Nähtävästi ei kannattanut järjestää kilpailua, missä hakkeroimalla Macin saa 10 000$ palkinnon. Toiseen kahdesta kilpailukoneista murtauduttiin jo samana päivässä, käyttäen hyväksi 0 day aukkoa, jolle ei ole olemassa päivitystä. Toiseen koneeseen sääntöjen mukaan ei saa murtautua käyttäen hyväksi samaa aukkoa.
http://www.tuaw.com/2007/04/20/10-000-mac-hack-bounty-not-yet-claimed/
http://www.tuaw.com/2007/04/20/10-000-mac-hack-bounty-not-yet-claimed/
Vastaukset 15
Vanhimmat
Ensimmäinen päivä meni yrittäessä, tuloksetta. Vasta kun toisena päivänä sääntöjä helpotettiin, murto kyllä onnistui. Se tehtiin niin, että koneen käyttäjälle lähetettiin sähköposti, jossa olleesta linkistä mentiin hyökkäyskoodin sisältävälle nettisivulle. Tämä päästi hyökkääjän koneelle käyttäen javascriptissä olevaa aukkoa.
Tämä oli sellainen varsinaisen hyökkäyksen ja sosiaalisen hakkeroinnin (vai krakkeroinnin) sekoitus, ei onnistunut ilman käyttäjän myötävaikutusta.
Nyt vain odotellaan Applelta päivitystä Safarin javascript tukeen.
Eikös se ollu Javassa se vika?
Miten niin ei olisi kannattanut järjestää? Tuo on minusta erittäin fiksua toimintaa applelta. 10 000 $ houkuttelee varmasti taitavia hakkereita, mutta jos palkkaisi työryhmän etsimään järjestelmästä aukkoja, tulisi se maksamaan luultavasti moninkertaisesti. Tuollaisen kilpailun jälkeen aukot on varmaan helppo korjata, joten taas on entistä ehompi käyttöjärjestelmä.
Tietenkin julkisuusarvon kannnaltakin tuo kilpailu on hyvä asia. Sanokaapa kuka muu uskaltaisi edes järjestää vastaavaa?
Eikö muka Mikkis uskalla järjestää Vistaan-murtautumisskabaa? Kyllä varmaan, kunhan kiireiltään kerkiää...;)
Ei tätä kilpailua varmaankaan Apple järjestänyt, sen puoleen.
Microsoft on järjestänyt vastaavia kilpailuja useita kertoja, joten ei ainakaan Microsoftille se ole mitään uutta. Applelle tuo taita olla ensimmäinen kerta ja heti niin nolo tulos.
Mr. Troll, annapa linkkejä niihin Mikkiksen järjestämiin skaboihin niin päästään tsekkaamaan tuloksia.
Samalla voisit antaa linkin Applen järjestämään kisaan, kun en tunne niitäkään yhtään.
Vai laiskuu iskenyt, vai yrität näin ovelasti kiertää faktat, pahin mr. troll =D
Älä ole entistäkin naurettavampi. Minähän en ala sinun enkä kenenkään muunkaan väitteitä todistamaan. Länsimäinen oikeuskäsitys on semmoinen että väittäjä todistaa itse omat väitteensä. Tai sitten sovitaan ettet sinäkään löydä mitään Microsoftin järjestämää Windowsin hakkerointikilpailua.
Esität väitteen: "Samalla voisit antaa linkin Applen järjestämään kisaan, kun en tunne niitäkään yhtään." Niin että ketä tämän nyt todistaa??! Ilmeisesti se todistusvelvollisuus ei olekaan väittäjällä, kun ei hetiä mitään kunnollista väitettä vaan pelkkiä lepsuja viittauksia. Mr. troll taas heittää tyhmää naurettavuutta. Olet tämän palstan pahin trolli koska tapat kaiken järkevän keskustelun
mutta olen itsekin osallistunut (ainakin yrittänyt) Microsoftin järjestämään Windows 2000 BETA hakkerointikilpailuun.
Mistä sä Jyyni nyt valitat. Repe väitti, että tuo kisa ei ollut Applen järjestämä. Eikä se ollut. Ja se selviää, jos viitsii lukea tuon kisan linkistä aukeavan sivun.
Lue tuon ekan viestin sisältämä linkki, niin ymmärrät, ettei Repen tarvitse todistaa jota kuta muuta kisan järjestäjäksi.
Kilpailua piti sitten viime metreillä helpottaa käyttäjän lataamalla tiedostolla kun ei muuten onnistunut. Hieman sama kuin joku käskisi käyttäjää nettisivulla copypasteamaan haitallisen komennon komentoriville... :P
Macin tietoturva on heikolla tasolla ainoastaan Suoli24-trollien paskapuheissa... :D
Shane Macaulay löysi Safari-selaimesta haavoittuvuuden ja kirjoitti siihen hyväksikäyttökoodin vain 9 tunnissa. Varsinaisen aivotyön teki New Yorkilainen Dino Di Zovie. Pitkän matkan vuoksi mies ei kuitenkaan päässyt osallistumaan itse kilpailuun, vaan lähetti turva-aukon paljastavan sivuston osoitteen kaverilleen.
Uusien tietojen mukaan aukko liittyy QuickTime-ohjelmiston Java-implementaatioon, ja ilmeisesti sama ongelma on myös Windowissa johon on asennettu QuickTime.
Apple julkisti tänään korjaukseen QuickTime-aukkoon sekä Windowsille että Mac OS X:lle, ja antoi tunnustuksen aukon löytäjöille normaaliin tapaan.