Meio Bit - Vista PWNED - Comentários

Re: Re: Re: Re: Re: Re: Vista PWNED

Ubiratan.apo — Sat, 29 Mar 2008 19:16:53 +0000

Acho que descobri o "Mistério" do Protected Mode.

Softpedia disse:
"IE7 includes a special feature called Protected Mode where the IE process runs with low privileges. This helps IE significantly reduce the ability of an attack to write, alter or destroy data on the user's machine or to install malicious code. These defenses also limit legitimate actions like saving browser settings, which is why Protected Mode includes broker processes to handle IE’s elevated actions. Similarly, yesterday’s Flash update includes a broker process to handle Flash’s specific elevated actions"
Pelo que está escrito o Protected Mode não foi desabilitado, na verdade o IE7 permite que funções de alto nível sejam executadas no sistema através de um Broker.

Então devem ter descoberto um bug no Flash que abria a possibilidade de interagir com o SO, e através desse Broker entraram no sistema.

Então usaram um bug do Flash em conjunto com uma funcionalidade normal do Vista.

yawara.br além da tecnologia.

Re: Re: Re: Re: Re: Vista PWNED

fcima — Sat, 29 Mar 2008 19:06:45 +0000

Um colega que estava no CanSecWest me falou. Mas realmente nao encontrei nada ainda sobre isso em nenhum relatorio, entao pode classificar esta informacao como "ouvi dizer". Pelo menos por enquanto.

Re: Re: Re: Re: Vista PWNED

Ubiratan.apo — Sat, 29 Mar 2008 17:41:59 +0000

Onde está a informação que desligaram o protected mode? No site oficial não está.

yawara.br além da tecnologia.

Re: Re: Re: Vista PWNED

fcima — Sat, 29 Mar 2008 17:22:17 +0000

O bug (e a "culpa") estão unica e exclusivamente no Flash. O vetor de invasao no caso é o Internet Explorer.

Curiosamente os organizadores do concurso concordaram em desligar o Protected Mode do IE para facilitar a vida dos atacantes. No fim saiu como eles queriam.

Re: Re: Re: Vista PWNED

glhleite — Sat, 29 Mar 2008 14:27:44 +0000

Pelo menos foi bem melhor que o OSX, que foi quebrado um dia antes e, pelo visto, através de um produto da própria Apple.

Mas com certeza temos que dar os parabéns ao Ubuntu

Defô?Defú?Defáulti?

O OS X foi no segundo dia

Ubiratan.apo — Sat, 29 Mar 2008 14:10:48 +0000

O OS X foi no segundo dia mais dois minutos, o Vista no terceiro.

yawara.br além da tecnologia.

Re: Re: Vista PWNED

Ubiratan.apo — Sat, 29 Mar 2008 14:10:08 +0000

Acho que o melhor a falar seria que o Flash foi o vetor da invasão. Foi o meio usado para derrubar as barreiras do Vista. A "culpa" no caso pode ser a combinação Flash+Vista.

A máxima vale, o único computador seguro é o que está totalmente desligado, desconectado e dentro de um cofre.

yawara.br além da tecnologia.

Re: Vista PWNED

mau.dias — Sat, 29 Mar 2008 13:54:30 +0000

quanto tempo depois invadiram o vista? 1 dia?

-----------------------------------------

mas tudo que eu disse pode estar errado..

#MeioBit @ irc.LiveBR.org

Re: Vista PWNED

glhleite — Sat, 29 Mar 2008 13:43:12 +0000

Bom parece que a culpa foi do Flash então, ou estou errado?

Defô?Defú?Defáulti?

Vista PWNED

Ubiratan.apo — Sat, 29 Mar 2008 11:08:52 +0000

Depois do MacBook Air agora foi a vez do Vista, leiam:

TippingPoint DVLabs disse:

7:30pm PST Update - Vista Laptop was Won!: Congratulations to Shane Macaulay from Security Objectives - he has just won the Fujitsu U810 laptop running Vista Ultimate SP1 after it was installed with the latest version of Adobe Flash. Not only is he the official winner of the Fujitsu laptop, but also $5,000 from us. Shane received some assistance from his friends Derek Callaway (also from Security Objectives) and Alexander Sotirov. If you'll also remember, Shane Macaulay was Dino Dai Zovi's on-site team member at last year's PWN to OWN event in which they ultimately took the top prize.

Só o Ubuntu permaneceu firme. Parabéns à comunidade Linux.

Fonte: TippingPoint DVLabs