Win/Mac/Linux侵入コンテストはMacBook Air陥落で終了、所要時間2分

1 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 20:34:31 ID:By6MmQnH

http://japanese.engadget.com/2008/03/28/win-mac-linux-macbook-air-pwnd/

セキュリティカンファレンスCanSecWestでおこなわれていた
侵入コンテスト「PWN2OWN」は開催２日目にしてMacBook Airの
陥落で終了、ハッカー / セキュリティコンサルタント
Charlie Miller が賞金1万ドルおよび"PWN"したMacBook Airを
獲得しました。

勝者Miller氏がおこなったのは自作のexploitコードを仕込んだ
ウェブサイトにアクセスするよう主催者に指示しただけ。
所要時間は2分。アタックの詳細はコンテストの規約により
ベンダ(つまりアップル)などへの報告が優先されるため
公開されていませんが、Mac OS X(のおそらくSafari)には
開いただけでローカルファイルの読みとりを許す
未公開の脆弱性があると考えられます。

今回のコンテストから改めてMac OS Xには未公開の
脆弱性がかなり含まれていることが証明された為、
進入コンテストで優勝したければMac OS Xを狙えと
いうのが定説となることでしょう。

2 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 20:35:32 ID:???

2

3 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 20:57:02 ID:???

win>mac

4 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:13:06 ID:???

Mac Airが欲しかったんだろ

5 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:14:37 ID:???

それだけ人気が集中したんだろうな
ハッカーの腕にかけて

6 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:16:48 ID:???

誰でも登れる低い山より険しい高い山に挑戦したい
ハッカーならずとも思う事だな
>>4が言うように単純に商品が目当てだったのかも知れないが

7 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:26:57 ID:???

LinuxやWinは眼中に無いって事か

8 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:28:56 ID:???

ハッキングの腕試しならOpenBSDは外せないだろ
この主催者の目的はなんなんだ？

9 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:37:31 ID:???

WinとLinxuとMacで
どれが脆弱か世の中に
事実を知らせることじゃない？

10 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:37:40 ID:Os0ZeFeH

>>8
マック叩きだよｗ

Quicktime、iPhoneもやられたんだろ？

火噴くわ、ハッキングされやすいわホントどうしようもない会社だな

11 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:51:39 ID:???

>>6
険しい高い山？
単に人気が無くて誰も上らなかった山なだけだろw

12 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 21:55:46 ID:???

参加者が欲しいターゲットを選べるんだろ
セキュリティに関するまともな団体ならこんなずさんなコンテストしないだろ
馬鹿なバラエティ番組のノリじゃねぇか

13 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 23:03:31 ID:???

危険人物のリストアップが目的

14 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 23:24:53 ID:???

>>1
>Charlie Miller
彼は普段からMac使ってるからな。

15 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 23:52:02 ID:???

macユーザがほとんどいないので、脆弱性は無視できます。と学術誌で書いてあった。
（０．１％ｘ０。１％）＾２とかでほとんどウイルスには感染しないようだ。

16 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 00:32:15 ID:???

まあMacなんて売れてないしなぁ。
一部Macユーザーにとっては死活問題だけど。

Macはウイルスなんて感染しないってただの迷信だ。

17 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 01:13:55 ID:???

>>15
> macユーザがほとんどいないので、脆弱性は無視できます。と学術誌で書いてあった。

それどういう意味だろ？
Macユーザーの数は少ないから
被害者の数はどんなに多くてもせいぜい数%。

その程度の人数なら切り捨てろ。
無視してかまわんって意味かな？

18 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 01:27:56 ID:???

でもMacは美しいよな
これだけは素直に認めるようん
特にキーボードが素晴らしい

19 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 01:29:16 ID:???

どのOSやアプリにも脆弱性が無いのが好ましい。
Safariにはまだ知られていない脆弱性がかなりあると思う。
これからはAppleもMSと同じように脆弱性つぶしに本腰を
入れていかないと将来MSの二の舞になる。

20 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 02:28:45 ID:???

