|
|
|
 |
|
全球黑客大賽落幕 蘋果及微軟操作系統均被攻破
|
|
來源：新浪科技 2008-03-31 10:59:38
|
|
新浪科技訊 北京時間3月29日晚消息，據國外媒體報道，在加拿大召開的全球黑客大會當地時間周五落下了帷幕，除了安裝Linux的索尼Vaio筆記本電腦安然無恙外，另外一臺安裝了Vista的富士通筆記本在最后一天也被攻破。 本周三，全球黑客頂級賽事“CanSecWest PWN 2 OWN”在溫哥華拉開了帷幕，主辦方提供了三臺運行不同操作系統的筆記本供參賽者實施攻擊，分別是Linux、Mac OS X和Vista。獲勝者將獲得2萬美金的獎金及被攻破的筆記本。不過隨著時間的推移，獎金也在不斷縮水，每過一天將減少一半。 比賽第一天，主辦方規定參賽者只能實施基于系統本身的網絡攻擊，而不能借助用戶的互動行為，由于難度較大，所有參賽小組都未能成功攻破。 蘋果微軟操作系統相繼被攻破 第二天，即周四，主辦方放寬了攻擊規則，允許參賽者引誘被攻擊用戶訪問含有惡意代碼的網站，或打開含有惡意代碼的電子郵件附件。由Independent Security Evaluators的研究人員查理·米勒(Charlie Miller)等組成的小組在3Com旗下網絡安全部門TippingPoint的專家協助下，利用事先準備好的惡意代碼和Safari瀏覽器的一個漏洞，在2分鐘內成功攻破了MacBook Air筆記本。該小組除了領到1萬美元的獎金，還把被攻破的筆記本領回了家。 周五，由謝恩·麥考利(Shane Macaulay)等人組成的小組攻破了Vista筆記本。麥考利也是去年黑客大賽的獲勝者之一。由于此前并不知道攻擊目標是安裝了SP1的Vista版本，因此麥考利是在VMware公司專家的指導下完成此次攻擊的。 根據大賽規定，麥考利及米勒均不得對外泄露他們所攻擊的系統漏洞，直到相關軟件公司發布了補丁程序。不過，麥考利透露，“漏洞存在于別的地方，但Java的內在性質使得我們避開了微軟的安全保護機制。”麥考利周五在得獎后對媒體表示，“這對Linux或Mac OS X都有所影響”。 麥考利解釋說，之所以選擇Vista是因為自己曾經為微軟承包過項目，因此對微軟產品更為熟悉。而米勒則解釋說，選擇Mac為攻擊對象是因為Mac相對較為容易攻破。對此，麥考利并未否認，“我想有這個可能。” 盡管此次有少數參賽小組試圖攻擊Linux系統，但均未獲成功。參會的網絡安全專家透露，此次參賽的400名黑客中，有人的確發現了Linux漏洞，但卻沒有按照大賽要求開發攻擊代碼。
|
