Aktuelle Sicherheitslücken

idr. wird attack-chain von jemand entwickelt und dann verkauft. der käufer hatte vermutlich halt geld, aber hat sie amateurhaft eingesetzt.
gerade in unternehmensnetzen fällt das mit IDS systemen schnell auf. z.b. matchen diese systeme auf kreditkarten, die im klartext übertragen werden.
ohne saubere verschlüsselung fliegen solche trojaner idr. schnell auf. in dem fall kommt halt hinzu, dass diese beschriebene attacke nicht persistent am device ist - macht die analyse unter umständen schwierig.
wirklich large scale kann das nicht eingesetzt worden sein - aber mal sehen welche infos wir in nächster zeit dazu noch erhalten.

99,9...
selbst wenn wer so eine rule einbaut (und das tut eh schon keiner.. false positives gibts so schon genug) muss die drecks firepower(/insertotherblinkybox) noch ordentlich funktionieren, konfiguriert sein, nicht durch OPs grad abgeschaltet werden weils irgendwo zwickt und das hauptproblem: der honk der das Ticket bearbeitet im Stande sein das zu kapieren, nicht einfach wegzuklicken und zum lvl3 zu forwarden.

und wer schonmal ein ordentliches red teaming commissioned hat weiss auf welchem stand v.a. die blender-socs mit den grossen war-rooms wie bei strangelove stehen...

von dem abgesehen, dass viele aufgehört haben den 4g traffic über die eigene infra zu tunneln. (das eggphone is ja eh so secure :-))

---
btt:
es ist wirklich schade das ThreatIntel so ein schwammiges Feld ist, tlw. wäre wirklich spannend wer mit so teurem Zeug hantiert und für welche Zwecke. Ich mein, man kann ja schwarz auf weiss nachlesen was sowas aktuell kostet: https://zerodium.com/program.html

hab zu dem thema nur mitbekommen dass bei uns in der firma (infineon) alle applenutzter probleme mit dme handy hatten da einfach die ganzen kontakte weg waren und keine emails mehr geladen sind. Könnte auch ein effekt von dem hack sein tbh.

What the actual hell?

Ich kann nicht behaupten dass mich das wundert.
Gigabyte stellt sich bei der Hardware ja teilweise auch nicht besonders kompetent an.

Ich hab mir die API damals angeschaut und sie ist derart unnötig komplex (komplett allgemein gehalten), dass ich mir gedacht habe: "Nope."
Das ASUS Aura SDK war deutlich schöner, aber auch weit weg von ideal. Im Prinzip eine riesige Sammlung an unterschiedlichsten Drivern zum Ansprechen von Mainboard, GPU, Keyboard, Maus ... und für jede Komponente fast einer, der dann über die API zusammengeführt wird.

Sicherheitstechnisch habe ich mir beides nicht angesehen. Direkter Zugriff auf Device Memory in jeglicher Form per IOCTL (Userland zu Kernel-Kommunikation) ist allerdings ein großes No-no! Und keine ACLs auch noch, daher kann auch ein Non-Admin-User die IOCTLs des Drivers ansprechen. Ausgezeichnetes Beispiel wie man sich mit C/C++ den ganzen Fuß wegschießen kann.

Tethered jailbreak möglich bis iPhone8/x:

Tweet-URL: https://twitter.com/axi0mx/status/1178299323328499712?s=21I