A SecurityReason munkatársai most megjelent tanácslatukban felhívják a figyelmet, hogy a tavaly októberben NetBSD és OpenBSD rendszerekkel kapcsolatban napvilágot látott, dtoa() és printf() sebezhetőségekkel rokon hibák a Mac OS 10.5 és 10.6 változatait is érintik.A problémák nem…
Mac OS strtod() és atof() sebezhetőségek
2010.01.08. 15:04 | buherator | 8 komment
Címkék: bug os x
NAT Pinning + egy kis Juniper DoS
2010.01.08. 14:00 | buherator | 3 komment
Ez a módszer már fáj:Samy, a híres MySpace XSS féreg készítője nem rég rámutatott, hogy egyes routerek annyira okosak és segítőkészek, hogy felismerik az alkalmazásrétek IRC, FTP és kitudja milyen egyéb protokollt használó üzeneteit, és szükség esetén automatikusan…
Címkék: dos juniper nat pinning
Tisztázzuk: SQL Smuggling
2010.01.07. 09:00 | buherator | 6 komment
Az egyik leggyakrabban felvetődő kérdés, amit SQL injection témában nekem szegeznek az, hogy mégis hogyan valósítható meg a gyakorlatban az "SQL smuggling" néven elhíresült támadási forma? A legenda szerint ezen módszer felhasználásával bizonyos escape-elési eljárások…
Címkék: sql smuggling
Fertőz a BKV.hu!
2010.01.06. 15:15 | buherator | 107 komment
23:52: A kártékony kódokat eltávolították a galériákbólZ hívta fel rá a figyelmem, hogy a bkv.hu galériája egy rendesen összekuszált JavaScript kódot is tartalmaz (GPL licensz alatt ;), ami aztán valahogy egy orosz domainről próbál levadászni további futtatható kódokat. A…
Címkék: bkv incidens az olvasó ír
Szigorúan őrzött pendrive-ok
2010.01.06. 12:09 | buherator | 1 komment
A német SySS GmbH munkatársai több, NIST 140-2 Level 2 minősítéssel rendelkező pendrive-ot érintő problémát tettek közzé, amely lehetőséget biztosít az eszközökön tárolt titkosított adatok visszaállítására. A fenti minősítéssel rendelkező adathordozókat alkalmazzák az…
Címkék: sandisk pendrive kingston kriptográfia verbatim syss
26C3 kalauz
2010.01.04. 11:51 | buherator | 1 komment
Először is elnézést a kicsit hosszúra nyúlt újévi szünetért, nem volt egyszerű a szilveszter, meg némi hardver problémám is adódott, de már kezdek urrá lenni a helyzeten :P A következő néhány bekezdésben szeretném megosztani a tapasztalataimat 26. Chaos Communication…
