Ist es legal z.B. Iphones auf Sicherheitsluecken zu ueberpreufen?

Ist es legal wenn man Sicherheitsluecken bei Iphones sucht?

Wenn man einen Server hackt, geht ein echtes System mit anderen Nutzern vielleicht kaputt aber Iphones koennen offline auseinandergenommen werden ohne, dass es andere beeinflusst.

Ich denke es sollte legal sein, denn z.B. Finfisher hat damals das selbe gemacht und zwar voellig legal.

Aber ich bin kein Anwalt.

5 Antworten

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Pentester, Datenretter & IT-Forensiker

23.11.2023, 08:41

Wenn du das mit deinem iPhone machst oder die schriftliche Einwilligung des Besitzers hast, ist das kein Problem.

Vielmehr kannst du damit auch noch Geld verdienen wenn du gefundene Fehler an Apple meldest: https://security.apple.com/bounty/categories/

Woher ich das weiß:Berufserfahrung – Pentester & Sachverständiger für IT Sicherheit

Von Experte Mark Berger bestätigt

23.11.2023, 03:59

Es ist sogar erwünscht. Legal ist es aber nur, wenn es dein eigenes ist.

23.11.2023, 03:24

Wenn es dein eigenes ist, kein Problem

23.11.2023, 03:15

Ja, alles legal, solange es dein eigenes iPhone ist :)

Woher ich das weiß:Recherche

23.11.2023, 07:01

Solange du keine Apple-Dienste beeinflusst und das iPhone dir ist. Aber genauer erklärt Apple das in seinem Bug Bounty Programm. :)

Woher ich das weiß:eigene Erfahrung – Leidenschaftlicher C# Entwickler und Foren Admin

Ähnliche Fragen

Können iPhones immer noch gehackt werden durch den Besuch von bösartigen Websites?

Also es gab ja mal den Fall wo zahlreiche iPhones gehackt wurden über die Jahre durch den Besuch von ebenfalls harmlosen Websites. Ich habe gelesen, dass Apple diese Sicherheitslücken die darauf bezogen sind geschlossen hat, braucht man sich da also keine Sorgen mehr zu machen welche Websites man mit dem Safari Browser besucht? Weil vor ein paar Tagen wurde ich auf eine Website weitergeleitet die hacking incidents hieß und im Link stand auch was von ios. Befor sie endgültig laden konnte, hab ich sie geschlossen aber sie wurde trotzdem im Browserverlauf angezeigt. Beim googlen über diese Seite findet man nichts dazu.

mfg

Denkt ihr, das ein Junger Kerl eine Belohnung oder ein Applaus erhält, wenn er Leute hackt oder Politiker?

⚠️Anmerkung⚠️: Ich schaue gerade eine Cyber Dokumentation und dort hat ein junger Kerl Politiker, Prominente etc gehackt hat.

Jetzt kommen wir zur Frage 🙋‍♂️

Er hat es ja drauf, weswegen ich denken würde, dass er zwar Ärger bekommt, dennoch eine Stelle angeboten bekommen wird (wenn er älter wird) für die Deutsche Regierung.

Was denkt ihr?

Würdest du eine AMD oder Intel CPU mit Microsofts Pluton-Chip kaufen?

Ich persönlich halte von dem Teil gar nichts und ich finde Microsoft hat sich einfach nicht derartig in die CPU-Entwicklung einzumischen weil die Prozessoren nicht Windowsexklusiv sind sondern auch für andere Betriebssysteme. Außerdem vertraue ich dem Teil nicht.

https://www.pcwelt.de/article/1204145/microsoft-pluton-darum-kuemmert-sich-der-security-chip.html

Kann man unautorisierten USB-Anschluss verhindern bzw. verbieten - USB-Hacking?

z.B. USB-Gerät zum Sniffen; Keyloggen, oder USB-Überspannung erzeugen und PC beschädigen, Schadware einschleusen

...

Kann man die USB-Ports (Schnittstellen) irgendwie blockieren und nur für legitimierte Nutzer freigeben, bzw. manuell freigeben ?

Wie sicher ist ein Android-Handy eigentlich noch nachdem der Support eingestellt wurde?

Wenn wir z.B mal von dem S9+ ausgehen.

Ich gebe da an sich nicht viel drauf aber es würde mich trotzdem mal interessieren wie das bei Android aussieht.

Woher kennt diese Webseite meine Accounts?

Auf Instagram hat mir jemand eine Webseite empfohlen, bei der gibt man seine Mail-Adresse oder Telefonnummer ein, und dann wird dir angezeigt, wo überall Accounts damit registriert sind.

Wieso kann das funktionieren? Dann kann ja jeder beliebige Mensch eine Mail-Adresse auch von jemand anderem dort eingeben und schauen, wo diese Person ihre Account hat?

Wie ist das technisch Möglich?

Die Webseite war https://osint.industries/

Red Star Download?

Weiss jemand von euch wo dass ich Red Star runterladen kann?

Ich habe im Internet geschaut und nur Nicht vertraungswürdige Seiten gefunden. Oder auf wass mus man schauen dass man weiss ob es eine vertrauenswürdeige Seite ist?

Hintertür in xz gefunden - Kann man überhaupt noch einer Software vertrauen, die man nicht selbst geschrieben hat?

xz ist ein unter Linux weit verbreitetes Datenkompressionsformat. Ein Entwickler der Referenzimplementierung xz-utils (https://github.com/tukaani-project/xz) hat vor kurzem eine Hintertür (CVE-2024-3094) eingebaut, mit der in manchen Linux Distributionen sshd kompromittiert werden kann. Bisher wurde noch kein CVE Score zugewiesen, aber ich schätze diese Hintertür als sehr kritisch ein. Bestimmt werden in den nächsten Tagen Heise, Golem, etc. darüber berichten, und vielleicht sogar die Mainstream Medien.

