PWSecPatch Program

PWSecPatch 1.00 (c) 1999 Ralf Klueber, Sven Mueller and Heinz-Martin Weigand Legal notes: (deutsch) Dieses Programm macht nichts, ausser CPU-Zeit zu verbrauchen. Es koennte zum vollstaendigen Verlust aller Daten fuehren, die auf dem es ausfuehrenden Rechner gespeichert sind. Wir haben das Programm jedoch nach besten Wissen und Gewissen auf Herz und Nieren getestet und sind zu der Erkenntnis gelangt, dass es keinen Schaden anrichtet und den CF-Card-Hack verhindert. Mit anderen Worten: Die Benutzung dieses Programms geschieht auf eigene Gefahr. (english) This program has no use other than consuming CPU time. It might cause loss of any data stored on the computer executing it. It however seems as if it modifies some data so that the infamous CFCard-PWHack does not work any longer.(*) In other words: Use this program at your own risk. (*) this was full of irony, which some people obviously need to be stated explicitly.We have tested it as good as possible, but there might still be a few bugs. Pressrelease/Presseerklaerung: (deutsch) ------ cut here ------ Presseerklaerung 20.08.1999 zur sofortigen Freigabe Passwort-Bug bei Psion Serie 5 Geraeten kann behoben werden Wie bereits seit einiger Zeit bekannt ist, hat Ralf Klueber (klueber@gmx.de) im Betriebssystem Epoc32 der Psion Palmtops Serie5 einen Bug entdeckt. Der Bug erlaubt es einem potentiellen Angreifer mittels einer entsprechend vorbereiteten CompactFlash (CF) Karte, die bisher als sicher geltenden Daten des Psion Eigentuemers auf Laufwerk C:\ auszuspionieren und sie sich auf seine CF zu kopieren. Das am Psion gesetzte Systempasswort wird dabei umgangen und bietet keinerlei Schutz. Eine Gruppe von engagierten Psion Nutzern arbeitet seitdem in ihrer freien Zeit daran, Gegenmittel gegen diesen schwerwiegenden Bug zu finden. Vor einigen Tagen ist es Heinz-Martin Weigand (heinz_m_weigand@csi.com) gelungen, ein Gegenmittel zu finden, das diese Angriffe unmoeglich macht. Seither testet die Gruppe auf allen Geräten der Serie5 (Serie5, Serie5 mx, Serie5 mx Pro) die Wirksamkeit des Patches und ist nunmehr zu der Ueberzeugung gekommen, dass ein wirksamer Schutz fuer die Serie5 Geraete durch den Patch wiederhergestellt ist. Ralf Klueber und Sven Mueller (smueller@incase.de) haben den Patch programmtechnisch umgesetzt und der Patch steht zum kostenlosen Download auf der PsionWelt Seite (http://www.psionwelt.net/Sicherheit/) bereit. Die Gruppe hat beschlossen, den Bug-Fix den Psion-Benutzern kostenlos zur Verfuegung zu stellen, bittet allerdings die von dem Patch profitierenden User, die groesste deutsche Psion Seite im Internet - PsionWelt (http://www.psionwelt.net) - zu unterstuetzen. Eine Spende waere hochwillkommen, ist aber nicht Bedingung. Mit dieser Spende wuerde die Arbeit, die von den Betreibern der Site zum Wohle aller Psion Nutzer uebrigens unentgeltlich geleistet wird, wesentlich gefoerdert. Notwendige Ausgaben - wie z.B. die Kosten fuer den Webspace - muessten nicht privat von den Menschen die hinter PsionWelt stehen, getragen werden. Naehere Informationen befinden sich auf der Download-Seite. ------ cut here ------ (english) ------ cut here ------ Press Release Aug, 20th 1999 for immediate release Password bug on Psion Series5 Handhelds solved As already known for a while, Ralf Klueber (klueber@gmx.de) discovered a bug in Symbians Epoc32 OS running on Psions Series5 machines. A potential intruder can spy into the users data on drive C:\ and can copy them, simply using a modified Compact Flash card - even if the owner has secured his machine with a password. Data on drive c:\ has always been considered to be save. A group of German Psion users has since worked on this problem in their spare time, to solve this major bug and to find a patch against it. A few days ago, group member Heinz-Martin Weigand (heinz_m_weigand@csi.com) found a way to avoid this security hole. Since then, the group has tested the patch on all Series5 devices (Series5, Series5 mx, Series5 mx pro) and the group is now certain, that with this patch, data on drive c:\ is protected again. Ralf Klueber and Sven Mueller (smueller@incase.de) developed a small application, that performs this patch. The app is available for free download on the German PsionWelt (http://www.psionwelt.net/Security/index.htm) site. The group has decided to offer this bugfix to the Psion community for free, but admittedly the group asks the Psion users who are using the patch, to donate a small fee to the private PsionWelt site. PsionWelt (http://www.psionwelt.net/) is the largest private German site for Psion users and is totally financed by the people who run the site. A small donation would help those people - who are doing this work to help other users in their spare time - to finance a small part of the expenses (i.e. webspace fees). Further details can be found on PsionWelt. ------ cut here ------