Exploitcode voor lek in Apple AirPort

Alleen oudere Macs lopen gevaar

02 november 2006 | Remco Mourits Beveiligingsexpert H.D. Moore heeft code vrijgegeven waarmee een lek kan worden uitgebuit in de driversoftware voor AirPort, de draadloze netwerkkaart van Apple. Alleen drivers voor kaarten die tussen 1999 en 2003 werden geleverd bij PowerBooks en iMacs zijn kwetsbaar.

Om een aanval te kunnen uitvoeren, moet de hacker op hetzelfde draadloze netwerk zitten als de kwetsbare Apple-computer. Door een speciaal bewerkt datapakket naar de computer te sturen, kan een memory corruption flaw ontstaan. Het is echter niet eenvoudig om dit te bewerkstelligen, geeft Moore toe.

Moore is de ontwikkelaar van Metasploit, een beveiligingstool die zowel populair is bij beveiligingsexperts als bij kwaadwillenden. De tool doorzoekt draadloze netwerken op beveiligingsproblemen. Moore heeft een proof-of-concept van het AirPort-probleem toegevoegd aan zijn nieuwe Metasploit Framework 3.0.

Apple onderzoekt de zaak momenteel. "Dit probleem heeft slechts gevolgen voor een klein percentage oudere Macs met AirPort-compatibiliteit. De nieuwe modellen met AirPort Extreme worden niet getroffen", laat een Apple-woordvoerder alvast weten.

Met een bijdrage van Joris Evers, CNet Lees meer artikels over : wifi, lek, exploit, apple, airport

bron: ZDNet