【新闻】2分钟攻破MacBook Air黑客：苹果系统最不安全

cxcx 发表于 2008-3-29 14:39

2分钟攻破MacBook Air黑客：苹果系统最不安全

2008年03月29日10:04　来源：赛迪网作者：文芹
发表评论(1)支持(0)反对(0)　　北京时间3月29日消息，据国外媒体报道，独立安全评估公司（Independent Security Evaluators）的首席分析师米勒表示，他选择攻击苹果操作系统出于一个很简单的原因。

　　米勒说，它是三种操作系统中最容易攻击的。我们希望用尽可能短的时间开发出攻击方案，因此我们选择了Mac OS X。

　　周四下午，米勒在一场黑客大赛中用不到2分钟时间黑掉了一台MacBook Air，赢得了一台MacBook Air笔记本电脑和1万美元奖金。这台MacBook Air运行最新版本的Mac OS X, 10.5.2，并安装了所有的补丁软件。在另外二台计算机中，一台索尼Vaio VGN-TZ37CN运行Ubuntu 7.10，一台富士通U810运行Windows Vista Ultimate SP1，它们都安装了最新版本的操作系统和所有补丁软件。米勒表示，我们攻击MacBook Air总共使用了约1周时间。

　　由于与3Com的TippingPoint签订有保密协议，米勒不能披露相关的缺陷资料。但是米勒证实称，他利用了Safari 3.1中的一个缺陷。

　　米勒表示，我改变了自己的看法。我过去一直认为利用服务器端的缺陷相对容易一些，但现在我认为客户端的缺陷更容易被利用。以浏览器为例，它需要完成许多任务，必须处理图像、音频、视频等内容，这就是危险所在。

　　去年夏季，米勒就第一个攻破了苹果iPhone。去年8月份，他谴责苹果在升级其操作系统中的开放源代码组件方面行动迟缓。米勒当时表示，他在WebKit中发现了至少一个危急安全缺陷。WebKit是Safari引擎中的开放源代码组件。

　　二周前，苹果将Safari升级到了3.1版，修正了Mac OS X版Safari中的10个安全缺陷。

　　在被问到苹果操作系统当前的安全状况时，米勒说，Mac OS X的安全性要好于3、4个月前。我们同样有能力发现Windows中的缺陷。

netfalcon 发表于 2008-3-29 15:14

Ubuntu最安全，你换Ubuntu用吧！

独来独往 发表于 2008-3-29 17:50

好像OPEN BSD号称最安全吧……

michael999 发表于 2008-3-29 17:59

用的人少了，就没多少去用心攻击了！

LouLou 发表于 2008-3-29 19:11

用的人少了，就没多少去用心攻击了！ *.*lll *.*lll *.*lll

spirithand 发表于 2008-3-29 20:18

呵呵，支持4楼的

yogibear 发表于 2008-3-29 20:30

首先大家要定义一个统一的“安全“标准，谈这种话题才有意义。
OS的安全标准是什么？这个定义先不统一，谈什么都可以。

DarkSniper 发表于 2008-3-29 21:38

cxcx 发表于 2008-3-29 21:46

回复 #7 yogibear 的帖子

不需要废话，黑克的意见就是标准……

nke 发表于 2008-3-29 22:20

怎么样成为黑客?

DarkSniper 发表于 2008-3-30 13:35

展硕发表于 2008-3-30 15:25

晕看来月MAC也不安全

potatopie 发表于 2008-4-1 08:43

如果一心将其作为攻击目标，什么系统都不安全，是人设计的就会有缺陷

river_s 发表于 2008-4-1 09:26

听说那个过程，看样子是和苹果的浏览器有关，上了一下那人自己做的网站就挂了

页: [1]

专门网's Archiver

【新闻】2分钟攻破MacBook Air黑客：苹果系统最不安全

回复 #7 yogibear 的帖子