Posts with tag PWN 2 OWN
经过一周的紧张角逐，CanSecWest的PWN 2 OWN骇机大赛圆满落幕。大家对2分钟就被轻易搞定的MBA记忆犹新吧，与其形成鲜明对比的是，搭载了Linux的一台Sony VAIO如同一座坚不可破的堡垒，一直坚持到了比赛结束。攻破Mac的Charlie Miller应该是有备而来，不过在众多经验丰富的骇客面前，Vista也是在比赛开始两天后才被Shane Macaulay击垮的。Shane和他的弟兄们没料到将要面对的是重重保护的SP1版Vista，最后利用了跨平台Java漏洞才绕开了Vista的保护措施，具体细节不便透露。据传最后阶段其实已经有人发现了Linux OS的漏洞，不过"已经没人愿意花工夫编写攻击代码来获得比赛的胜利"了。 [翻译：Rex]
[Image courtesy of TippingPoint]
去年，Dino Dai Zovi花了9小时来攻破MBP，今年CanSecWest上的PWN 2 OWN大赛又爆猛料，第二天的比赛开赛还没多久，著名的iPhone骇客Charlie Miller让我们见识到了MBA是多么的弱不禁风（原文是who its father really was，冏rz）。Mr. Miller仅仅是访问了一个包含他编写的代码的网站，"立马就取得了这台Macbook的控制权，周围20多个旁观者发出了阵阵胜利的呼声"。顺带一提，参赛者只允许使用系统预装的软件，所以很明显，这事儿Safari脱不了干系。不过他也得遵循游戏规则，在TippingPoint通报夹不死（乔布斯）之前，Mr. Miller不得泄露该漏洞，不过10000美元+一台新笔电"封口费"在手，他也没什么好抱怨的啦。
[翻译：Rex]
Other Weblogs Inc. Network blogs you might be interested in:
