Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Java: Kritische Sicherheitslücke im…

Welches OS?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Welches OS?

    Autor: Gevatter Tod 11.01.13 - 13:30

    Mich würde als Laie interessieren, auf welchen Betriebssystemen sich die Viren erweiterte Rechte aneignen können. Es hört sich ein wenig so an, als ob das Root-Passwort bei Linux umgangen werden kann. Oder wie soll ich den Schlusssatz verstehen?

    "Das wiederum nutzt der Schadcode aus, um sich erhöhte Rechte im System zu genehmigen, ohne dass der Code des Applets entsprechend signiert werden muss."

    Mit Windows kenne ich mich nicht so aus, aber wenn das unter Linux der Fall sein sollte, dann Hut ab. ...und ich wandere in die Virtuelle Maschiene zum Browsen.

    Gruß
    Gevatter

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Welches OS?

    Autor: BlackPhantom 11.01.13 - 13:36

    Java ist doch plattformübergreifend. Von daher würde ich sagen, dass alle Systeme auf denen Java läuft, potentieller Gefahr ausgesetzt sind.

    MFG :)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Welches OS?

    Autor: NochEinLeser 11.01.13 - 13:42

    Aber die Java VM, die als "Vermittler" zwischen System und Java-App fungiert, muss dann ja eine Lücke haben, die auf der "System-Seite" für jedes System gilt. Also eine Lücke, die unter Windows das Admin-Kennwort und unter Linux das Root-Kennwort umgehbar macht - da liegen aber auf OS-Ebene sehr unterschiedliche Techniken vor. Und bei beiden soll die Java VM auf exakt die selbe Weise schlampig sein?

    Ich schließe mich deswegen der Frage des TEs an.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Welches OS?

    Autor: Gevatter Tod 11.01.13 - 13:43

    Das stimmt, aber ein sudo rm -r /* kann ich nur mit root Rechten machen. Unter Windows geht das wahrscheinlich in dem ich meine Rechte im URM ändere. Wahrscheinlich täusche ich mich auch. Bin ja auch kein Profi - daher die Frage.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Welches OS?

    Autor: Gevatter Tod 11.01.13 - 13:49

    Es kommt auch ein wenig drauf an, was man erreichen möchte. Vielleicht will ich ja nur ein wenig im File-System rumschnüffeln. Das geht natürlich auch ohne root-Rechte. aber selbst da müsste der Code so schlau sein cd /home/<username> und cd \users\<username> unterscheiden zu können. Gibts eigentlich vi unter Windows? Powershell hat ja einige Befehle übernommen, aber vi hab ich noch nicht ausprobiert...

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Welches OS?

    Autor: tomate.salat.inc 11.01.13 - 14:33

    *hust*
    public static void main(final String[] args)
    {
    for(File naWasHabenWirDenDa:new File(System.getProperty("user.home")).listFiles()) {
    try {
    naWasHabenWirDenDa.delete();
    } catch(SecurityException e) {
    // Spielverderber =(
    }
    }
    }
    *Hust*

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Welches OS?

    Autor: mordredd666 11.01.13 - 14:37

    Ich würde mal eher vermuten, dass die erweiterten Rechte dazu benutzt werden weiteren Schadcode runterzuladen, der dann je nach Betriebssystem angepasst ist

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Welches OS?

    Autor: Der braune Lurch 11.01.13 - 15:00

    Diese Diskussion finde ich immer seltsam. Auf dem Desktop ist es fast sekundär, wenn das Grundsystem weg ist - wichtig sind mir meine persönlichen Daten in $HOME, und auf die habe ich nun einmal per Definition Zugriff. Deshalb ist so etwas immer gefährlich, wenn böse Seiten es schaffen, aus ihrer Browsersandbox auszubrechen.

    ------------------------------
    Der Molch macht's.
    ------------------------------
    How much money have you spent on League of Legends?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: Welches OS?

