A korai időpont ellenére majdnem lecsukódik a szemem, de muszáj ejtenem néhány szót a mostanában feltűnt clickjacking "támadásról".A szemfülesek már majdnem két hete olvashattak róla, hogy RSnake és Jeremiah Grossman igen súlyos, több nagy böngészőt is érintő hibát…
Clickjacking - ne olyan hevesen!
2008.09.28. 21:42 | buherator | 7 komment
Címkék: microsoft adobe pwnie awards clickjacking
Ördöglakat export
2008.09.27. 14:24 | buherator | 8 komment
A Napi Gazdaság informatikai mellékletében (2008. IX.) olvasható: [...] A NetAcademia oktatórendszere világviszonylatban is egyedülálló, ezért a Microsoft nemzetközi vezetősége is elismerte a projektet, aminek nyomán a jövőben várható, hogy több környező országban is…
Címkék: microsoft ördöglakat netacademia wargame
iPhone hacker webcast
2008.09.27. 12:00 | buherator | 1 komment
Az O'Reilly elérhetővé tette Jonathan Zdziarski-val készült interjúját, amely annak idején rávilágított az Apple szupertelefonjának kíváncsi természetére és bemutatta azokat az "igazságügyi" módszereket, melyek segítségével bejutahatunk egy lezárt…
Címkék: iphone
Apple és Cisco megapatchek
2008.09.25. 16:01 | buherator | 3 komment
A Mac OS X legújabb frissítésében az Apple 27 biztonsági hibát orvosol. Ezek nagy része a Sun által már hónapokkal ezelőtt javított Java futattókörnyezetet érintő sebezhetőség, melyek kódfuttatásra adtak lehetőséget. A Cisco is kiadott egy javítócsomagot, amely egy…
Címkék: apple hírek bug cisco snmp
Kis hírek a nagy világból
2008.09.24. 16:57 | buherator | 1 komment
Egy 60 éves amerikai férfit gyanusítanak azzal, hogy betört a Maserati rendszerébe, és letöltötte az autógyártó tesztútjain részt vett ügyfelek listáját. A férfi az információk nyilvánosságrahozatalával fenyegette a céget.Megjelent a Firefox böngésző 3.0.2-es verziója, ami…
Címkék: firefox hírek maserati terror incidens
Hacktivity utómunkák
2008.09.23. 17:37 | buherator | 4 komment
A slidejaimat felraktam ide. A demo scripteket megtaláljátok a http://buhera.cwi.hu címen (A jelszó hacktivity, ha valaki hozzá szeretne férni a MySQL adatbázishoz). Az előadás után felmerült néhány kérdést igyekszem itt tisztázni: Az UPDATE-es subquery-s móka pl. ezzel a bemenettel…
Címkék: hacktivity sql injection
Aki kíváncsi, hamar /dev/null
2008.09.23. 17:04 | buherator | 3 komment
Néhány hete futótűzként terjedt a hír, miszerint az iPhone automatikusan képernyőképeket készít minden tevékenységünkről, csúnyán belegázolva ezzel magánszféránkat oly' annyira féltő kis lelkünkbe. Aggodalomra azonban semmi ok, megérkezett a megoldás:Nyomj egy…
