Хакеры провели соревнование по взлому клиентских операционных систем
В Канадском городе Ванкувере в рамках конференции по вопросам компьютерной безопасности CanSecWest прошло состязание по взлому клиентских операционных систем Windows Vista, Mac OS X и Ubuntu Linux. Только последняя выдержала натиск хакеров. По условиям соревнования взломщики должны были в три этапа получить контроль над полностью пропатченными ноутбуками Sony Vaio VGN-TZ37CN.
В течение первого участники попытались проникнуть в удаленную клиентскую систему без вовлечения в схему взлома пользователя атакуемой машины. Как сообщает eWeek, несмотря на назначенный денежный приз в размере 20 тысяч долларов, такая задача оказалась хакерам не под силу. На втором этапе специалистам по взлому было предложено атаковать любые приложения, поставляющиеся в составе стандартной конфигурации операционной системы, и разрешено полагаться на действия пользователя. Благодаря уязвимости в браузере Safari Чарли Миллер, известный специалист по вопросам безопасности и один из первых взломщиков iPhone, в течение 2 минут получил контроль над ноутбуком MacBook Air под управлением Mac OS X, за что получил вознаграждение в 10 тысяч долларов. В последний день конференции атаке подверглись все приложения сторонних разработчиков. Приз в размере пяти тысяч долларов отошел команде из трех специалистов, взломавших машину с операционной системой Windows Vista через кросс-платформенную уязвимость в реализации Java, передает Лента.ру.
Единственной невзломанной системой оказалась Ubuntu Linux 7.10, хотя и в ней были обнаружены некоторые уязвимости.
