In den USA wurden über 100 Autos über eine über das Web steuerbaren Fernbedienung lahm gelegt. Cyberkriminelle haben mal wieder Facebook-Nutzer im Visier, Sophos hat einen neuen Podcast und ein Video veröffentlicht, und in Spanien ist ein weiteres Vodafone-Smartphone mit Schadsoftware aufgetaucht. Im Metasploit-Blog wird darauf hingewiesen, dass der Exploit-Code für die im Februar behobene Schwachstelle im Adobe Reader trotz permanent aktivierter DEP funktioniert, und im Application Security Street Fighter Blog geht es in der Serie mit Beiträgen zu den Top 25 der gefährlichsten Programmierfehler um Rank 17 – Integer Overflow Or Wraparound.
Dumme Idee: Eine Fernbedienung für Autos mit Weboberfläche
In den USA dient ein WebTeck Plus genanntes System den Autohändlern dazu, die Wagen säumiger Zahler lahm zu legen oder sie über das Einschalten der Hupe an die fälligen Raten zu erinnern (wer bekommt eigentlich den Ärger, wenn die Hupe vor einem Krankenhaus oder Altersheim los geht?). Das System wird über eine Weboberfläche gesteuert, und wenn man in Autos eine Fernbedienung einbaut, über die sie über das Internet lahm gelegt werden können, dann schreit das ja geradezu nach Missbrauch. Die Schreie wurden erhört: Ein ehemaliger Angestellter eines Autohauses im texanischen Austin hat das System genutzt, um über 100 Autos von Kunden seines ehemaligen Arbeitgebers lahm zu legen. Die Zugangsdaten des Angestellten wurden zwar bei seiner Entlassung gelöscht, jedoch konnte er die eines ehemaligen Kollegen nutzen, um auf das System zuzugreifen. Womit ein ziemliches Dilemma zu Tage tritt: Mehr als die Zugangsdaten entlassener Angestellter zu löschen kann man eigentlich nicht machen. Die Zugangsdaten aller anderen Angestellten zu ändern, steht i.A. nicht zur Debatte. Wenn einer davon seine Zugangsdaten weitergegeben hat oder sie ausgespäht wurden, hat man u.U. ein Problem.
Facebook hat keine Passwörter geändert!
McAfee und Sophos berichten über einen laufenden Spam-Angriff auf Facebook-Nutzer: Angeblich hat Facebook das Passwort des Mail-Empfängers geändert, das neue Passwort befindet sich in einem angehängten ZIP-Archive. Statt eines Passworts enthält das Archiv laut Sophos einen Schädling aus der Bredos-Familie, die so für Nachwuchs sorgt. McAfee hat verschiedene Schädlinge von Passwort-stehlenden Trojanern über Fake-Virenscannern zu Bots beobachtet.
Sophos Security Podcast #1
Sophos hat eine wöchentliche Serie von Podcasts gestartet, in denen auf die Entwicklungen der jeweils vergangenen Woche eingegangen wird. Themen der ersten Folge: Ein Bericht über die RSA-Konferenz 2010, Howard Schmidts "There is no cyberwar", der Energizer-Trojaner und Password-Sicherheit:
SophosLabs: The Movie!
Sophos hat eine Reihe von Videos veröffentlicht, in denen die Arbeit der SophosLabs beschrieben wird. Graham Cluley berichtet über die Dreharbeiten und stellt eine Playlist der YouTube-Videos bereit:
Vodafone-Smartphone mit Schadsoftware, Nummer 2
Vor knapp 2 Wochen kaufte ein Mitarbeiter von Panda Research von Vodafone Spanien ein Android-Smartphone HTC Magic, das mit gleich drei Schädlingen infiziert war. Der Vorfall wurde von Vodafone als "isolated local incident" bezeichnet. Inzwischen wurde ein weiteres infiziertes Gerät gefunden. Diesmal wurde der Vorfall von Vodafone zu einem "local incident in Spain" erklärt. Fortsetzung folgt?
Gefährliche Schwachstellen vom 18.03.2010
- Google Picasa:
Pufferüberlauf beim Verarbeiten präparierter JPEG-Dateien erlaubt Ausführung beliebigen Codes - Mozilla SeaMonkey:
Mehrere Schwachstellen erlauben u.a. die Ausführung beliebigen Codes - VariCAD:
Pufferüberlauf beim Verarbeiten präparierter .DWB-Dateien erlaubt Ausführung beliebigen Codes - VariCAD Viewer:
Pufferüberlauf beim Verarbeiten präparierter .DWB-Dateien erlaubt Ausführung beliebigen Codes - ZippHo:
Pufferüberlauf beim Verarbeiten präparierter ZIP-Dateien erlaubt Ausführung beliebigen Codes - Drupal/Email Input Filter Module:
Einschleusen und Ausführen beliebigen PHP-Codes möglich - Nensor CMS:
Einbinden entfernter und lokaler Dateien über mehrere Parameter und Skripte - Transmission:
Pufferüberlauf beim Verarbeiten präparierter Magnet-Links erlaubt Ausführung beliebigen Codes - Google Chrome:
Mehrere Schwachstellen erlauben u.a. die Ausführung beliebigen Codes - Adobe Reader:
Zwei Schwachstellen erlauben Cross-Domain-Requests und die Ausführung beliebigen Codes (vom 16.02.2010, aktualisiert)
Kritisch, weil: Eine Schwachstelle wird für gezielte Angriffe ausgenutzt
Carsten Eilers