Due minuti per violare Mac OS X
In occasione del concorso indetto dal CanSecWest, un concorrente è stato in grado di scardinare la sicurezza del sistema operativo Apple in appena due minuti
di Andrea Bai pubblicata il 28 Marzo 2008, alle 11:38 nel canale AppleAppleMac OS X
Mac OS X protagonista ancora una volta, suo malgrado, dell'annuale conferenza CanSecWest di Vancouver, Canada, incentrata sui problemi della sicurezza informatica. E' ormai tradizione, per l'organizzazione dell'evento, indire un concorso che mette in palio premi in denaro e PC previa violazione di uno dei sistemi messi a disposizione.
Nell'edizione di quest'anno sono stati messi a disposizione tre diversi sistemi: un portatile Fujitsu U810 con sistema operativo Windows Vista Ultimate SP1, un MacBook Air con "Leopard" in versione 10.5.2 e un sistema Sony VAIO VGN-TZ37CN con Linux Ubuntu 7.10. La durata del concorso è stata fissata in tre giorni, nel corso di oguno dei quali viene progressivamente abbassato il livello di difficoltà.
Nel corso della prima giornata, nella quale è impedito l'accesso fisico alla macchina ma è possibile sfruttare solamente attacchi da remoto, tutti e tre i sistemi sono rimasti inviolati. A partire dal secondo giorno, invece, è stata resa possibile l'interazione diretta tra i sistemi e i concorrenti ed è stato in questo frangente che uno dei concorrenti, Charlie Miller, è stato in grado di violare Mac OS X in appena due minuti.
Miller ha sfruttato una falla presente in Safari, che non è stata resa pubblica e sarà svelata solamente ad Apple, visitando un sito web opportunamente preparato con la presenza di codice malevolo che ha così permesso l'esecuzione di codice da remoto consentendo a Miller di prendere il controllo della macchina. Il concorrente si è così aggiudicato il premio di 10 mila dollari e il MacBook Air violato.
Fonte: Yahoo News
Recensione HUAWEI Mate X6: il foldable più interessante, ma con qualche limite
Sapphire NITRO+ Radeon RX 9070 XT recensione: una GPU AMD con connettore 12V-2x6
Recensione Onyx Boox Palma 2: solo evoluzione ma rimane unico 
TikTok in USA: Oracle e investitori americani in pole position per l'accordo con Trump
Prima prova con Alfa Romeo Junior Q4: trazione integrale con il secondo motore elettrico
Claude si aggiorna con la ricerca sul web per colmare il divario con ChatGPT e gli altri rivali
FBC: Firebreak mostra il gameplay con un (divertentissimo) trailer al Future Game Show
Arriva Red Hat OpenShift 4.18: operazioni semplificate e nuove funzionalità di sicurezza
ASUS RT-BE92U: Wi-Fi 7 al servizio delle connessioni ad alte prestazioni, ora in offerta
Svezia e Norvegia: 'una quantità minima di denaro fisico va mantenuta'
Painkiller è tornato: un nuovo capitolo in autunno, per la prima volta anche su console
Assassin’s Creed Shadows raggiunge un milione di giocatori al lancio
L'italiana Bending Spoons non si ferma: acquisita la tedesca Komoot
The Last of Us Parte II Remastered PC: ecco requisiti, caratteristiche aggiuntive e bonus PSN
Lefant M1 a 179€: super prezzo per il robot che aspira, lava e mappa con 4000Pa e LIDAR!
Snowflake potenzia la collaborazione con Microsoft: i modelli di OpenAI ora sono accessibili all'interno di Snowflake Cortex AI
Un premio per Life is Strange: Double Exposure, nessuno poteva ritirarlo dopo i licenziamenti
301 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoOra sta vivendo una seconda giovinezza, e gli hacker (o quello che sono) si stanno divertendo sia con Windows, sia con X...
è un po' come produrre un'automobile in un unico esemplare e tenerla sempre in box: statisticamente non ne è mai stata rubata nessuna, ma se ne produci tante, delle quali alcune le lasci in giro, prima o poi te la aprono...
il software sicuro al 100% non esiste, c'è poco da fare
E sfido chiunque a indovinare la mia password alfanumerica da 16 caratteri, senza senso compiuto e con maiuscole sparse
la superiorità di osx non sta nell'essere inviolabile (nessun software è perfetto) ma invece nell'avere un alto grado di sicurezza e altissimi livelli di usabilità (grazie alla parentela con i sistemi bsd).
gradirei, se volete rispondere a quello che dico, usare argomentazioni rilevanti e non degli smile con la lingua di fuori.
Questo non fa bene alla qualità della discussione.
E' poi ovvio che tutti si sono rivolti al macbook air...chi non avrebbe fatto così?
Concludendo è difficile e secondo me impossibile stabilire se un os è + sicuro di un altro a meno che la cosa sia veramente evidente, nell'esempio tra l'altro non si è sfruttato un problema dell'os ma di un'applicazione.
Comunque vedremo se qualcuno riuscirà ad aggiudicarsi gli altri premi...
CVD
se macosx e linux avessero una diffusione come quella di windows soffrirebbero anche loro per i migliaia di attacchi che subirebbero
dove sono i fUn boy Apple adesso?!
hahahah straquotone
Famosissimi questi discorsi dove si dice di essere 'essere ssuperiori'... piuttosto te... mica hai un perenne e latente senso di inferiorità?
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".