良い事じゃないか
どっちの陣営もオープンソースをもっと見習え

21 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 04:13:37 ID:???

>>17
被害を被る人が少ない機種を狙ってもウイルス作者も張り合いが無い　と言う意味であろう
どうせ同じ苦労をするなら、大きい成果を得たいと誰しも思う物

22 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 06:12:31 ID:???

Macの人気が高まると皮肉にも危険性は増大していくんだよな

23 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 06:54:34 ID:???

しかし、その分だけ堅牢になっていく
Windowsは根本的に見直さない限り無理臭いけどね

24 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 08:34:54 ID:???

根本的に堅牢なのがUNIX系OSなわけだが
オープンソースのソフトをごちゃ混ぜで入れて
独自のGUIつけてるだけだからMacOSXの
セキュリティは思いっきり弱い。

Winは現状セキュリティ高いOSではないかな。
使い勝手悪くなるからセキュリティ高いのも問題あるけどな。
FWやアンチウィルスソフト入れるのが一般的な時代だしな。

25 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 09:20:32 ID:ow1g0ByJ

二分とかｗｗ
しかもサイトにアクセスしただけｗｗ

26 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 09:48:24 ID:1eZ0dswM

>>16
販売台数シェア 14%（7台に1台がMac）
売り上げ金額シェア 25%（市場の4分の1がMacの売り上げ）
なんですけど売れてないですか？そうですか

Macの販売が好調を持続、2月の市場シェアは14％に
http://www.computerworld.jp/news/hw/101489.html

27 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 09:52:25 ID:???

>>26
売れてないね。
たった14％だよ？
新機種発表したばっかで14％しかないんだ。
しかもPCのほとんどがホワイトボックスで多数を占める米国でだ・・・。

28 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 10:10:36 ID:1eZ0dswM

>>27
一例だがAmazon売り上げランキング
上位25台中

台数別
Mac　9台
Linux　7台
Windows　７台
その他　2台

値段別
2000ドル以上　　Macのみ 1台
1500〜2000ドル　Macのみ 5台
1000〜1500ドル　Mac 3台　Win 3台
500〜1000ドル　Winのみ 4台
0〜500ドル　Linux 7台　その他 2台

台数別でも値段的にも売れてないどころか
売れまくってると言っていいだろう

29 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 10:11:04 ID:1eZ0dswM

リンク忘れた
http://www.amazon.com/gp/bestsellers/pc/565108/ref=pd_ts_pc_nav

30 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 10:30:51 ID:???

Amazonで売ってない機種はどう買うんだ？ｗ
量販店はAmazonだけか？

31 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 11:07:39 ID:???

Amazonで相手にされていないということは、世界でも相手にされていない
ぼろい機種なんだろう。

32 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 15:04:16 ID:4DxG4RlG

vista&IE7コンビに負けるなんて、相当じゃないか？

33 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 15:05:33 ID:???

スーパーコンピュータ 現在、汎用機やスーパーコンピュータ用カーネル
としてLinuxは広く採用されている。特にクラスター型HPCでの普及率は
高く、2007年6月に発表されたスーパーコンピュータのランキング
Top500.orgでは、Linuxを中心に構成されたシステムが500サイト中389
サイトと8割近いシェアを占めている

34 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 16:52:41 ID:???

このくらいのシェアがちょうどいいよ
あまりでかくなると今まで通り自由には動けなくなるだろう

まあジョブスはそんなこと知ったこっちゃねえだろうとしてもだ

35 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 18:35:18 ID:???

Vistaも陥落した

36 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 18:39:17 ID:???

3日目： 各ラップトップに著名なサードパーティーのソフトをインストールさせても可<- Vista陥落 (Adobe Flash)
これじゃ陥落するだろさすがに・・・ｗ

37 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 19:27:11 ID:???

ubuntu はまだ落ちてないのか？

38 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 19:58:35 ID:???

