|
苹果系统最不安全 黑客瞬间攻破macbook air
|
来源: 2008-03-31 10:50:27
|
【赛迪网-it技术报道】据国外媒体报道,独立安全评估公司(independent security evaluators)的首席分析师米勒表示,他选择攻击苹果操作系统出于一个很简单的原因。 米勒说,它是三种操作系统中最容易攻击的。我们希望用尽可能短的时间开发出攻击方案,因此我们选择了mac os x。 周四下午,米勒在一场黑客大赛中用不到2分钟时间黑掉了一台macbook air,赢得了一台macbook air笔记本电脑和1万美元奖金。这台macbook air运行最新版本的mac os x, 10.5.2,并安装了所有的补丁软件。在另外二台计算机中,一台索尼vaio vgn-tz37cn运行ubuntu 7.10,一台富士通u810运行windows vista ultimate sp1,它们都安装了最新版本的操作系统和所有补丁软件。米勒表示,我们攻击macbook air总共使用了约1周时间。 由于与3com的tippingpoint签订有保密协议,米勒不能披露相关的缺陷资料。但是米勒证实称,他利用了safari 3.1中的一个缺陷。 米勒表示,我改变了自己的看法。我过去一直认为利用服务器端的缺陷相对容易一些,但现在我认为客户端的缺陷更容易被利用。以浏览器为例,它需要完成许多任务,必须处理图像、音频、视频等内容,这就是危险所在。 去年夏季,米勒就第一个攻破了苹果iphone。去年8月份,他谴责苹果在升级其操作系统中的开放源代码组件方面行动迟缓。米勒当时表示,他在webkit中发现了至少一个危急安全缺陷。webkit是safari引擎中的开放源代码组件。 二周前,苹果将safari升级到了3.1版,修正了mac os x版safari中的10个安全缺陷。 在被问到苹果操作系统当前的安全状况时,米勒说,mac os x的安全性要好于3、4个月前。我们同样有能力发现windows中的缺陷。
|