WebKit-Browser-Exploit - Versionsgeschichte

ICON am 18. März 2019 um 00:06 Uhr

2019-03-18T00:06:59Z

← Nächstältere Version		Version vom 18. März 2019, 02:06 Uhr
Zeile 19:		Zeile 19:
	== Einzelnachweise ==		== Einzelnachweise ==
	<references />		<references />

			{{Top Icon 3DS}}
			{{Top Icon Wii U}}
			[[Kategorie:Exploit (3DS)]]
			[[Kategorie:Exploit (Wii U)]]

ICON am 14. November 2017 um 13:33 Uhr

2017-11-14T13:33:47Z

← Nächstältere Version		Version vom 14. November 2017, 15:33 Uhr
Zeile 1:		Zeile 1:
	~~{{Stub}}~~
	Der '''WebKit-Browser-Exploit''' ist ein weitreichender, schwerwiegender Exploit in den Konsolen '''Nintendo Wii U''', '''Nintendo 3DS''', '''PlayStation 4''' und '''PlayStation Vita'''. Er erlaubt es, unsignierten Code (= Homebrew) nativ im Userland auf der Konsole auszuführen.		Der '''WebKit-Browser-Exploit''' ist ein weitreichender, schwerwiegender Exploit in den Konsolen '''Nintendo Wii U''', '''Nintendo 3DS''', '''PlayStation 4''' und '''PlayStation Vita'''. Er erlaubt es, unsignierten Code (= Homebrew) nativ im Userland auf der Konsole auszuführen.

Zeile 16:		Zeile 15:
	* Nintendo Wii (nutzt Opera mit der Presto-Engine)		* Nintendo Wii (nutzt Opera mit der Presto-Engine)
	* Nintendo DS (verwendet ebenfalls Opera mit der Presto-Engine)		* Nintendo DS (verwendet ebenfalls Opera mit der Presto-Engine)
	* Microsoft XBOX 360/One (verwendet den Internet Explorer mit der Trident-Engine)		* Microsoft XBOX 360/One (verwendet den Internet Explorer mit der Trident-Engine bzw. Edge mit EdgeHTML)

	== Einzelnachweise ==		== Einzelnachweise ==
	<references />		<references />

ICON: /* Anfällige Konsolen */

2015-09-09T11:49:07Z

Anfällige Konsolen

← Nächstältere Version		Version vom 9. September 2015, 13:49 Uhr
Zeile 9:		Zeile 9:

	* Nintendo 3DS (bis [[3DS-Firmware 9.2.0-20\|Firmware 9.2.0-20]], daraus entstand [[NINJHAX]] und der [[Gateway]]-Exploit für alle Firmwares)		* Nintendo 3DS (bis [[3DS-Firmware 9.2.0-20\|Firmware 9.2.0-20]], daraus entstand [[NINJHAX]] und der [[Gateway]]-Exploit für alle Firmwares)
	* Nintendo Wii U (~~Demo~~ bis Firmware [[Wii-U-Firmware 5.1.0\|Firmware 5.1.0]]~~, an Update wird gearbeitet~~)		* Nintendo Wii U (bis Firmware [[Wii-U-Firmware 5.4.0\|Firmware 5.4.0]])
	* Sony PlayStation 4 (bis Firmware 1.76)		* Sony PlayStation 4 (bis Firmware 1.76)
	* Sony PlayStation Vita (bis Firmware 2.60)		* Sony PlayStation Vita (bis Firmware 2.60)

ICON: /* Fehler */ Grammatik

2015-03-17T18:47:34Z

Fehler: Grammatik

← Nächstältere Version		Version vom 17. März 2015, 20:47 Uhr
Zeile 3:		Zeile 3:

