{"id":681,"date":"2006-02-01T22:05:32","date_gmt":"2006-02-01T22:05:32","guid":{"rendered":"http:\/\/spamers.net\/b\/2006\/02\/01\/destroying-dreams-sicherheit-in-osx\/"},"modified":"2006-02-01T22:05:32","modified_gmt":"2006-02-01T22:05:32","slug":"destroying-dreams-sicherheit-in-osx","status":"publish","type":"post","link":"https:\/\/spamers.net\/b\/2006\/02\/01\/destroying-dreams-sicherheit-in-osx\/","title":{"rendered":"Destroying Dreams: Sicherheit in OSX"},"content":{"rendered":"

bei fukami<\/a> gibt es eine nette Beschreibung \u00c3\u00bcber dsidentity.<\/p>\n

Ganz kurze Zusammenfassung :
\ndsidentity war in MacOSX bis 10.4.2 in der Standardinstallation enthalten.
\nMit dsidentity lassen sich Benutzer anlegen, allerdings gibt es keine wirkliche Authentifizierung und das l\u00c3\u00a4sst sich ausnutzen:<\/p>\n

char *envStr = nil;
\nenvStr = getenv("USER");
\n\/\/check for member of admin group
\nif ( (envStr != nil) && UserIsMemberOfGroup( inDSRef, inDSNodeRef, envStr, "admin" ) )
\n{
\n return true;
\n}<\/p>\n

Und mit USER kann man sch\u00c3\u00b6ne exploit-spielchen machen..<\/p>\n

$ export USER=root_oder_irgendsowas
\n$ env|grep USER
\nUSER=root_oder_irgendsowas <\/p>\n

Zitat aus dem zdnet Artikel: Ancient flaws leave OS X vulnerable?<\/a>:<\/p>\n

"Bugs like this require a simple glance over the code to notice and are long dead on other operating systems.\u00e2\u20ac\u00a6 When we spoke to Apple on the phone about this issue, the security team had never even heard of the application, and burst out laughing at the simplicity of the vulnerability," said Archibald.<\/i><\/p>\n

als Tipp:der offene Treiber f\u00c3\u00bcr Broadcom<\/a> zeugs scheint langsam benutzbar zu sein.. es gibt ja nicht nur WinOS und MacOS da draussen..
\nPseudoTag: HacksHacks<\/p>\n","protected":false},"excerpt":{"rendered":"

bei fukami gibt es eine nette Beschreibung \u00c3\u00bcber dsidentity. Ganz kurze Zusammenfassung : dsidentity war in MacOSX bis 10.4.2 in der Standardinstallation enthalten. Mit dsidentity lassen sich Benutzer anlegen, allerdings gibt es keine wirkliche Authentifizierung und das l\u00c3\u00a4sst sich ausnutzen: char *envStr = nil; envStr = getenv("USER"); \/\/check for member of admin group if ( […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,9],"tags":[],"_links":{"self":[{"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/posts\/681"}],"collection":[{"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/comments?post=681"}],"version-history":[{"count":0,"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/posts\/681\/revisions"}],"wp:attachment":[{"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/media?parent=681"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/categories?post=681"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/spamers.net\/b\/wp-json\/wp\/v2\/tags?post=681"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}