Archiv nach Kategorien: Security - Seiten 4

How-To hack a Pay-TV Smart Card

Für alle die schon immer mal einem professionellen Reverse-Engineer bei der Arbeit zuschauen wollen. Hier ist ein Video von Chris Tarnovsky der in seinem Labor zeigt, wie man an die Daten auf einer Smart-Card kommt. Aber um es gleich vorweg zu nehmen, die gezeigten Techniken sind wohl mangels Gerätschaften für die allermeisten technisch versierten ausser Reichweite.

Weiterlesen »

Emergency Patches – Grippeimpfung für den Internet Explorer

Alle Jahre wieder wird mal eine kritische Sicherheitslücke beim Internet Explorer entdeckt aber die aktuell aufgedeckte kann man als echte Steilvorlage für zukünftige Viren, Würmer und Trojaner bezeichnen.

Diesmal weist wieder mal das Sicherheitszonenmodel des Internet Explorers eine Schwachstelle auf. Die Einstellungen der Sicherheitszonen greifen nicht richtig bei Adressangaben im UNC-Format (Uniform Naming Convention) beispielsweise file://127.0.0.1/C$/verzeichnis/datei . Unter Umständen kann dabei ein Javascript aus der restriktiven Internet Zone auf lokale Dateien eines Windows Systems zugreifen, obwohl dies eigentlich nach dem Zonenmodell verboten ist.

Weiterlesen »