Mac OS X in 30 Minuten geknackt

[ingomar]

mit popups meinte ich auch die systemmeldungen
( und nicht nur den safari)

standardmässig ist zumindest bis 10.3 bestenfalls das downloaden- nicht aber die installation; und wenn man es erst wieder umstellen muss, ist es wohl kaum anwenderkompatibel, oder ? ....

(standard nach neuinstall ist "check for updates-weekly" mit anschliessender benachrichtigung... die kaum einer liest)


wie gesagt, einstellen kann man auch unter windows linux oder bsd vieles...

[Moose]

Welcher ONU hat einen Apache oder SSH laufen?

[ingomar]

onus haben unter macos die möglichkeit, über personal web sharing gleich mit bordmitteln httpd´s zu starten...

etwa für das familiäre photoalbum oder so...

http://www.apple.com/macosx/features/websharing/

und ssh dazu ist rackzack mit remote login freigeschaltet.

und unter windows gehts genauso leicht, etwa mit abyss oder IIS...

[Moose]

Also ich kann mir nicht vorstellen dass ONU das aktiviert in der Systemeinstellung und dann nichts von Software Updates weiß.

Irgendwie nicht schlüssig Deine Argumentation

[Neo]

Irgendwie diskutiern wir hier im Kreis.

ONUs haben durchaus Apache und ssh laufen, wenn sie Sharing aktiviert haben. Dies wurde im zweiten Test aber berücksichtigt - Ergebnis: dicht!

ONUs haben aber sicher kein Webformular eingerichtet, mit dem sich jeder x-Beliebige Internet User einen lokalen Account einrichten kann. Profis schon gar nicht.

Ich gehe davon aus, das jeder Benutzer jedes Betriebssystems regelmäßig sein System patcht.
Wer dies nicht tut hat entweder die letzten Jahre verpennt oder im Internet nichts zu verloren.

[ingomar]

ich sage nur, das es überhaupt kein problem ist, ohne grosse fehler ein exponiertes system zu erstellen ( btw, bei 10.3 ist firewall default "off").

vielleicht solltest übrigens du eine argumentation aufbauen - nur, weil du es dir bei dir nicht vorstellen kannst und es sowieso generell immer unmöglich ist, und ausserdem ist es ein apple, und ein onu kann nicht...


@neo

spannend bleibts auf jeden fall... wie sieht es eigentlich bei sachen wie itunes aus ? das habens scheinbar deaktiviert...

[Neo]

Original geschrieben von ingomar
nur, weil du es dir bei dir nicht vorstellen kannst und es sowieso generell immer unmöglich ist, und ausserdem ist es ein apple, und ein onu kann nicht...

Hab ich alles nie behauptet.

Du ignorierst im Gegensatz den 38 Stunden langen Test, bei dem der Mac mini trotz DDoS weder vom Netz ging, noch gehackt wurde.

[Neo]

Original geschrieben von ingomar
wie sieht es eigentlich bei sachen wie itunes aus ? das habens scheinbar deaktiviert...

Da gibts nichts zu deaktivieren.

[Moose]

Original geschrieben von ingomar
ich sage nur, das es überhaupt kein problem ist, ohne grosse fehler ein exponiertes system zu erstellen

Das ist sowieso immer möglich, egal welches OS?

[ingomar]

das war vom timing her genau so knapp, das meine antwort auf den moose quasi an dich ging.

was ist "ein DDOS" ? - wenn 3 rechner oder 300.000 auf einen webserver losgehen ?

im endeffekt könnte es den stack abstürzen lassen, aber ob es damit leichter wird, hineinzukommen ?
da würde vorher der webserver wohl delays einschalten, und soooo viele leute hängen da auch nicht dran (bei den pagehits von etwa heise wärs interessanter)

interessant sind in der tat die statistiken (falls die daten stimmen):

4000 login attempts with ssh - das sind satte 100 login-versuche in der stunde
2600 events jeglicher art pro minute werden geloggt ( die disk wird glühen, aber sonst..)

ich hätt mir ja gewünscht, das es ein wenig weiter geht - mit methode wäre es sicher interessant geworden. aber da hätte man sehen können, was man nicht sehen will.