Poejie's n Friend Hands Writings

Just Want To Know About Everything

Archive for September, 2008

Firefox 3.0.2 memperbaiki bug dan lubang keamanan!!

Posted by otoy on 27 September, 2008

Firefox 3.0.2 Dirilis untuk memperbaiki empat masalah keamanan, dan dua diantaranya di label Critical, tentunya dengan bug-bug kecil yang lain beserta sedikit peningkatan juga.

dua buah bug yang dilabel sebagai Critical itu adalah:

  • kelemehan keamanan yang memungkinkan penyerang menjalankan kode program dan meng-install program tanpa perlu adanya interaksi dari pengguna.
  • Privilege escalation, via XPCnativeWrapper Pollution.

Jadi segera Download firefox baru ini atau update firefox anda sekarang!

the inquirer

Posted in Security | Leave a Comment »

Google Chrome…!! Dan Vulnerability-nya..!!

Posted by otoy on 3 September, 2008

Google Chrome, sebuah web browser opensource baru dari google yang sangat menarik, cepat, mengunakan animasi-animai yang cukup menarik, dan beberapa fungsi-fungsi yang menarik, sayangnya telah di temukan celah keamanan pada versi BETA browser ini.

Hanya berselang beberapa jam dari peluncurannya, seorang peneliti Aviv Raff, menemukan kelemahan keamanan, dimana memungkinkan dia mengkombinasikan dua vulnerabilities (flaw di Apple Safari dan Java bug yang di bahas pada konfrensi Black Hat tahun ini) yang dapat menipu user untuk mengeksekusi program langsung dari browser.

Raff menunjukan, bagaimana pengguna Google Chrome dapat dipancing untuk mendownload dan menjalankan file JAR (Java Archive), tanpa peringatan!

ZDnet

POC: milw0rm (for educational use)

Posted in Security, Teknologi | Leave a Comment »

Episode RFID Hacking dari Mythbusters di batalkan penayangannya..!!

Posted by otoy on 3 September, 2008

Sekalipun bukan rahasia lagi bahwa RFID mudah untuk di Hack, tapi tetap saja ini bukan berita yang banyak di ketahui halayak umum dan para penyedia kartu kredit tetap menginginkannya seperti itu…!!, menurut Adam Savage, Mythbusters ingin menampilkan kelemahan security pada RFID, namun dituntut oleh pengacara dari “American Express”, VISA, Discover, dll… yang meminta Discovery tidak menayangkan episode tersebut..!!

engadget

Posted in Security | Leave a Comment »