Les mer
Les mer
|
Dataforeningen
07. feb 2012 - Oslo
|
|
|
|
|
Få it-nyhetene rett i lomma.
Ny bakdør i Quicktime kan skyldes glemske Apple-utviklere.
FARLIG: Den ene linjen i denne koden gjør at Quicktime kan utgjøre en fare for IE-brukere. (Illustrasjon: Ole Petter Baugerød Stokke)
Sikkerhetsforskeren Ruben Santamarta i Wintercore, som tidligere har avdekket flere farlige hull, har kommet over en "zero-day" svakhet i Quicktime for Internet Explorer (IE).
Han utnytter en gammel parameter i koden kalt "_Marshaled_pUnk", som viser til en funksjon som i virkeligheten ikke lenger finnes i nyere versjoner Quicktime.
- Så hvorfor finnes parameteret fortsatt i koden? Jeg antar noen har glemt å rydde opp i koden, skriver Santamarta.
Koden han har laget utnytter dermed det som fungerer som en bakdør i Quicktime for IE. Det er nok at ofre besøker en ondsinnet nettside.
Han har testet koden på maskiner som kjører IE i Windows XP, Vista og 7. Quicktime-versjonene 7 og 6 blir begge rammet.
Koden Santamarta har laget omgår også sikkerhetsfunksjoner i Windows; DEP og ASLR.
Bakdøren er sendt inn til HD Moore i Rapid7 som står bak verktøyet Metasploit. En modul for å utnytte bakdøren har nå blitt lagt inn i hacker-verktøyet.
Moore tror koden kan bli brukt av mange kriminelle om den viser seg å være effektiv.
- Fordi Quicktime er svært vanlig, og fordi mange av ukjente grunner fortsatt bruker IE, sier han til vår nyhetstjeneste.
Telenor Sikkerhetssenter advarer mot svakheten i sitt nyhetsbrev. De frykter at Metasploit-modulen vil gjøre angrep nært forestående.
- Dette medfører at risikoen for angrep øker betraktelig, skriver de.
Symantec advarer også, og anbefaler å slå av ActiveX-programtillegget for Quicktime i IE.
Entra Eiendom skal bygge Greenfield, nordens største datasenter. Det skal gi kundene sterkt reduserte kostnader.
Telenor omsatte for 98,5 milliarder i fjor. Men forrige kvartal endte to milliarder i minus.
Kompaktkamerasalget fortsetter nedturen. Men vil det bukke under?
Årets Roskilde-festival dedikeres egen funksjonalitet i musikkprogrammet Wimp.
Nå kan du få den populære nettleseren mobilt. Vil ha Chrome som Android-standard.
Oslo kommune har valgt EDB Ergogroup som it-driftsleverandør - på tross av årelang konflikt.
|
Dataforeningen
07. feb 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
15. feb 2012 - Trondheim
|
|
|
|
|
|
CIO Forum
16. feb 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Dataforeningen
20. feb 2012 - Stavanger
|
|
|
|
|
|
Manag-E Nordic
28. feb 2012 - Askerhallen
|
|
|
|
|
|
Energyworld
01. mar 2012 - Stavanger
|
|
|
|
|
|
Dataforeningen
06. mar 2012 - Trondheim
|
|
|
|
|
|
CIO Forum
08. mar 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
PMI Norway Chapter
08. mar 2012 - Oslo
|
|
|
|
|
|
itSMF
14. mar 2012 - Clarion hotel Oslo Airport
|
|
|
|
|
|
Dataforeningen
19. mar 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
19. mar 2012 - Trondheim
|
|
|
|
|
|
CIO Forum
22. mar 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Dataforeningen
22. mar 2012 - Stavanger
|
|
|
|
|
|
Dataforeningen
11. apr 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
26. apr 2012 - Oslo
|
|
|
|
|
|
CIO Forum
26. apr 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Dataforeningen
04. mai 2012 - Kristiansand
|
|
|
|
|
|
Dataforeningen
08. mai 2012 - Trondheim
|
|
|
|
|
|
Dataforeningen
08. mai 2012 - Hurtigruten
|
|
|
|
|
|
Computerworld it-trender
10. mai 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
23. mai 2012 - Sandefjord
|
|
|
|
|
|
CIO Forum
24. mai 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Mobile trender
13. jun 2012 - Oslo
|
|
|
|
|
|
CIO Forum
21. jun 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
30. aug 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
20. sep 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
27. sep 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Admin
10. okt 2012 - Oslo
|
|
|
|
|
|
CIO Forum
25. okt 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Healthworld
01. nov 2012 - Oslo
|
|
|
|
|
|
Computerworld Årets it-direktør
15. nov 2012 - Oslo
|
|
|
|
|
|
CIO Forum
22. nov 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
13. des 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
Computerworld utgis avCopyright 2012 IDG Magazines Norge AS. All rights reserved
Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000
Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen
