Mac、Vista在黑客大賽中被攻破　Linux幸免 - 電腦交流

仁傑

壇主

UID 1
積分 27237
經驗 12116
YK幣 32574
帖子 7216
精華 7
註冊 2006-11-11
用戶註冊天數 6394
用戶失蹤天數 46
來自香港
性別男生
狀態離線

#1

正常字體

發表於 2008-7-31 11:02 AM 資料文集短消息

Mac、Vista在黑客大賽中被攻破　Linux幸免

【賽迪網訊】3月31日消息，上周上周在加拿大溫哥華舉行的全球黑客大賽中，繼蘋果MacBook Air筆記本被攻破之後，運行Vista的富士通筆記本也在大賽最後一天被攻破，三台分別運行Linux、Mac OS X和Vista的筆記本中，只有運行Linux系統的索尼Vaio完好無損。

在加拿大溫哥華舉行的全球黑客大賽中，繼蘋果MacBook Air筆記本被攻破之後，運行Vista的富士通筆記本也在大賽最後一天被攻破，三台分別運行Linux、Mac OS X和Vista的筆記本中，只有運行Linux系統的索尼Vaio完好無損。

據國外媒體報道，全球黑客領域一項頂級賽事上週三在加拿大溫哥華拉開了帷幕，該比賽由CanSecWest安全會議進行組織。主辦方提供了三款運行不同操作系統的筆記本電腦，分別是Linux、Mac OS X和Vista，供參賽的各路黑客實施攻擊。

根據主辦方的要求，黑客在比賽中只能使用最新的、別人尚未發現的“零日”攻擊代碼。獲勝者將獲得2萬美金的資金，同時被攻破的筆記本電腦也歸其所有。大賽組織者將此次賽事稱之為“PWN 2 OWN”，在黑客字典里是控制電腦的意思。

大賽第一天，三部筆記本電腦系統完好無損。這一情況也在組織者的意料之中，因為大賽第一天只允許參賽者實施基於網絡的攻擊手段，並且不能與使用者進行互動交流，這種類型的攻擊目前還非常少見。但每過一天，獎金將會減半，不過攻擊難度也會因放松規則而減少。

大賽第二天，Independent Security Evaluators的查利·米勒利用Safari瀏覽器的一個漏洞通過一個尚未使用的代碼攻破了運行Mac系統的MacBook Air筆記本。米勒獲得了1萬美金的獎勵，外加這台被攻破的MacBook Air。

大賽第三天，去年該大賽的獲勝者之一、沙恩·馬考勒在VMware的研究人員亞里山大·索蒂洛夫等人的協助下攻破了運行Vista的富士通筆記本電腦。

根據大賽的規定，在上述發現的漏洞被修補之前，馬考勒和米勒不能透露漏洞的具體細節。但馬考勒透露，他發現並利用的是一個跨平台漏洞，通過Java繞過了Vista的安全防護。

馬考勒表示，他今年選擇以Vista為攻擊對象，是由於他曾接過微軟的軟體合同，因此對微軟產品較為熟悉。大賽舉辦方表示，雖然不少參賽賽者多次試圖攻破Ubuntu Linux筆記本，但都沒能取得成功。但有不少參賽者稱，他們其實已經找到了Ubuntu系統中的漏洞，但鑒於這款開放源代碼操作系統仍處於發展階段，參賽者有意把Ubuntu Linux“放了一馬”。

http://news.ccidnet.com/art/1032/20080331/1405079_1.html