Win/Mac/Linux侵入コンテストはMacBook Air陥落で終了、所要時間2分

1 ：名無しさん＠お腹いっぱい。：2008/03/28(金) 20:34:31 ID:By6MmQnH

http://japanese.engadget.com/2008/03/28/win-mac-linux-macbook-air-pwnd/

セキュリティカンファレンスCanSecWestでおこなわれていた
侵入コンテスト「PWN2OWN」は開催２日目にしてMacBook Airの
陥落で終了、ハッカー / セキュリティコンサルタント
Charlie Miller が賞金1万ドルおよび"PWN"したMacBook Airを
獲得しました。

勝者Miller氏がおこなったのは自作のexploitコードを仕込んだ
ウェブサイトにアクセスするよう主催者に指示しただけ。
所要時間は2分。アタックの詳細はコンテストの規約により
ベンダ(つまりアップル)などへの報告が優先されるため
公開されていませんが、Mac OS X(のおそらくSafari)には
開いただけでローカルファイルの読みとりを許す
未公開の脆弱性があると考えられます。

今回のコンテストから改めてMac OS Xには未公開の
脆弱性がかなり含まれていることが証明された為、
進入コンテストで優勝したければMac OS Xを狙えと
いうのが定説となることでしょう。