推 icyicychi:cool. 03/19 16:42
http://tinyurl.com/d4eswv
--
╭─╮ ▅█▅█▅ ╭────────────────╮ ◎◎◎◎
│呼│▌▄████▄▌│你真是荒野上令人目不暇給的牛仔! │◎◎◎◎◎◎
│!╰ ◤□︵□ ζ ╰────────────────╮◎□︵□ξ◎
│收│ ◥ 3◤ ▍ -=~●~●~●~●~●~● ◣▼ ◢
│槍│ ◢█▼█◤▅ ◥█︼█◤
╰─╯ █ █ ███ BY menb
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.84.199
去年以不到兩分鐘時間破解MacBook Air、抱回一萬美元大獎的資安專家,周三再度贏得
5,000美元獎金,這回他只花十秒鐘左右,就利用蘋果Safari瀏覽器的安全漏洞成功入侵
系統。
Charlie Miller是Independent Security Evaluators的資安分析師,他在CanSecWest資
安會議的Pwn2Own駭客競賽中,入侵一台執行最新版Mac OS的MacBook電腦。「Pwn2Own」
是駭客之間用的術語,意思是奪下電腦的控制權。
Miller表示,他去年發現這個安全漏洞,可讓駭客自遠端掌控一台電腦,只要促使電腦使
用者點擊某個惡意網站的URL即可得逞。
他一邊示範一邊說:「這不容易,但這(用Safari瀏覽器)點擊一下就辦到了。」
根據比賽規則,Miller不得揭露這個exploit(利用軟體安全弱點或漏洞的程式)的細節。
Miller表示,之前已向蘋果公司代表告知他打算這麼做。他說:「他們很高興,因為既可
得到免費的研究結果,又可修正一個軟體錯誤(bug)。」
這場駭客比賽的贊助商是TippingPoint,該公司將與蘋果公司分享這個exploit的資訊,
並製作修補程式。對利用主要網頁瀏覽器新安全漏洞的 exploit,TippingPoint提供
5,000美元獎金,另給一萬美元獎金徵選主要廠牌智慧手機的exploit。
2007年蘋果iPhone推出沒多久,Miller就發現手機版Safari有安全漏洞。
在Miller得獎之後,一名25歲的德國歐登堡大學電腦系學展示用exploit入侵IE 8、
Safari和Firefox,抱走1.5萬美元獎金。
這名拒絕公開全名的學生,可保有那台被他用exploit侵入的Sony Vaio電腦,而Miller也
可保有那台MacBook。(唐慧文譯)
Link: