Em mais uma edição do concurso para hackers PWN 2 OWN, na conferência CanSecWest, muitas empresas tiveram seus sistemas invadidos. Os patrocinadores do evento ofereceram notebooks contendo seus sistemas operacionais de trabalho, para que os pesquisadores participantes do evento pudessem tentar invadi-los em troca de um prêmio de US$ 10.000,00.Dentre os laptops estavam: um MacBook Air com Mac OS X (Provavelmente Tiger), um laptop da Fujitsu com Windows Vista e o Service Pack 1 e um Sony Vaio com o Ubuntu (Provavelmente 7.10). Utilizando uma vulnerabilidade no browser Safari o pesquisador Charlie Miller, do Independent Security Evaluators, invadiu o Mac em dois minutos. Depois de dois dias de trabalho, Shane Macaulay invadiu o Vista com Service Pack 1 mas contou com a ajuda de alguns amigos, através de uma vulnerabilidade que não fui divulgada, mas que é multiplataforma e utiliza códigos Java.

Apenas o Laptop Sony Vaio contendo o Linux (Distribuição Ubuntu) não foi invadido, apesar de terem sido descobertas algumas vulnerabilidades, os participantes não conseguiram desenvolver códigos que fossem intrusivos ao sistema. Mais informação em: http://computerworld.uol.com.br/seguranca/2008/03/31/apenas-linux-sobrevive-em-evento-hacker-onde-windows-e-mac-os-foram-invadidos/

Categorias: Linux, Segurança Computacional
Postado por Victor Hugo