作者neidhart (茫茫天數此中求)
看板Linux
標題[分享]駭客大賽：Mac、Vista相繼淪陷 僅Ubuntu不倒
時間Wed Apr 2 11:06:37 2008
註：Mac自家的Safari潛在問題實在很多，連iPhone的破解版也是利用Safari漏洞；
Adobe的Flash Player也是造Vista淪陷的原因。
其實都不是OSX、Vista本身作業系統問的造成的，都是第三方軟體漏洞。
這也佐證了類似Ubuntu(或說Debian-like)這樣龐大一致的APT repository，
也就是整體套件維護的方式，也漸漸成為系統安全的必要條件了吧。
[ZDNET新聞專區：Tom Krazit]
2008/03/31 13:12
在CanSecwest大會舉行的Pwn to Own大賽中，雖然Windows Vista筆記電腦極力支撐，但
最後還是被駭客攻下。
上週週四時，蘋果的MacBook Air已經先行被攻下，但後來主辦的TippingPoint Zero
Day Initiative 進一步放寬比賽規則。一開始比賽時，參賽駭客僅能瞄準作業系統，到
了第二天，比賽放寬至一般標準應用也行。駭客就是利用Safari一個未曝光的漏洞攻進
MacBook Air。
但到了週五，駭客則可針對可用在系統上的任何熱門應用軟體來攻擊。也因此一台安裝了
Vista Ultimate的Fujitsu筆記型電腦，被駭客發現其中的Adobe Flash軟體中有個尚未被
公布的漏洞。
Shane Macaulay、Derek Callaway 與 Alexander Sotirov 聯合控制了這台筆記電腦，因
此這台就算他們的了。不過由於規則已經有放寬，因此獎金也縮水至5000美元。先前攻破
MacBook Air的參賽者則獲得1萬美元。
參賽駭客必須簽署保密協定，將發現的漏洞提供給廠商。因此Adobe與蘋果修正漏洞後，
這些漏洞才會被公布。
另一台執行Ubuntu的Sony Vaio一直到整個大會結束都屹立不搖。
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.70.89.49
1F：推 freesamael:其實我剛看到這新聞還滿意外的.. 04/02 11:07
2F：推 wahaha99:不是有一說是有找到Ubuntu的漏洞,只是hacker還不想捅出來 04/02 12:44
3F：推 pcedison:駭客自婊 XD 暫時不能公開漏洞 04/02 13:06
4F：推 courant:不是不破是不想破八... 04/02 14:31
5F：→ final01:BSD被遺忘了嗎? 04/02 14:49
6F：推 min19892007:駭客：幹麻破我自己的OS 腦袋秀斗喔... 04/02 15:11
7F：推 soem:BSD dororo化了~ 04/02 18:23
8F：推 bob770717:(舉手)linux不是只有ubuntu吧? 04/02 19:54
9F：推 guezt:可能沒有辦法找那麼多NB每台灌一種distro吧? XD 04/02 20:03
10F：推 jundwu:以前對於mac心中有無限的崇高.現在感覺mac的優勢越來越少.. 04/02 23:06
11F：→ MOONRAKER:Maggotosh cr***s like hell 04/02 23:55
12F：推 courant:傳說中最全世界安全的OS:openBSD怎沒參賽...@?@ 04/05 01:02
13F：推 flys:dororoBSD，這個有好笑到，可能BSD不夠平民化吧～～ 04/06 00:41
14F：推 deepking:dororoBSD...XD 01/05 12:16