PWN 2 OWN 大賽，僅 Linux 全身而退

文章分類: 筆記型電腦

經過一周的緊張角逐，CanSecWest 的 PWN 2 OWN 駭機大賽圓滿落幕。大家對2分鐘就被輕易搞定的MBA記憶猶新吧？與其形成鮮明對比的是，另一台搭載了 Linux 的 Sony VAIO 卻如同一座堅不可破的堡壘，一直堅持到了比賽結束。攻破 Mac 的 Charlie Miller 其實應該算是有備而來，不過在眾多經驗豐富的駭客面前，Vista 也是在比賽開始兩天后才被Shane Macaulay 擊垮的。Shane 和他的弟兄們沒料到將要面對的是加強保護的 SP1 版 Vista，不過雖然這類比賽的具體細節不便透露，我們還是大概知道他們最後是利用了跨平臺的 Java 漏洞才繞開了 Vista 的保護措施。據傳最後階段其實已經有人發現了Linux OS 的漏洞，不過「已經沒人願意花工夫編寫贏得比賽所須的程式碼」了。

[翻譯：Rex]
[Image courtesy of TippingPoint]
[原文連結]

[you @ Mar 31st 2008 12:32AM]

在下來補充一下, CanSecWest 為期三天

這次的目標
Mac OS X 10.5.2(MacBook Air)
Vista Ultimate SP1
Ubuntu 7.10

(03/26)第一天只能透過網路攻擊
沒人成功

(03/27)第二天開放使用系統內載程式
Mac OS X 10.5.2 使用Safari 3.1漏洞控制成功

(03/28)第三天可以使用第三方應用軟體
Vista Ultimate SP1 安裝Adobe Flash控制成功(說是Adobe的問題)

[ncpg12345 @ Mar 31st 2008 6:21AM]

不管Mac以及Vista等作業系統是如何被攻擊,可以證明的是Linux作業系統可以說是一款具有高可靠定義以及具有一定安全性的作業系統.但使用者也必須要有安全意識,如何強化個人電腦安全才是最重要.

[OoZNZoO @ Mar 31st 2008 10:15AM]

又推出會筆戰的PK題了...
為什麼要把WINDOWS和LINUX放在一起
而且又是MAC單獨放一邊...
好想問問這PK題的依據是什麼?
是看看怎麼比較才會使瀏覽率暴升嗎?
嘖嘖

[六百 @ Mar 31st 2008 3:25PM]

因為沒有三方 多方 PK 功能吧