Ja kohuttuja SLR ja DEP-pakkeja vietiin kuin pässejä narussa - nimittäin teuraalle.
http://www.computerworld.com/s/article/9174101/Hacker_busts_IE8_on_Windows_7_in_2_minutes
http://www.computerworld.com/s/article/9174101/Hacker_busts_IE8_on_Windows_7_in_2_minutes
Vastaukset 13
Vanhimmat
Ei se mitään, tässä suomeksi
Vuosittainen hakkeritapahtuma Pwn2own on alkanut, ja turvatutkijat tekivät selvää jälkeä suosituimmista selaimista. Vain minuuttien jälkeen oli murrettu jopa Windows 7:ssä pyörivät Internet Explorer 8, sekä Firefox, Safari ja Iphone. Vain Google Chrome jäi murtamatta ensimmäisenä päivänä.
Neljättä kertaa järjestettävässä Pwn2own-tapahtumassa annetaan etukäteen hyökkäyskohteet. Kunkin kohteen ensimmäiseksi murtanut saa tuntuvan palkkion.
Kahden miehen joukkue mursi Iphonen alle viidessä minuutissa, ja heidän palkkionsa oli 15 000 dollaria (noin 11 000 euroa).
Applen Mac-koneen ja Safari-selaimen mursi Charlie Miller, joka on voittanut tämän kategorian jo kolmena vuonna peräkkäin. Palkinto oli 10 000 dollaria (noin 7400 euroa)
Jopa Explorer 8:n vahva dep-suojaus murtui
Erityisen taitavana pidettiin Windows 7:ssä pyörivän Microsoftin Internet Explorer 8 -selaimen murtamista.
Selaimessa on käytössä dep-suojaus (data execution prevention), joka pysäyttää useimmat hyökkäykset. Hollantilainen tutkija sai murrosta palkinnoksi 10 000 dollaria.
Saksalainen opiskelija sai samansuuruisen palkinnon Firefoxin murtamisesta.
Googlen Chrome-selaimen tietoturvaa on kehuttu, ja Pwn2own-tapahtuman anti näyttäisi tukevan tätä. Chrome oli ainoa selain, jota ei pystytty murtamaan tapahtuman ensimmäisenä päivänä.
!!!!!!!!!!!!!
..blogissaan tällä tavoin:
"The moral of this is simple - if a determined attacker wants to compromise a system, enough bugs exist on both the Windows and Mac platforms (and iPhone) to make this possible."
Ts. hän ei puhu mitään selaimista sinänsä vaan siitä että bugit KÄYTTÖJÄRJESTELMÄSSÄ tekivät hakkeroinnin mahdolliseksi.
Eli kuten tavallista - media eteenkin Suomessa ei uskaltanut nostaa kissaa pöydälle. Hakkerikisoissa viime vuosina nimenomaan Windows ja Mac ovat osoittautuneet haavoittuviksi järjestelmiksi. Kanadan hakkerikisassa pari vuotta sitten vain Ubuntu 7.04 (siis Linux) oli se käyttöjärjestelmän jota hakkerit eivät onnistuneen hakkeroimaan. Mac kaatui ennen Vistaa ja Vistan onnettomuudeksi koitui silloin ns. kolmannen osapuolen softa. Mutta tässäkin oli mielenkiintoinen juttu että kolmannen osapuolen softa ei Linux-tapauksessa koitunut Ubuntu 7.04:n tuhoksi.
Eli vaikka kuinka yritetään vältellä peruskysymystä, niin miksikään ei päästä siitä että ongelman ydin lepää aina käyttöjärjestelmässä.
http://blogs.zdnet.com/hardware/?p=7807&tag=wrapper;col1
http://keskustelu.suomi24.fi/node/8952961
Löytyy myös täältä:
http://vreugdenhilresearch.nl/Pwn2Own-2010-Windows7-InternetExplorer8.pdf
"Basically Windows virus vulnerability is a SECURITY DESIGN FLAW which is never fixed - instead anti-virus programs are installed to try to catch the exploits after they have occurred."
Jäänyt kokonaan mainitsematta että Macin OSx Snow Leopard korkattiin heti ensimmäisenä aivan levälleen, Iphone korkattiin, FireFox korkattiin, ja sitten myös IE8
IE8:n korkkaaminen kesti tunnin, muut meni minuuteissa.
Vain Googlen chrome selain on vielä korkkaamatta joten jos IE8 ei pärjännyt kovin hyvin niin ei pärjänneet muutkaan.
http://www.computerworld.com/s/article/9174078/iPhone_Safari_IE8_Firefox_all_fall_on_day_one_of_Pwn2Own?taxonomyId=82
Chromea ei kukaan kai yrittänytkään. Samoin voisi sanoa, että Opera kesti.
...sekä Safarin. Joten sen kummemmin Opera kuin Chromekaan eivät edes ottaneet osaa kisaan.
Sitäpaitsi ei ASLR ja DEP ole mitään vain selaimiin liittyvää järjestelmähierarkian osaa vaan nimeomaan käyttöjärjestelmään liittyvää ohjelmistoa. Näin ollen suurimman tappion koki siis sekä Applen Mac, I Phone sekä Windows 7.
Sinänsä sekä Macin että Windowsin hakkeroinnissa ei ole mitään uutta. Ja on periaatteessa täysin yks hailee hakkeroitiinko järjestelmät minuutissa vai puolessa tunnissa. Ne on jokatapauksessa nyt virallisesti osoitettu olevan täysin hakkeroitavia käyttöjärjestelmiä. Piste.
Eikä sitten mitään "mutku"-selityksiä vaan pulinat pois!
Chrome oli mukana, kukaan vain ei edes yrittänyt tienata kymppitonnia. Viittaisi kovasti, että ei heti onnistu.
"Viittaisi kovasti, että ei heti onnistu."
Hakkereilla ja virustehtailijoilla on ollut nyt jo 18 vuotta aikaa murhata Linux ja kun se ei ole onnistunut on jäljelle jääneet enää vain nämä:
FUD, LAKITUPA, PATENTTIUHKAILUT, VOIDELTAVISSA OLEVAT VIRKAMIEHET JA POLIITIKOT, MEDIAN M$-JUOKSUPOJAT...
No jos nyt asian sivuun sitten mennään, eipä ole 18 vuodessa kehittynyt hihhulikäyttis edes win95:n tasolle. Ja jälkeenjää koko ajan. Jos se helppoudessa ja käytettävyydessä pääsisi edes lähelle nykyisiä windowsseja, luulisi sen ilmaisena kelpaavan muillekin kuin joka sadannelle. Markkinoilla on tapana, että hyvä pulppuaa pinnalle.