Exploit erlaubt böswilligen Zugriff trotz Passwort-Reset
Durch eine Schwachstelle in einem OAuth-Endpunkt können sich Cyberkriminelle dauerhaft Zugriff auf das Google-Konto einer Zielperson verschaffen.
schaf am 22. Juni 2024 um 17:42 | 
0 Kommentare | Lesezeit: 51 SekundenExploit: Präparierte Webseite schleust Spinnen und Fledermäuse in den Raum
Bild: Apple
Damit der Angriff gelingt, muss der Vision-Pro-Nutzer lediglich eine präparierte Webseite aufrufen. Der Raum füllt sich daraufhin mit gruseligen Tierchen, inklusive Sound.
Ein Sicherheitsforscher namens Ryan Pickren hat einen Exploit entwickelt, mit dem es ihm möglich war, beliebige animierte 3D-Objekte in das Sichtfeld von Nutzern einem Apple Vision Pro zu schleusen. In einem Blogbeitrag demonstriert der Forscher den Angriff anhand von virtuellen Spinnen und Fledermäusen, die plötzlich in großer Anzahl den Raum des Trägers des kostspieligen VR-Headsets füllen.
Hier ein Beispiel (Für alle ohne Spinnenangst):
Spoiler:
Damit der Angriff erfolgreich ist, muss ein Zielnutzer laut Pickren lediglich mit dem Safari-Browser eine speziell präparierte Webseite aufrufen. Um die animierten 3D-Objekte daraufhin im Sichtfeld des Vision Pro erscheinen zu lassen, sei zwar auf der Webseite ein Klick erforderlich, dieser lasse sich jedoch auch automatisiert per Javascript ausführen.
Mehr dazu findest Du auf golem.de
Kurze URL:
Das könnte Dich auch interessieren:
Exploit erlaubt böswilligen Zugriff trotz Passwort-Reset
Durch eine Schwachstelle in einem OAuth-Endpunkt können sich Cyberkriminelle dauerhaft Zugriff auf das Google-Konto einer Zielperson verschaffen.
ChatGPT-Exploit findet E-Mail-Adressen von Times-Reportern
Eigentlich sollte der Chatbot auf diese Anfrage gar nicht antworten. Tut er es dennoch, lauern womöglich noch viel brisantere Informationen.
Ähnliche News:
Exploit für kritische Sharepoint-Schwachstelle aufgetaucht
Russland: Zero-Day-Händler kauft Exploits für bis zu 20 Mio. Dollar
GCC: Forscher finden Sicherheitslücke bei Exploit-Training
PoC-Exploit erlaubt Rechteausweitung unter Windows
PS2 Emulator: Exploit in PS4 und PS5 soll nicht behebbar sein
Ransomware-Gruppe arbeitet an Exploit für Intel ME
Kernel-Exploit der PS4 könnte auch Playstation 5 betreffen
Lücken in Microsoft Exchange: Öffentlich verfügbarer Exploit steigert die Gefahr weiter
Zu viele schwere Lücken: Exploit-Händler will vorerst keine iOS-Bugs mehr
Hacker kompromittieren 45.000 Router mit NSA-Exploit
Russland: Zero-Day-Händler kauft Exploits für bis zu 20 Mio. Dollar
GCC: Forscher finden Sicherheitslücke bei Exploit-Training
PoC-Exploit erlaubt Rechteausweitung unter Windows
PS2 Emulator: Exploit in PS4 und PS5 soll nicht behebbar sein
Ransomware-Gruppe arbeitet an Exploit für Intel ME
Kernel-Exploit der PS4 könnte auch Playstation 5 betreffen
Lücken in Microsoft Exchange: Öffentlich verfügbarer Exploit steigert die Gefahr weiter
Zu viele schwere Lücken: Exploit-Händler will vorerst keine iOS-Bugs mehr
Hacker kompromittieren 45.000 Router mit NSA-Exploit
Weitere News:
aleX fotografiert: Am Friedhof
Forscher nennen Telegram einen "Sicherheitsalbtraum"
Apple könnte KI von Meta in seine Geräte integrieren
China bringt erstmals Probe von dunkler Seite des Mondes zur Erde
Teslas Roboter Optimus soll babysitten und Gassi gehen
Hyundais Roboter parken für euch das Auto in der Parkgarage ein
Gastroskopie selber machen: Pille schlucken statt Schlauch im Bauch
Apple will Hälfte der Menschen bei iPhone-Produktion durch Roboter ersetzen
Tiktok-Eigner Bytedance soll an KI-Beschleuniger arbeiten
Huawei hat endlich eine Lösung für sein Android-Problem: Kein Android
Forscher nennen Telegram einen "Sicherheitsalbtraum"
Apple könnte KI von Meta in seine Geräte integrieren
China bringt erstmals Probe von dunkler Seite des Mondes zur Erde
Teslas Roboter Optimus soll babysitten und Gassi gehen
Hyundais Roboter parken für euch das Auto in der Parkgarage ein
Gastroskopie selber machen: Pille schlucken statt Schlauch im Bauch
Apple will Hälfte der Menschen bei iPhone-Produktion durch Roboter ersetzen
Tiktok-Eigner Bytedance soll an KI-Beschleuniger arbeiten
Huawei hat endlich eine Lösung für sein Android-Problem: Kein Android
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024
