苹果系统最不安全 黑客瞬间攻破MacBook Air

资讯 驱动中国 若水 15,317 次阅读 0 条评论
分享 Q

        据国外媒体报道,安全分析师米勒在极端的时间内攻破了MacBook Air,并因此赢得了一台MacBook Air笔记本电脑和1万美元奖金。

米勒现为独立安全评估公司(Independent Security Evaluators)的首席分析师。米勒表示,他之所以选择攻击苹果操作系统是因为,苹果操作系统是三种操作系统中最容易攻击的,“我们希望用尽可能短的时间开发出攻击方案,因此我们选择了Mac OS X。”

上周四下午,米勒在一场黑客大赛中用不到2分钟的时间就黑掉了一台MacBook Air,并赢得了一台MacBook Air笔记本电脑和1万美元奖金。

这台MacBook Air运行的是最新版本Mac OS X, 10.5.2,并安装了所有的补丁软件。在另外二台计算机中,一台索尼Vaio VGN-TZ37CN运行Ubuntu 7.10,一台富士通U810运行Windows Vista Ultimate SP1,它们都安装了最新版本的操作系统和所有补丁软件。米勒表示,我们攻击MacBook Air总共使用了约1周时间。

由于与3Com的TippingPoint签订有保密协议,米勒不能披露相关的缺陷资料。但是米勒证实称,他利用了苹果浏览器Safari 3.1中的一个缺陷。

米勒表示,“我改变了自己的看法。我过去一直认为利用服务器端的缺陷相对容易一些,但现在我认为客户端的缺陷更容易被利用。”以浏览器为例,它需要完成许多任务,必须处理图像、音频、视频等内容,这就是危险所在。

去年夏季,米勒就第一个攻破了苹果iPhone。去年8月份,他谴责苹果在升级其操作系统中的开放源代码组件方面行动迟缓。米勒当时表示,他在WebKit中发现了至少一个危急安全缺陷。WebKit是Safari引擎中的开放源代码组件。

两周前,苹果将Safari升级到了3.1版,修正了Mac OS X版Safari中的10个安全缺陷。

在被问到苹果操作系统当前的安全状况时,米勒说,Mac OS X的安全性要好于3、4个月前,“但我们同样有能力发现Windows中的缺陷。”

版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友