    Autor: tomate.salat.inc 11.01.13 - 15:01

    Kann gut möglich sein. Aber da du nicht überall schreibrechte hast, dürften dieser Schadcode erstmal im home-Verzeichnis des Users landen (unter normalen Bedingungen hat man da seine Schreibrechte).

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: Welches OS?

    Autor: Grabsteinschubser 11.01.13 - 15:04

    Zumindest auf der verlinkten Seite von Kafeine wird nur Windows erwähnt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  11. Re: Welches OS?

    Autor: Hugh Hefner 11.01.13 - 15:26

    Allein dass man mit Java immer wieder Schaden anrichten kann, ist Grund genug den Mist endlich vom eigenen System zu löschen.

    1. Click To Flash ist Pflicht
    2. Java im Browser deaktivieren ist Pflicht
    3. Adblock ist Pflicht.

    Und Google und facebook abschalten, bitte !

    Benutzer wird von Ihnen ignoriert. Anzeigen

  12. Zumindest mal Windows wegen KB00795398.exe Prozess

    Autor: Phreeze 11.01.13 - 15:39

    es wird ein prozess mit dem Namen KB00795398.exe gestartet, daher zumindest mal Windows. Ob auf Osx etc. ein entsprechender Prozess gestartet wird, weiss ich nicht.

    http://stopmalvertising.com/malware-reports/analysis-of-cve-2013-0422-a-new-0-day-java-exploit.html


    Gevatter Tod schrieb:
    --------------------------------------------------------------------------------
    > Mich würde als Laie interessieren, auf welchen Betriebssystemen sich die
    > Viren erweiterte Rechte aneignen können. Es hört sich ein wenig so an, als
    > ob das Root-Passwort bei Linux umgangen werden kann. Oder wie soll ich den
    > Schlusssatz verstehen?
    >
    > "Das wiederum nutzt der Schadcode aus, um sich erhöhte Rechte im System zu
    > genehmigen, ohne dass der Code des Applets entsprechend signiert werden
    > muss."
    >
    > Mit Windows kenne ich mich nicht so aus, aber wenn das unter Linux der Fall
    > sein sollte, dann Hut ab. ...und ich wandere in die Virtuelle Maschiene zum
    > Browsen.
    >
    > Gruß
    > Gevatter

    Benutzer wird von Ihnen ignoriert. Anzeigen

  13. Re: Zumindest mal Windows wegen KB00795398.exe Prozess

    Autor: Gevatter Tod 11.01.13 - 15:43

    danke

    Benutzer wird von Ihnen ignoriert. Anzeigen

  14. Re: Welches OS?

    Autor: fotcorn 11.01.13 - 15:49

    Der Exploit funktioniert auf allen Platformen mit dieser Java Version. Der Code läuft aber nicht als Root/Administrator, sondern nur als Benutzer der die Java VM gestartet hat.

    Java Applets laufen normalerweise in einer Sandbox und können eben nicht das Home Verzeichnis auslesen oder sogar löschen. Mit dieser Lücke kann man aber aus dieser Sandbox ausbrechen und Code so auführen, als wäre das Applet ein normales Programm auf dem PC.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  15. Re: Welches OS?

    Autor: knalli 11.01.13 - 23:03

    Nun ja. In erster Linie geht es ja um Java-Applets in Browsern, welche immer in einer Sandbox ausgeführt werden sollen. Denn der Browser läuft (hoffentlich) unter deinem Benutzer, aber das Java-Plugin soll natürlich nicht diese Rechte haben. Es reicht einem Angreifer also zunächst schon aus, wenn er aus der Sandbox (also dem Security Manager, der genau das sicherstellen soll) ausbrechen kann.

    Das ganze hat erstmal nichts mit einem Systembenutzer wie root oder Administrator zu tun.

