黑客大会米勒说:苹果系统最不安全,Vista暂未攻破

哎呀网 | 发布: 2008-3-29 15:07 | 作者: 佚名 | 来源: 网络转载 | 浏览次数: 26 | 评论数: 0

哎呀网 Vista安全哎呀网$Lv(Ij:j

独立安全评估公司(Independent Security Evaluators)的首席分析师米勒表示,他选择攻击苹果操作系统出于一个很简单的原因。

[z#CPa"B"o哎呀网u!yEiK'E,x

米勒说,它是三种操作系统中最容易攻击的。我们希望用尽可能短的时间开发出攻击方案,因此我们选择了Mac OS X。周四下午,米勒在一场黑客大赛中用不到2分钟时间黑掉了一台MacBook Air,赢得了一台MacBook Air笔记本电脑和1万美元奖金。哎呀网\"oF&PI"tz
哎呀网h(A%p&OG*nMmi
这台MacBook Air运行最新版本的Mac OS X 10.5.2,并安装了所有的补丁软件。在另外二台计算机中,一台索尼Vaio VGN-TZ37CN运行Ubuntu 7.10,一台富士通U810运行Windows Vista Ultimate SP1,它们都安装了最新版本的操作系统和所有补丁软件。米勒表示,我们攻击MacBook Air总共使用了约1周时间。
AIG0fU'I6_p#jiAL]哎呀网L6c@ o:B4iAY$y
由于与3Com的TippingPoint签订有保密协议,米勒不能披露相关的缺陷资料。但是米勒证实称,他利用了Safari 3.1中的一个缺陷。哎呀网U eiPh uR L}n(r
哎呀网gwb0iZ[
米勒表示,我改变了自己的看法。我过去一直认为利用服务器端的缺陷相对容易一些,但现在我认为客户端的缺陷更容易被利用。以浏览器为例,它需要完成许多任务,必须处理图像、音频、视频等内容,这就是危险所在。
hiw'Z4rlR
(qmY!Is去年夏季,米勒就第一个攻破了苹果iPhone。去年8月份,他谴责苹果在升级其操作系统中的开放源代码组件方面行动迟缓。米勒当时表示,他在WebKit中发现了至少一个危急安全缺陷。WebKit是Safari引擎中的开放源代码组件。
:r&Q+a'|'|NU \
Jc7E$W2hl0@@二周前,苹果将Safari升级到了3.1版,修正了Mac OS X版Safari中的10个安全缺陷。哎呀网tFA9W-{-tw;V
哎呀网WubD&N K vN5W
在被问到苹果操作系统当前的安全状况时,米勒说,Mac OS X的安全性要好于3、4个月前。我们同样有能力发现Windows中的缺陷。

u U5K$|q}.r
若您对该文章还有其它疑问,请到问吧提出。我们会全力为您解答。本站承诺:

TAG: Vista vista 黑客 苹果 系统

字号: | 推荐给好友

哎呀网加入收藏 哎呀网打印本页 哎呀网关闭窗口 哎呀网返回顶部 哎呀网进入博客 哎呀网进入论坛 哎呀网点击复制本页地址发给QQ/MSN好友
上一篇:全球黑客大赛Vista、Linux、Mac谁更安全
下一篇:Windows 08曝严重漏洞 影响Vista

 

评分:0

我来说两句

seccode

请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论。
用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的),本站管理员有权保留或删除评论内容。
软件信息
最新版本:V3.0.2
发布日期:2008年10月26日
全能精灵是一款系统辅助工具,包含系统检测,系统优化,系统美化,系统清理,系统维护,IE管理,进程管理等模块,是您优化系统的好帮手。
软件信息
最新版本:V1.4
发布日期:2008年11月28日
截图精灵是一款屏幕截图软件。可轻松截取全屏,活动窗口,自定义窗口等的图像。
软件信息
最新版本:V2.2
发布日期:2008年11月26日
该工具可对文件进行MD5,CRC32的批量校验,同时支持文件拖放,您可以直接拖动文件到校验窗口。

网络推荐