	== Fehler ==		== Fehler ==
	Der Exploit nutzt einen use-after-free Fehler in der WebKit-Rendering-Engine, welcher am 04. April 2013 an das Chromium-Team gemeldet ~~wurde~~<ref>[https://code.google.com/p/chromium/issues/detail?id=226696 Issue 226696: Security: use-after-free removing a frame from its parent in a beforeload event of an OBJECT element]</ref>, ~~behoben wurde er~~ am 10. Juni 2013 und am 18. November 2013 ~~wurde er~~ öffentlich gemacht. Der Melder erhielt 2000$ von Google für das Auffinden und Demonstrieren des Fehlers.		Der Exploit nutzt einen use-after-free Fehler in der WebKit-Rendering-Engine, welcher am 04. April 2013 an das Chromium-Team gemeldet<ref>[https://code.google.com/p/chromium/issues/detail?id=226696 Issue 226696: Security: use-after-free removing a frame from its parent in a beforeload event of an OBJECT element]</ref>, am 10. Juni 2013 behoben und am 18. November 2013 öffentlich gemacht wurde. Der Melder erhielt 2000$ von Google für das Auffinden und Demonstrieren des Fehlers.

	== Anfällige Konsolen ==		== Anfällige Konsolen ==

ICON: Die Seite wurde neu angelegt: „{{Stub}} Der '''WebKit-Browser-Exploit''' ist ein weitreichender, schwerwiegender Exploit in den Konsolen '''Nintendo Wii U''', '''Nintendo 3DS''', '''PlayStat…“

2015-03-15T14:14:03Z

Die Seite wurde neu angelegt: „{{Stub}} Der '''WebKit-Browser-Exploit''' ist ein weitreichender, schwerwiegender Exploit in den Konsolen '''Nintendo Wii U''', '''Nintendo 3DS''', '''PlayStat…“

Neue Seite

{{Stub}}
Der '''WebKit-Browser-Exploit''' ist ein weitreichender, schwerwiegender Exploit in den Konsolen '''Nintendo Wii U''', '''Nintendo 3DS''', '''PlayStation 4''' und '''PlayStation Vita'''. Er erlaubt es, unsignierten Code (= Homebrew) nativ im Userland auf der Konsole auszuführen.

== Fehler ==
Der Exploit nutzt einen use-after-free Fehler in der WebKit-Rendering-Engine, welcher am 04. April 2013 an das Chromium-Team gemeldet wurde<ref>[https://code.google.com/p/chromium/issues/detail?id=226696 Issue 226696: Security: use-after-free removing a frame from its parent in a beforeload event of an OBJECT element]</ref>, behoben wurde er am 10. Juni 2013 und am 18. November 2013 wurde er öffentlich gemacht. Der Melder erhielt 2000$ von Google für das Auffinden und Demonstrieren des Fehlers.

== Anfällige Konsolen ==
Während der Fehler in Google Chrome schnell behoben wurde, kümmerten sich die Konsolen-Hersteller Nintendo und Sony kaum um den Fehler und den Browser. Da das Web sich schneller entwickelt als damals und heutzutage Browser die größten Einfallstore sind, ist so ein Verhalten kritisch. Das hat sich die Homebrew-Gemeinde zu nutzen gemacht und Exploits entworfen. Nur für die Wii U und den 3DS entstanden vollständige Hacks daraus. Folgende Konsolen und Firmwares sind anfällig:

* Nintendo 3DS (bis [[3DS-Firmware 9.2.0-20|Firmware 9.2.0-20]], daraus entstand [[NINJHAX]] und der [[Gateway]]-Exploit für alle Firmwares)
* Nintendo Wii U (Demo bis Firmware [[Wii-U-Firmware 5.1.0|Firmware 5.1.0]], an Update wird gearbeitet)
* Sony PlayStation 4 (bis Firmware 1.76)
* Sony PlayStation Vita (bis Firmware 2.60)

=== Nicht anfällige Konsolen ===
* Nintendo Wii (nutzt Opera mit der Presto-Engine)
* Nintendo DS (verwendet ebenfalls Opera mit der Presto-Engine)
* Microsoft XBOX 360/One (verwendet den Internet Explorer mit der Trident-Engine)

== Einzelnachweise ==
<references />