News Hacker brechen aus Sandbox und virtueller Maschine aus

[Nero24]

Auf der kanadischen Sicherheitskonferenz CanSecWest findet ein Hacker-Wettbewerb namens Pwn2Own statt, im Rahmen dessen Hacker versuchen, aktuelle Systeme mit bisher unbekannten Sicherheitslücken zu übernehmen. Ausrichter und Sponsor dieser Zero Day Initiative ist die Sicherheitsfirma Trend Micro. Dem Team von Qihoo 360 gelang dabei so etwas wie der Heilige Gral..
(…)

» Artikel lesen

 

[WindHund]

Omg, es wird Zeit etwas dagegen zu Unternehmen: http://amd-dev.wpengine.netdna-cdn....MD_Memory_Encryption_Whitepaper_v7-Public.pdf

 

[Gast29012019_2]

@WindHund,

Darum hatten ja beide Hersteller das "NX-Bit" ins Leben gerufen um den PC zu schützen. Scheinbar bringt es nichts, oder ist im Bios/UEFI disabled

Oder auf Linux setzen, wenn dort jemand einer einer VM ausspricht kann der ohne Root Rechte nix machen.

Das Windows Lücken wie ein Sieb hat, ist ja nicht neues.

Dagegen ist die Lücke in VMWare ehr kritisch anzusehen.

 

[Riddler82]

Nuja, gibt auch auf Linux Systemen immer mal wieder den Fall, dass es eine Lücke gibt, die es ermöglicht sich root-Rechte zu ergaunern...

 

[Gast29012019_2]

Nur werden sich die meisten auf Windows stürzen, weil es einfacher ist als ein Linux zu hacken.

 

[Eye-Q]

Kein System ist bombensicher, selbst "Hallo Welt" kann man sicherlich hacken. VMWare hat schon Patches für Workstation, Fusion und ESXi rausgebracht

 

[WindHund]

@WindHund,

Darum hatten ja beide Hersteller das "NX-Bit" ins Leben gerufen um den PC zu schützen. Scheinbar bringt es nichts, oder ist im Bios/UEFI disabled

Oder auf Linux setzen, wenn dort jemand einer einer VM ausspricht kann der ohne Root Rechte nix machen.

Das Windows Lücken wie ein Sieb hat, ist ja nicht neues.

Dagegen ist die Lücke in VMWare ehr kritisch anzusehen.

"NX-Bit" müsste ich jetzt nachlesen wozu es genau gut war.

Bei Heise.de gab es eine News darüber, beide Lager rüsten in der Hinsicht "auf": https://www.heise.de/newsticker/mel...sselung-fuer-virtuelle-Maschinen-3315469.html
Eine 100% Sicherheit ist nie gegeben, jedoch wird es mit SME deutlich schwerer die privaten Daten im Speicher zu "stehlen/spionieren"

 

[Riddler82]

Nur werden sich die meisten auf Windows stürzen, weil es einfacher ist als ein Linux zu hacken.

Es gibt auch mit Linux basierten Servern genügend Monokultur um ein interessantes Ziel zu bieten, alleine das Plesk Panel hat an die 400k Server. Eine Verwundbarkeit und man hat ein recht großes Ziel.
Und das ist schon öfter passiert, da gab es dann innerhalb kürzester Zeit Scripte&Tools die dann Server auf Knopfdruck übernommen haben.

Sobald man eine kritische Masse erreicht ist man eine Zielscheibe. Wenn dann keine Patches installiert werden bzw. diese nicht verfügbar sind oder es einfach ewig dauert, wirds problematisch, egal welches OS man verwendet.