PWN 2 OWN 大賽,僅 Linux 全身而退


經過一周的緊張角逐,CanSecWest 的 PWN 2 OWN 駭機大賽圓滿落幕。大家對2分鐘就被輕易搞定的MBA記憶猶新吧?與其形成鮮明對比的是,另一台搭載了 Linux 的 Sony VAIO 卻如同一座堅不可破的堡壘,一直堅持到了比賽結束。攻破 Mac 的 Charlie Miller 其實應該算是有備而來,不過在眾多經驗豐富的駭客面前,Vista 也是在比賽開始兩天后才被Shane Macaulay 擊垮的。Shane 和他的弟兄們沒料到將要面對的是加強保護的 SP1 版 Vista,不過雖然這類比賽的具體細節不便透露,我們還是大概知道他們最後是利用了跨平臺的 Java 漏洞才繞開了 Vista 的保護措施。據傳最後階段其實已經有人發現了Linux OS 的漏洞,不過「已經沒人願意花工夫編寫贏得比賽所須的程式碼」了。

[翻譯:Rex]
[Image courtesy of TippingPoint]
[原文連結]