Angriff auf WinCE5.0

[asgard]

Hallo,

keine Ahung ob uns das evtl. weiterbringt...

http://www.securiteam.com/windowsntfocus/6C00N1FK0I.html

Grüße
Asgard

[asgard]

hi,

ich hol das mal wieder aus der versenkung....Praktischerweise gibts jetzt eine Schwachstelle für WinCE 5, die sich vielleicht ausnutzen lässt...
http://www.heise.de/newsticker/Entwickler-Update-fuer-Windows-CE-schliesst-kritische-Luecken--/meldung/107741/from/rss09

was meint ihr?

[mce2222]

ist auf jeden Fall nicht einfach auszunutzen... auf die JPG/GIF Dateien müsste ja vom Programm zugegriffen werden.
Da alle lokalen Dateien vom Signaturcheck abgedeckt sind, kann man lokal also nicht ändern.
Also bleibt nur der Weg über DNS Spoofing den Zugriff auf externe JPG/GIF umzubiegen.

ob es überhaupt JPG/GIF gibt die extern geladen werden hab ich nicht gecheckt, aber ich glaube eigentlich nicht das das der Fall ist...
vielleicht bei den Video-On-Demand Seiten ??

[Hoernchen]

Selbst wenn sich irgend ein MIPS-Assemblergott findet der das tatsächlich exploiten kann wäre es immernoch um ein Vielfaches umständlicher als die JTAG-Lösung 

[mce2222]

das seh ich auch so

es ist jedenfalls sehr unwahrscheinlich das irgendjemand sich damit beschäftigt, solange derjenige mit JTAG einfacher zum Ziel kommt.

[asgard]

ok ok 

war ja nur ne idee...