mastouille.fr @admin

**Karl Voit** @publicvoit@graz.social · 4 j

"If it’s smart, it’s vulnerable"

Schöne neue IT-Welt:

"Durch die #Sicherheitslücken haben es die Forscher geschafft, eine Root-Shell auf einem #Bose-Lautsprecher zu erhalten, und dann davon in ein #Autoradio von #Panasonic einzubrechen. Somit kann man sich von einem #AirPlay- und #CarPlay-Gerät zum nächsten hacken."

"Außerdem beschwerten sich die Forscher, dass #Apple ein Rate-Limit zum Übermitteln von #Schwachstellen hat – nach 16 CVEs gibt es die Meldung, man könne weitere Lücken erst am nächsten Tag melden."

"In einer Live-Demo zeigte er, wie man [...] eine Socket-Kommunikation trotz geblocktem Port bei der #Defender-Firewall durchführen kann, komplett vorbei am #Betriebssystem. Auch bei #UEFI-Malware bleibt es also ein ewiges Katz-und-Maus-Rennen."

https://www.heise.de/news/Black-Hat-If-it-s-smart-it-s-vulnerable-10513370.html

heise online · 7 aoûtBlack Hat: If it’s smart, it’s vulnerablePar Lukas Grunwald

#CVE #Malware #Security

**iX Magazin** @iX_Magazin@social.heise.de · 7 août

**Freexian** @freexian@hachyderm.io · 6 août

**heise Security** @heisec@social.heise.de · 31 juil.

**The New Oil** @thenewoil@mastodon.thenewoil.org · 31 juil.

C. @c_th1@digitalcourage.social · 16 juil.

**The New Oil** @thenewoil@mastodon.thenewoil.org · 15 juil.

**heise Security** @heisec@social.heise.de · 14 juil.

C. @c_th1@digitalcourage.social · 6 juil.

**Jonathan Kamens 86 47** @jik@federate.social · 6 juil. *

C. @c_th1@digitalcourage.social · 22 juin

**DEKUVE** @dekuve@mastodon.online · 18 juin

**Piratenpartei Leipziger Umland** @LeipzigerUmland@piraten-partei.social · 11 juin

**heise Security** @heisec@social.heise.de · 11 juin

**Stephen Hoffman** @HoffmanLabs@infosec.exchange · 8 juin

8 juin

Stephen Hoffman @HoffmanLabs@infosec.exchange

For the ~six of y’all that might be interested in the GUID partitioning table storage partitioning — used on many modern systems including macOS, OpenVMS I64 on Integrity Itanium, most anything using EFI or UEFI consoles, and others — here is the Apple Technical Note TN2166
Secrets of the GPT document:

https://developer.apple.com/library/archive/technotes/tn2166/_index.html

This being one of the better GPT introductions available.

This and related technical discussions also have all unfortunately been buried by that unrelated AI stuff.

developer.apple.comTechnical Note TN2166: Secrets of the GPTTN2166: Describes the new partition map format used by Intel-based Macintosh computers.

#efi #macos #uefi

**IT News** @itnewsbot@schleuss.online · 29 mai

**Erik Jonker** @ErikJonker@mastodon.social · 26 mai

A répondu dans un fil de discussion

**TomAoki** @TomAoki@bsd.cafe · 23 mai *

23 mai *

TomAoki @TomAoki@bsd.cafe

@whynothugo @stefano
On FreeBSD, ESP "at least usually" DOES NOT contain whole /boot, but mounted in (by recent default [not from the beginning of UEFI support]) /boot/efi/.

So there would be "plain" /boot/efi/EFI/boot, /boot/efi/EFI/freebsd,...) inside (if done so) encrypted (with GELI) /boot/.

#FreeBSD #boot #encrypted #UEFI

Edit: My sleepy eyes missed to include single "DOES NOT".

Recherches récentes

Options de recherche

Administré par :

Statistiques du serveur :

#uefi