空气取得的MacBook砍死
有团队的安全研究员,赢得了$ 10000的黑客的MacBook空气的短短2分钟内已使用了未公开的Safari漏洞。
这是在美丽的加拿大温哥华,在IDG新闻服务已经驻扎在CanSec西部,并已开始看到利用(你必须爱这样的挑战)的查理米勒,杰克Honoroff和Mark丹尼尔的独立安全评价中拥有自己的竞赛已经由TippingPoint公司。 该小组能够控制黑客的MacBook空气的第二天挑战的黑客竞争,对立的空气相比, Windows Vista和Ubuntu的机器。
第一天是在星期三的时候,没有人能够执行代码的任何系统中,有人的时候,黑客只限于在网络技术与操作系统本身。 然而第二天。 规则改变时,允许他们诱骗他人访问恶意制作的网站,或打开一个电子邮件某种。 黑客还可以使用和目标“默认安装的客户端应用软件” ,如浏览器的这一问题。
该小组已经准备好攻击代码的网站,这使他们能够获得的的MacBook Air和检索文件从那里的法官是被骗去的网站。 根据TippingPoint的DVLabs博客 ,这是一个新发现的Safari漏洞被用来制造掌控的MacBook空气。
比赛规则预定的冠军将很快签署一份保密协议中有关他们的技术,因此,脆弱性将得到解决的厂商,和TippingPoint公司曾表示,苹果已被认为有关的脆弱性。
去年的比赛赢得了一个QuickTime缺陷利用已经确定的苹果在不到两个星期。 2010现在,没有人获得了控制权, Vista的 或Ubuntu的机器,但是upates将尽快就此事。
一个信息的苹果! 。