A magyar médiában is rengeteg helyen lehetett olvasni a CanSecWest konferencián rendszeresen megrendezett Pwn2Own verseny részleteiről. Én most szeretnék egy átfogó bemutatást adni a versenyről, tisztázva néhány pontatlanul vagy félreérthetően megjelent részletet. Először is, a…
Pwn2Own 2011. összefoglaló
2011.03.12. 11:37 | buherator | Szólj hozzá!
Címkék: esemény pwn2own cansecwest
Ingyen játékpontok a Microsofttól
2011.03.11. 19:41 | buherator | 2 komment
A Microsoft XBOX live rendszerében is léteznek "feltöltőkártyák", melyek segítségével (jó pénzért) mindenféle virtuális javakat vásárolhatnak maguknak a gémerek. Az IRL megvásárolható kártyákon kódok szerepelnek, melyeket a megfelelő helyre beírva értékes…
Címkék: microsoft game xbox
Privilegizált kontextusban ne deszerializálj!
2011.03.11. 16:57 | buherator | 7 komment
szerializáció (programozás): egy objektum soros formában (tipikusan karakterláncként) történő megjelenítése Sami Koivu megint publikált egy sor kellemetlen módszert a Java applet sandboxból történő kitörésre. Ezek közül kettő a vágólapon található adatokhoz enged…
Címkék: java programozás
Parancsvégrehajtásra alkalmas hiba több STARTTLS implementációban
2011.03.10. 11:50 | buherator | Szólj hozzá!
Wietse Venema, a Postfix fejlesztője a napokban felfedezett egy sérülékenységet a saját STARTTLS implementációjában, amely több más szoftverben is előfordul. A probléma az, hogy a titksított és hitelesített kapcsolat létrehozására utasító STARTTLS parancs után sortöréssel…
Címkék: bug man in the middle starttls
Microsoft frissítőkedd - 2011. március
2011.03.08. 20:20 | buherator | Szólj hozzá!
Te jóságos ég, hogy repül az idő! Szerencsére a tavaszi zsongásba (a fagyos szélben állva csak arra gondolok, milyen jó meleg lehet a otthon, a monitor előtt) nem zavar be jelentősen az ehavi MS frissítés, a három hibából kettő ugyanis egy-egy szimpla DLL hijacking sebezhetőség…
Címkék: microsoft patch dll hijacking
XSS az Android Market-en
2011.03.08. 19:21 | buherator | 6 komment
Mire nem jó egy buta böngészőhiba! Jon Oberheide egy olyan XSS-t fedezett fel az Android Marketen, amit bármilyen script kiddie megirígyelne: ha beírsz egy tetszőleges szkriptet az alkalmazásod leírásába, az bizony lefut. A dolog azért különösen gyönyörű, mert a Market…