Die Hintertür wurde gefunden, weil der Schadcode Performanceprobleme in sshd verursacht hat. Glücklicherweise sind die betroffenen xz Versionen noch nicht weit verbreitet, da Pakete in vielen Distributionen nur sehr langsam aktualisiert werden. In Arch Linux wurde bereits eine betroffene xz Version ausgeliefert, aber da sshd in Arch Linux kein gz verwendet, ist ein Angriff in diesem Fall nicht möglich.

Dennoch ist dieser Vorfall äußerst besorgniserregend, da die Hintertür von einem xz Entwickler eingebaut wurde, der bereits mehrere Jahre am Projekt beteiligt war und als vertrauenswürdig galt.

Grundsätzlich galt Open Source Software als weniger anfällig für Hintertüren als Closed Source Software. Man ging davon aus, dass Hintertüren in Open Source Software gefunden werden, bevor sie überhaupt veröffentlicht werden, da der Code von vielen unabhängigen Experten überprüft wird. Ein häufig genanntes Beispiel, das diese These untermauern soll, ist ein 2003 gescheiterter Versuch, eine Hintertür in den Linux Kernel einzubauen.

Der aktuelle Vorfall zeigt, dass es sehrwohl möglich ist, Schadcode unentdeckt in weit verbreitete Open Source Software einzubauen. Dies wirft die Frage auf, inwieweit man fremder Software überhaupt noch vertrauen kann.

Seid ihr selbst von dieser Hintertür betroffen? Wie schützt ihr euch? Habt ihr Zweifel an der Sicherheit von Open Source Software? Denkt ihr, dass dieser Vorfall zu einem Umdenken bei der Vertrauenswürdigkeit von Open Source Entwicklern führen wird?

Weitere Informationen

https://lwn.net/Articles/967180/
https://lwn.net/ml/oss-security/20240329155126.kjjfduxw2yrlxgzm@awork3.anarazel.de/
https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094
https://archlinux.org/news/the-xz-package-has-been-backdoored/
https://arstechnica.com/security/2024/03/backdoor-found-in-widely-used-linux-utility-breaks-encrypted-ssh-connections/
https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

Was bedeutet in der IT-Sprache "Der Kunde muss Störung über Operation öffnen"?

Dass er eine Störung melden soll?

Wie kriege ich mit ROP einen "/bin/sh" Pointer in rdi?

Ich versuche, rücksprungorientierte Programmierung (ROP) zu lernen.

Und zwar habe ich ein Programm mit einem Pufferüberlauf auf dem Stack, und ich möchte das Programm dazu bringen, /bin/sh zu öffnen.

Das geht mit dem execve Syscall, wenn ich die richtigen Instruktionen finden kann, um die Funktionsparameter vorzubereiten. Das ist die Signatur von execve:

int execve(const char *pathname, char *const _Nullable argv[], char *const _Nullable envp[]);

Also muss ich die folgenden Register setzen:

rax = 0x3b (Syscallnummer von execve)
rdi = "/bin/sh" Pointer
rsi = NULL
rdx = NULL

Die folgenden Instruktionen habe ich bereits gefunden:

pop rax ; ret
pop rdi ; ret
pop rsi ; ret
pop rdx ; ret
syscall

Ich kann also die Instruktionen und Registerwerte mit dem Pufferüberlauf auf den Stack schreiben und so meine Register füllen. Das Problem ist aber, dass ich einen "/bin/sh" Pointer in rdi brauche (also nicht "/bin/sh" im Register, sondern eine Speicheradresse, an der "/bin/sh" steht).

Ich kann natürlich "/bin/sh" in den Puffer auf dem Stack schreiben, aber leider ist die Speicheradresse jedes Mal anders und ich kenne sie vorher nicht.

Ich weiß, dass "/bin/sh" in libc vorkommt, aber auch dort ist die Speicheradresse jedes Mal anders und ich kenne sie vorher nicht.

Wie komme ich also an einen "/bin/sh" Pointer? Gibt es Tricks oder bestimmte Instruktionen, nach denen ich mich umsehen sollte?

Ist das eine Scam Seite oder ernst?

https://ohne-rezept-kaufen.biz/ritalin-kaufen/

Ich meins ernst ich bin kein bot aber wieso sind so Seiten einfach ohne Probleme auf Google zu finden und wird mir als 12tes Suchresultat vorgeschlagen??

Datenausführungsverhinderung akt. Sperrbildschirm deakt.?

Virenschutzprogramm - Datenausführungsverhinderung- Sperrbildschirm Benachrichtigung deaktivieren - Einstellungen wichtig?

Ich habe gerade ein neues Virenschutzprogramm installiert auf einen PC. Jetzt fragt er mich, die Datenausführungsverhinderung zu aktivieren Benachrichtigungen auf dem Speerbildschirm zu deaktivieren?

Sind beide Anwendungsmerkmale wichtig zu beachten?

Ist TikTok, Discord, Spotify, WhatsApp Spyware?

Blaufärbung der Dateinamen; Namen der Daten und Ordner auf dem PC werden von schwarz einfach von alleine auf blau, wieso diese Blaufärbung des Textes?

siehe Bild:

Was möchtest Du wissen?

Deine Frage stellen

gf-shortened-block.is-short { max-height: none !important; } gf-shortened-block.is-short::after { display: none !important; } body { font-family: 'Roboto',sans-serif !important; } h1,h2,h3,h4,h5,h6 { font-family: 'Roboto Slab',serif !important; }