[分享]駭客大賽：Mac、Vista相繼淪陷 僅Ubuntu不倒

[neidhart (茫茫天數此中求)]

註：Mac自家的Safari潛在問題實在很多，連iPhone的破解版也是利用Safari漏洞；
    Adobe的Flash Player也是造Vista淪陷的原因。
    其實都不是OSX、Vista本身作業系統問的造成的，都是第三方軟體漏洞。
    這也佐證了類似Ubuntu(或說Debian-like)這樣龐大一致的APT repository，
    也就是整體套件維護的方式，也漸漸成為系統安全的必要條件了吧。

[ZDNET新聞專區：Tom Krazit]
2008/03/31 13:12

在CanSecwest大會舉行的Pwn to Own大賽中，雖然Windows Vista筆記電腦極力支撐，但
最後還是被駭客攻下。

上週週四時，蘋果的MacBook Air已經先行被攻下，但後來主辦的TippingPoint Zero
Day Initiative 進一步放寬比賽規則。一開始比賽時，參賽駭客僅能瞄準作業系統，到
了第二天，比賽放寬至一般標準應用也行。駭客就是利用Safari一個未曝光的漏洞攻進
 MacBook Air。

但到了週五，駭客則可針對可用在系統上的任何熱門應用軟體來攻擊。也因此一台安裝了
Vista Ultimate的Fujitsu筆記型電腦，被駭客發現其中的Adobe Flash軟體中有個尚未被
公布的漏洞。

Shane Macaulay、Derek Callaway 與 Alexander Sotirov 聯合控制了這台筆記電腦，因
此這台就算他們的了。不過由於規則已經有放寬，因此獎金也縮水至5000美元。先前攻破
MacBook Air的參賽者則獲得1萬美元。

參賽駭客必須簽署保密協定，將發現的漏洞提供給廠商。因此Adobe與蘋果修正漏洞後，
這些漏洞才會被公布。

另一台執行Ubuntu的Sony Vaio一直到整個大會結束都屹立不搖。

--

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 203.70.89.49
推 freesamael:其實我剛看到這新聞還滿意外的..
推 wahaha99:不是有一說是有找到Ubuntu的漏洞,只是hacker還不想捅出來
推 pcedison:駭客自婊 XD  暫時不能公開漏洞
推 courant:不是不破是不想破八...
→ final01:BSD被遺忘了嗎?
推 min19892007:駭客：幹麻破我自己的OS  腦袋秀斗喔...
推 soem:BSD dororo化了~
推 bob770717:(舉手)linux不是只有ubuntu吧?
推 guezt:可能沒有辦法找那麼多NB每台灌一種distro吧? XD
推 jundwu:以前對於mac心中有無限的崇高.現在感覺mac的優勢越來越少..
→ MOONRAKER:Maggotosh cr***s like hell
推 courant:傳說中最全世界安全的OS:openBSD怎沒參賽...@?@
推 flys:dororoBSD，這個有好笑到，可能BSD不夠平民化吧～～
推 deepking:dororoBSD...XD