Ubuntu 7.10 sale victorioso en el PWN to OWN*
El MacBook Air fue hackeado en el concurso "PWN to OWN" en solo 2 minutos aprovechando según parece algún bug de seguridad de Safari. El siguiente en caer ha sido Windows Vista.
El último día del concurso permitieron a los participantes aprovechar vulnerabilidades de aplicaciones de terceros. Fue entonces cuando Shane Macaulay consiguió comprometer al equipo que corría el Windows Vista aprovechando un exploit que tiene como responsable al Flash de Adobe.
Finalmente, la portátil Sony Vaio corriendo Ubuntu 7.10 fue la victoriosa del evento, dado que nadie pudo explotar una vulnerabilidad de forma satisfactoria ni siquiera utilizando software de terceros.
En estos momentos Apple ya estaría trabajando para parchear la vulnerabilidad que dejó en tela de juicio a su tan querido MacBook Air
Fuente: Historias de queso (http://historiasdequeso.blogspot.com/2008/03/ubuntu-710-sale-victorioso-en-el-pwn-to.html) y Linux World (http://www.linuxworld.com/news/2008/032908-with-vista-breached-linux-unbeaten.html)
* PWN 2 OWN era un concurso en la conferencia sobre seguridad CanSecWest Vancouver 2008 donde quien consiguiera vulnerar la seguridad de uno de tres portátiles, se quedaba con el mismo. Eran un VAIO VGN-TZ37CN con Ubuntu 7.10, un Fujitsu U810 corriendo Vista Ultimate SP1 y un MacBook Air con su OSX 10.5.2. Más info aquí (http://cansecwest.com/post/2008-03-20.21:33:00.CanSecWest_PWN2OWN_2008)
Saludos :)
Es evidente que en materia de seguridad, el software libre sigue siendo la mejor opción.
Saludos.
Justo venía a postear la noticia. :)
Concuerdo con lo que dice ZeiterZ.
Saludos.
Actualizo.
La Mac fue hackeada a través de Adobe Flash Player para el navegador Safari. :-\ :-\ :-\ :-\
Eso implica que cualquier sistema operativo (para el que exista Adobe Flash Player) puede verse afectado. :'( :'( :'(
Fuentes:
http://dvlabs.tippingpoint.com/blog/2008/03/28/pwn-to-own-final-day-and-wrap-up
http://www.desktoplinux.com/news/NS2702127176.html
Una entrevista [en inglés] a los ganadores, con algunos detalles del método usado.
http://blogs.zdnet.com/security/?p=999
jajajaaj recién lo veo... y había un pobre hombre en el foro de webeo que todavía salió a decir que su computadora con WINDOS sin firewall y sin antivirus era impenetrable! jajajajajajajajajajajajajajajajaja
Muy bueno... no es noticia, es comentario, los que probamos Linux sabemos como son estas cosas :P jajaja :up:
PD: sí, entré después de que leí el otro post repetido, no había visto este
Esta es una de las cosas por las cuales me dan cada vez mas ganas de pasarme a Linux.
Cita de: hardrocker en Julio 01, 2008, 18:19:11
Esta es una de las cosas por las cuales me dan cada vez mas ganas de pasarme a Linux.
Con una partición extra puedes tener los dos. Sin compromiso de compra :jaja:
No es pecado usar los dos sistemas... aunque la luz sea más fuerte usando sólo Linux :jaja:
Saludos.
Cita de: ZeiterZ en Julio 01, 2008, 18:47:57
Cita de: hardrocker en Julio 01, 2008, 18:19:11
Esta es una de las cosas por las cuales me dan cada vez mas ganas de pasarme a Linux.
Con una partición extra puedes tener los dos. Sin compromiso de compra :jaja:
No es pecado usar los dos sistemas... aunque la luz sea más fuerte usando sólo Linux :jaja:
Saludos.
Jaja obvio, eso es lo que pienso hacer.
Tengo el Mandriva hace dos meses, listo para instalar... el problema es el tiempo.
Supongo que en verano tendré tiempo como para sentarme y ver que onda... otra cosa que la caga es el modem, no creo que lo pueda instalar. Es de esos genéricos que te da Telefónica y bueh.
Cita de: hardrocker en Julio 02, 2008, 01:07:44
...
Tengo el Mandriva hace dos meses, listo para instalar... el problema es el tiempo.
Supongo que en verano tendré tiempo como para sentarme y ver que onda... otra cosa que la caga es el modem, no creo que lo pueda instalar. Es de esos genéricos que te da Telefónica y bueh.
Nada es imposible.