По условиям конкурса? нужно было получить доступ к данным любого из трех ноутбуков:Sony Vaio, Fujitsu U810, MacBook. Способ проведения атаки должен был быть совершенно новым, не использовавшимся ранее. На Fujitsu была установлена Windows Vista, на Vaio - Linux. Изначальный призовой фонд конкурса составил 20000 долларов, но эта сумма уменьшалась вполовину за каждый прошедший день

В первый день конкурса, когда ноутбуки были просто подключены к сети, проникнуть к их содержимому не удалось. Во второй конкурсный день организаторам пришлось смягчить требования и дать участникам прямой доступ к компьютерам, разрешить воспользоваться web-броузером или почтовым клиентом. Чарли Миллер [Charlie Miller], на глазах у 20 свидетелей, смог получить полный доступ к системе менее чем за две минуты. Так как победитель подписал соглашение о неразглашении способа взлома, можно лишь предположить, что ему удалось воспользоваться уязвимостью браузера Safari.

Windows Vista Service Pack 1 держалась довольно долго, но поддалась натиску со стороны Шейна Макоули [Shane Macaulay]. Шейну все таки пришлось призвать к помощи друзей, Александра Сотирова (разработчика VMWare) и Дерека Калоуэя [Derek Callaway]. Найти уязвимость, предположительно, удалось в реализации Java

Ноутбук с установленным Linux, не удалось "вскрыть" ни одним из изощренных способов по крайней мере до окончания конкурса.

Подробности здесь.

LinuxWorld

Новости за 29 марта 2008 года
Новости за март 2008 года
Свежие новости