Dans un précédent billet de blog, nous vous parlions de l'exploitation de buffer overflow sous AIX en nous restreignant volontairement aux versions 5.x. Pour rappel, nous avions alors mentionné l'existence de protections mémoire à partir de la version 6.1 susceptible de mitiger l'exploitation tradionnelle par le biais de shellcodes.
Un article a été écrit pour MISC 52 (<pub>disponible en kiosque!</pub>) dans lequel nous expliquons la nature de cette protection et ses limites. En particulier, nous montrons comment exploiter très simplement la vulnérabilité CVE-2009-3699 en return-into-libc pour l'obtention d'un shell root distant preauth.
Bien que cette protection ne soit pas active par défaut sur AIX, l'état de l'art en matière de sécurisation de l'OS, préconise de l'activer. Peut-être sera-t-elle donc activée dans les versions d'AIX futures ?
Romain et Maël présentent Mardi 12 Janvier à l'
Le nombre de smartphones est en constante évolution. Toujours plus puissant, les systèmes qu'ils embarquent sont proches de ceux des ordinateurs de bureau. Cet article présente un état de la sécurité de ces appareils. Nous verrons tout d'abord la résistance des systèmes d'exploitation qu'ils utilisent et les attaques qu'ils ont subies. Ensuite après avoir étudié les fonctionnalités du système Windows Mobile, nous présenterons un ensemble d'attaques avancées sur ce système et les risques que représente un smartphone compromis notamment pour les réseaux avec lesquels il est interconnecté. Pour terminer nous conclurons sur les méthodes de sécurisation des mobiles.