Win/Mac/Linux侵入コンテストはMacBook Air陥落で終了、所要時間2分

1 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 20:34:31 ID:By6MmQnH

http://japanese.engadget.com/2008/03/28/win-mac-linux-macbook-air-pwnd/

セキュリティカンファレンスCanSecWestでおこなわれていた
侵入コンテスト「PWN2OWN」は開催２日目にしてMacBook Airの
陥落で終了、ハッカー / セキュリティコンサルタント
Charlie Miller が賞金1万ドルおよび"PWN"したMacBook Airを
獲得しました。

勝者Miller氏がおこなったのは自作のexploitコードを仕込んだ
ウェブサイトにアクセスするよう主催者に指示しただけ。
所要時間は2分。アタックの詳細はコンテストの規約により
ベンダ(つまりアップル)などへの報告が優先されるため
公開されていませんが、Mac OS X(のおそらくSafari)には
開いただけでローカルファイルの読みとりを許す
未公開の脆弱性があると考えられます。

今回のコンテストから改めてMac OS Xには未公開の
脆弱性がかなり含まれていることが証明された為、
進入コンテストで優勝したければMac OS Xを狙えと
いうのが定説となることでしょう。

168 ：名無しさん＠お腹いっぱい。：2008/04/17(木) 19:47:39 ID:???

>>166
>フリーソフトウェアに還元するという意識が無い。
Appleは改良した結果をきちんと公開しているよ。
ではどうすればフリーソフトウェアに還元した事になるのかな？

169 ：名無しさん＠お腹いっぱい。：2008/04/17(木) 20:22:09 ID:N1YSwOZF

>>166
ば〜か
KHTMLをアホみたいに機能強化してWebKit公開してるだろうが
感謝感激雨アラレだよw