary Planting kann ein Angreifer immer Schadcode in die Anwendung einschleusen. Welche Angriffsvektoren es gibt und wie aufwändig die Ausnutzung der Schwachstelle ist, ist vom jeweiligen Programm und der Systemkonfiguration abhängig. Denn die kann als wichtige Gegenmaßnahme dafür sorgen, dass keine Bibliotheken von Netzwerklaufwerken oder dem aktuellen Arbeitsverzeichnis geladen werden können.