【
IT168 技術新聞】在本周五於加拿大溫哥華市舉行的2008年全球黑客大賽最後一天,運行微軟Windows Vista操作系統的富士通筆記本也被參賽黑客攻破,唯獨運行Ubuntu Linux的索尼Vaio筆記本沒有被攻破.至此,本屆為期三天的黑客大賽以“2破1不動”而落下了帷幕.
名為“PWN 2 OWN”的2008年全球黑客大賽於本周三進行,大賽舉辦方提供了三部運行不同操作系統的筆記本電腦,以供各參賽黑客小組實施攻擊,這些操作系統分別為微軟Vista、蘋果Mac OS X及Ubuntu Linux.周三當天,所有參賽小組都沒能成功攻破任何一台筆記本.當天的攻擊規則是:只允許參賽者實施基於網絡的攻擊,其它用戶不得參與互動.
周四大賽舉辦方改變了攻擊規則,即允許攻擊者使用欺詐手段,誘引被攻擊用戶訪問含有惡意代碼的網站,同時允許攻擊者針對不同操作系統中所安裝的默認浏覽器實施攻擊.在改變規則後,周四以查理·米勒(Charlie Miller)為主的參賽小組在不到2分鐘時間內攻破了蘋果MacBook Air超薄筆記本,並為此獲得了1萬美元獎金.
周五是本屆黑客大賽的最後一天.當天參賽黑客謝恩·麥考萊(Shane Macaulay)在同事協助下,一舉攻破了微軟Vista系統.麥考萊也是去年黑客大賽的獲勝者之一.他表示,自己沒有想到所攻擊的Vista系統已安裝了SP1(即第一個升級服務包),而Vista SP1加強了安全性.如此一來,他只得請求數位同事配合,以激活他在Vista中所發現的漏洞.
大賽舉辦方規定,任何參賽人員發現相應漏洞後,不得對外公布他們所發現的產品漏洞和相應攻擊方式,以便相應廠商能及時修補漏洞.但麥考萊稱,他所發現的漏洞具有跨平台性,而不僅是Vista所獨有,“這個漏洞同樣也能影響Linux和蘋果Mac OS X操作系統.”
麥考萊還表示,他今年選擇以Vista為攻擊對象,是由於他曾接受過微軟的軟件合同,因此對微軟產品較為熟悉.大賽舉辦方表示,雖然不少參賽賽者多次試圖攻破Ubuntu Linux筆記本,但都沒能取得成功.但有不少參賽者稱,他們其實已經找到了Ubuntu系統中的漏洞,但鑒於這款開放源代碼操作系統仍處於發展階段,參賽者不想在這次大賽上對Ubuntu“下手”.
攻破蘋果MacBook Air筆記本的米勒周四曾表示,自己之所以選擇Mac OS X系統,是覺得該系統“最容易攻破”.麥考萊周五也表示,自己基本認同米勒的看法.