    Der Angriff läuft de facto (meist) gegen die Java API, nicht gegen die JVM oder gar das System.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Senior C/C++ Developer (m/w)
    ipoque GmbH, Leipzig
  2. Multi-Cloud Senior Consultant / Architect (m/w)
    T-Systems on site services GmbH, Leinfeld-Echterdingen
  3. E-Commerce Manager - eCare & Portale (m/w)
    M-net Telekommunikations GmbH, München
  4. Software Developer - Cloud Services (m/w)
    Bosch Software Innovations GmbH, Berlin

Detailsuche



Top-Angebote
  1. NUR BIS MONTAG 9:00 UHR: Saturn Online Only Offers
    (alle Angebote versandkostenfrei u. solange der Vorrat reicht, u. a. Nikon 1 J5 für 444,00€)
  2. VORBESTELLBAR: The Expendables Trilogy - Steelbook/Uncut [Blu-ray] [Limited Edition] FSK 18
    37,47€ (Vorbesteller-Preisgarantie)
  3. VORBESTELLBAR: Uncharted: The Nathan Drake Collection - Special Edition [PlayStation 4]
    79,95€ (Vorbesteller-Preisgarantie)

Weitere Angebote



Haben wir etwas übersehen?

E-Mail an news@golem.de


Open Source: Sticken! Echt jetzt?
Open Source
Sticken! Echt jetzt?
  1. München CSU-Stadträte wettern über Limux
  2. Guadec15 "Beiträge zu freier Software sind zu schwer"
  3. Guadec15 "Open-Source-Software braucht Markenrechte"

Autonomes Fahren: Auf dem Highway ist das Lenkrad los
Autonomes Fahren
Auf dem Highway ist das Lenkrad los
  1. Autonome Autos Daimler würde mit Google oder Apple kooperieren
  2. Testbetrieb Öffentliche Straßen für autonom fahrende Lkw freigegeben
  3. Ford Autonomes Auto mit Couch patentiert

Windows 10 im Upgrade-Test: Der Umstieg von Windows 7 auf 10 lohnt sich!
Windows 10 im Upgrade-Test
Der Umstieg von Windows 7 auf 10 lohnt sich!
  1. Windows 10 Erfolgreicher als das angeblich erfolgreiche Windows 8
  2. Windows 10 Updates lassen sich unter Umständen 12 Monate aufschieben
  3. Windows-10-Updates Microsoft intensiviert die Geheimniskrämerei

  1. Kaspersky Antivirus: Sicherheitssoftware warnt vor Änderungen am Computer
    Kaspersky Antivirus
    Sicherheitssoftware warnt vor Änderungen am Computer

    Ifa 2015 Kaspersky Lab aktualisiert seine Sicherheitslösungen und will die neuen Lösungen in Kürze auf den Markt bringen. Damit sollen sich Windows-Computer besser vor Angriffen schützen lassen.

  2. Supernerds: Angst schüren gegen den Überwachungswahn
    Supernerds
    Angst schüren gegen den Überwachungswahn

    Die Regisseurin Angela Richter spricht auf der Owncloud-Konferenz über die Erfahrungen mit ihrem Stück Supernerds. Ihr Vortrag lässt wohl nur eine Konsequenz zu: Nerds und Hacker müssen Menschen persönlich betroffen machen, damit sich alle in der Gesellschaft mit der überbordenden Überwachung auseinandersetzen.

  3. O2-Netz: Mobilfunkkunden von Kabel Deutschland gekündigt
    O2-Netz
    Mobilfunkkunden von Kabel Deutschland gekündigt

    Bisher konnten Kabel-Deutschland-Kunden Mobilfunk ohne Grundgebühr im O2-Netz nutzen. Doch jetzt bekamen alle eine Kündigung. Die SIM-Karte ist bald nicht mehr nutzbar.


  1. 00:01

  2. 12:57

  3. 11:23

  4. 10:08

  5. 09:35

  6. 12:46

  7. 11:30

  8. 11:21