※ [本文轉錄自 Gossiping 看板] 作者: nq () 看板: Gossiping 標題: [新聞] Mac、Vista在駭客大賽中被攻破 Linux倖免 時間: Mon Mar 31 16:54:38 2008 發佈時間：2008.03.31 07:40 來源：賽迪網 作者：嘯風 3月31日消息，上周上周在加拿大溫哥華舉行的全球駭客大賽中，繼蘋果MacBook Air筆記 本被攻破之後，運行Vista的富士通筆記本也在大賽最後一天被攻破，三台分別運行Linux 、Mac OS X和Vista的筆記本中，只有運行Linux系統的新力Vaio完好無損。 在加拿大溫哥華舉行的全球駭客大賽中，繼蘋果MacBook Air筆記本被攻破之後，運行 Vista的富士通筆記本也在大賽最後一天被攻破，三台分別運行Linux、Mac OS X和Vista 的筆記本中，只有運行Linux系統的新力Vaio完好無損。 據國外媒體報道，全球駭客領域一項頂級賽事上週三在加拿大溫哥華拉開了帷幕，該比賽 由CanSecWest安全會議進行組織。主辦方提供了三款運行不同作業系統的筆記本電腦，分 別是Linux、Mac OS X和Vista，供參賽的各路駭客實施攻擊。 根據主辦方的要求，駭客在比賽中只能使用最新的、別人尚未發現的「零日」攻擊代碼。 獲勝者將獲得2萬美金的資金，同時被攻破的筆記本電腦也歸其所有。大賽組織者將此次 賽事稱之為「PWN 2 OWN」，在駭客字典裡是控制電腦的意思。 大賽第一天，三部筆記本電腦系統完好無損。這一情況也在組織者的意料之中，因為大賽 第一天只允許參賽者實施基於網路的攻擊手段，並且不能與用戶進行互動交流，這種類型 的攻擊目前還非常少見。但每過一天，獎金將會減半，不過攻擊難度也會因放鬆規則而減 少。 大賽第二天，Independent Security Evaluators的查利‧米勒利用Safari瀏覽器的一個 漏洞通過一個尚未使用的代碼攻破了運行Mac系統的MacBook Air筆記本。米勒獲得了1萬 美金的獎勵，外加這臺被攻破的MacBook Air。 大賽第三天，去年該大賽的獲勝者之一、沙恩‧馬考勒在VMware的研究人員亞裡山大‧索 蒂洛夫等人的協助下攻破了運行Vista的富士通筆記本電腦。 根據大賽的規定，在上述發現的漏洞被修補之前，馬考勒和米勒不能透露漏洞的具體細節 。但馬考勒透露，他發現並利用的是一個跨平臺漏洞，通過Java繞過了Vista的安全防護。 馬考勒表示，他今年選擇以Vista為攻擊對象，是由於他曾接過微軟的軟體合同，因此對 微軟產品較為熟悉。大賽舉辦方表示，雖然不少參賽賽者多次試圖攻破Ubuntu Linux筆記 本，但都沒能取得成功。但有不少參賽者稱，他們其實已經找到了Ubuntu系統中的漏洞， 但鑑於這款開放源代碼作業系統仍處於發展階段，參賽者有意把Ubuntu Linux「放了一馬 」。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.169.101.109 推 DDRMIX:好多● 03/31 16:55 推 mlkj:我也是... 03/31 16:56 → drwei:我也是+1 03/31 16:56 推 Assyla:好多● 03/31 16:57 推 MiasiID:全球駭客大賽..... 03/31 16:57 推 xxxx217312:●.● 03/31 16:58 推 bugmans:Mon ●r 31 16:54:38 2008 03/31 16:58 推 makimakimaki:各位觀眾~八個● 03/31 16:58 推 Simonfenix:我想到的畫面是出會場的時候每個人都帶著一副手銬... 03/31 16:58 推 gargamel:因為沒開機...科科 03/31 16:58 推 karst10607:駭客眾：攻破Ubuntu = 把自己用的os漏洞掀給人家看到.. 03/31 16:58 推 lazo:好多馬... 03/31 16:59 推 gonghigh:馬 03/31 16:59 推 mikatsuki:放了一● 03/31 17:00 推 shinrei:代碼: 嘯風船長 03/31 17:01 推 cemin:結果最快被攻破的是麥金塔.....科科 03/31 17:02 推 angleme:好多馬 03/31 17:04 推 farnorth:Mac 哭哭 03/31 17:05 → shaffer:不過病毒最愛的應該還是最普遍的微軟作業系統吧？XD 03/31 17:04 推 FlyinDeath:推駭客眾 XDD 03/31 17:05 推 moonshade:這些hacker大多都是有頭有臉的資安公司大喀...那能抓 03/31 17:05 推 jatj:只顯示VAIO是最強的 03/31 17:09 推 linpo1206:幹 可是VAIO還是強配XP阿! 03/31 17:10 → linpo1206:搞錯了 現在強配vitas 03/31 17:10 → Simonfenix:配vitas可能很貴哦.... 03/31 17:11 推 necole236:Mac 怎麼這麼弱？ 03/31 17:11 推 chuanfunker:很多不都已經正職上班?安全部門 03/31 17:12 推 linpo1206:XDDD VISTA 03/31 17:13 推 nbear:ubuntu居然是最強的,蓋茲會囧吧... 03/31 17:13 推 outyouty:洛克馬 03/31 17:14 → Serphim:vista?vitas? 03/31 17:14 推 Alouba:應該是說比較多人討厭MS 03/31 17:18 推 sexboyisme:好多碼 03/31 17:19 推 gogoegg:我也推馬一下 科科 03/31 17:29 推 hoesi:也許是M$比較顧人怨 駭客討厭M$ 03/31 17:33 推 Amadeus1008:我怎麼覺得駭客是喜歡Macbook Air>fujitsu>SONY 03/31 17:53 推 yuuchilyann:uBuntu愛用者~ 03/31 18:27 推 fire2:linux攻的是使用者安全觀念，不是攻擊linux本身 03/31 18:35 推 danman:他馬的 03/31 18:52 推 min19892007:馬馬馬馬●●●●●●●●●●●●●●●●●●●● 03/31 18:52 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 134.208.2.124