1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › HTC D4: Cog Systems will das…

Treiber als Vektor

  1. Thema

Neues Thema Ansicht wechseln


  1. Treiber als Vektor

    Autor: Cok3.Zer0 28.02.17 - 19:11

    Es ist offenbar sehr einfach, sich Leserechte zu verschaffen. Selbst ausführbare Dateien besitzen Leserechte, obwohl Ausführrechte eigentlich ausreichend sein sollten.

    Bei Schreib- oder Ausführrechten ist es bei SE-Linux mit gewisser Kernel-Option (die das Ausschalten unmöglich macht) allerdings sehr schwierig, Kernel-Root-Zugriff zu erlangen.
    Manche (alle?) Android-Linux-Kernel laden ihre Kernelmodule nur beim Systemstart.
    Damit wäre ein Rooten der Geräte sehr schwierig.

  2. Re: Treiber als Vektor

    Autor: FreiGeistler 01.03.17 - 13:32

    Die apk's haben "read" gesetzt aber kein "execute" (genauer: 0644).
    Apk's werden nicht ausgeführt (wie .exe), sondern von der Java Virtual Machine "gelesen".
    Oder hast du dich auf Treiber-Dateien (waren das .so?) bezogen?



    1 mal bearbeitet, zuletzt am 01.03.17 13:34 durch FreiGeistler.

  3. Re: Treiber als Vektor

    Autor: Cok3.Zer0 02.03.17 - 00:30

    Die C-Library ist geräte- und herstellerabhängig kompiliert; es gibt überhaupt keinen Grund dort Leserechte zu vergeben. Wenn man aber weiß, wo der Einstiegspunkt für eine Funktion ist, kann man (mit sehr lästiger Arbeit) die Datei Hotpatchen unter Verwendung von Dirty COW, z.B.
    Somit kann man alles, was die C-Library benutzt kapern. Ohne Wissen über die Datei wäre das bedeutend aufwändiger.



    1 mal bearbeitet, zuletzt am 02.03.17 00:31 durch Cok3.Zer0.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Allianz Deutschland AG, Stuttgart
  2. THD - Technische Hochschule Deggendorf, Deggendorf
  3. Loy & Hutz Solutions GmbH, Freiburg im Breisgau
  4. Hornbach-Baumarkt-AG, Bornheim bei Landau / Pfalz

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (u. a. XCOM 2 Collection für 16,99€, Bioshock: The Collection für 11,99€, Mafia 3: The...
  2. (u. a. Elite Dangerous für 5,99€, Struggling für 7,25€, Planet Zoo für 21,99€, Planet...
  3. 7,99€
  4. 9,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de