Safari - umstritten und löchrig

[pagefault]

Mac unsicherer als Windows

An der diesjährigen CanSecWest gabs die traditionelle Hacker-Challenge:

Drei Notebooks (auf aktuellestem Stand!) mit Windows, Linux und Mac OS X galt es nach strengen Regeln zu erobern. Wer den Notebook als erster hacked, darf ihn behalten und kriegt obendrein noch eine Prämie.

Am zweiten Tag war es dann so weit und - der Mac wurde "geknackt" - sinnigerweise über eine Lücke im Browser Safari :D

Da soll mir noch einer mit dem "unsicheren" Windows kommen....

Quellen:
http://winfuture.de/news,38359.html
http://dvlabs.tippingpoint.com/blog/2008/03/19/cansecwest-pwn-to-own-2008
http://dvlabs.tippingpoint.com/blog

 

[BlackIceDefender]

An der diesjährigen CanSecWest gabs die traditionelle Hacker-Challenge ...

die url ist ungueltig. cansecwest ergibt ueber google auch keine gueltigen urls. nur solche zur blogosphaere.

 

[pwnz0r]

Am zweiten Tag war es dann so weit und - der Mac wurde "geknackt" - sinnigerweise über eine Lücke im Browser Safari :D

Wenigstens wurde nicht der Windows zuerst gehacked, und zwar über Safari, welches sich mit iTunes automatisch installiert hatte :o

:) Gruss

 

[pagefault]

die url ist ungueltig. cansecwest ergibt ueber google auch keine gueltigen urls. nur solche zur blogosphaere.

Scheint ein vorübergehendes Problem gewesen zu sein.
Jetzt funktioniert http://www.cansecwest.com/ wieder.

Übrigens musst als 2. der Vista Notebook "dran glauben", der über eine bisher unbekannte Lücke im Adobe Flashplayer gehackt wurde:
http://dvlabs.tippingpoint.com/blog/2008/03/28/pwn-to-own-final-day-and-wrap-up

Der Ubuntu Notebook "steht" noch.

 

[romansvillage]

Übrigens musst als 2. der Vista Notebook "dran glauben", der über eine bisher unbekannte Lücke im Adobe Flashplayer gehackt wurde

Macht das überhaupt Sinn, die Sicherheit von Betriebssystemen von Drittsoftware die nicht mitgeliefert wird abhängig zu machen?
Ok. Der Flash Player gehört schon fast zu den benötigten Programmen, wenn man z.B. YouTube Videos usw. anschauen will. Aber es ist ja bekannt dass der voller Lücken ist. Aber das sagt doch eigentlich nichts über die Sicherheit des Betriebssystems aus. Bei Apple war das ja anders. Auf einem Mac wird Safari mitgeliefert.

 

[Adriano]

Scheint ein vorübergehendes Problem gewesen zu sein.
Jetzt funktioniert http://www.cansecwest.com/ wieder.

Übrigens musst als 2. der Vista Notebook "dran glauben", der über eine bisher unbekannte Lücke im Adobe Flashplayer gehackt wurde:
http://dvlabs.tippingpoint.com/blog/2008/03/28/pwn-to-own-final-day-and-wrap-up

Der Ubuntu Notebook "steht" noch.

Gibt es bei Ubuntu keine Apple-Programme?
Ist ja unfair, wenn ein Laptop, dank Apple-Programme geknakt wird :/