日付で言えば昨日コンテストは終わってる。落ちなかったみたい。

39 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 20:10:16 ID:???

無料OSに勝てないってどんだけ

40 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 21:14:11 ID:???

値段で価値を決めるアホ

41 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 21:15:12 ID:???

今やSolarisさえ無料で手に入る

42 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 00:05:35 ID:???

>>37
どのOSでも３ヶ月放っておけば進入される。
OpenBSDだけは１０年平気だったがこれは例外。

43 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 09:30:02 ID:???

>>40

44 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 09:48:30 ID:???

>>36
しかしFlashはどのPCでもインストールされているだろうから
ある意味最も脅威なのではないか？

45 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 10:35:27 ID:???

Safariは最速
何でVista3日もかかってんだろうね
遅すぎw

46 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 10:46:35 ID:???

SafariはOSXにプレインストール。
危険度100％。

47 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 13:41:43 ID:???

IEはもっと酷い

48 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 13:42:35 ID:???

Safariが危ないならKonquerorも危ないのかな？

49 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:33:57 ID:???

人の寄り付かない山にいくら抜け道があろうと不思議ではない。

50 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:37:09 ID:???

>>17
15の数式の意味が分からないのか？

日本国内でネグロイドにしか感染しないウィルスが発生しても感染先に在り付けず絶えるだろ？

51 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:40:58 ID:???

黒人よりはmacが多いだろ

52 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:43:07 ID:???

黒人はUbuntuだろ

53 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:45:27 ID:???

日和見主義者は取り合えず人の多いところに集まる

54 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 14:57:14 ID:???

Mac使うのは仕事でもない限り使う価値はない。
ぼったくり価格。対応ソフトの少なさ。
トラブルにあうと初心者にはお手上げで延長有料サポートを
申し込まなければ無料サポート期間90日と短すぎ。
OSのサポート期間不明確で更新続けないと使い続けられない。
既に10.0・10..2・10.3がサポート終了。
Windows2000より後に発売されてこのサポート期間の
短命さはゴミすぎる。

55 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 15:24:18 ID:???

へぇ。一度はMac買おうと思ってるんで参考になるわ

56 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 15:30:23 ID:???

Leopardは10.5か
OSXが使い物にならないと思えばLinuxでも入れりゃいいな
Macは初心者になるけどネットがあればサポート要らないしな
気になるのは互換機のハード知識はMacには全然通用しないのかな？

57 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 15:46:22 ID:???

実はIntel 965+ICH8にC2Dっていう今時見ないほどの純正固めだから
Intelのマザボと同等と考えればいいんじゃない?

58 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 15:54:35 ID:???

>>56
内蔵機器の増設はMacProとAir除いてメモリのみ増設可能。
あとは外付け。（Aiは内蔵機器何もいじれない。）
ブルーレイの再生などDRM含むものは再生する手段が無い（Win使うしかなくなる）。
データ記録には使える。
EFI積んでるけどx86互換機能無しで初期は出荷。
今はどうなってるかしらん・・・。

59 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 15:55:10 ID:???

AiじゃなくAir

60 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 16:09:41 ID:???

>>58
thx メモリは使いまわしが出来るのか

内蔵のHDDや光学ドライブはどうなんだろ
タワー型なら普通の3.5インチや5インチ内蔵ドライブでおk？
SATA機器は使えるんだろうか

俺の場合ブルーレイや娯楽系の機能はパソコンで利用するつもり
ないから別段気にしなくて良さそうだ。
最終的なハードルはやっぱり価格だよな
もう少し安ければもっと早く踏みきってたと思う

61 ：名無しさん＠お腹いっぱい。：2008/03/30(日) 16:18:11 ID:???

>>60
タワー型は5インチベイ・3.5ベイも空いてる。
SATAもPCIExpressも使える。メモリはFB-DIMM。
タワー型はXeon搭載のMacPro（30万ちょい〜）しかないけどね。