Hacker "έσπασε" τo MacBook Air σε διαγωνισμό, σε 2 λεπτά

[paredwse]

Στον διαγωνισμο παντως με τις default ρυθμισεις ,out of the box, το mac os x ηταν πιο ευαλωτο σε διαδικτυακες "επιθεσεις" απο τα αλλα λειτουργικα.

 

Όντως, δεν αντιλέγω. Έτσι έγινε.

[dali13gr]

Αν δεν βγούν λεπτομέρειες για το πως απέκτησε root priviledges ο τύπος δεν μπορούμε να βγάλουμε συμπεράσματα. Ουσιαστικά, είχε τοπική πρόσβαση στον υπολογιστή μέσω του τύπου που του είπε σε ποιά σελίδα να μπεί, μέσω της τρύπας στον Safari μπόρεσε κι έκανε telnet στο μηχάνημα.

Πέρα από αυτό, χρησιμοποιήθηκε zero-day attack. κάτι που δικαιολογεί τα 2 λεπτά που γράφει ο τίτλος. Με λίγα λόγια, σε 10 δευτερόλεπτα θα μπορούσε να έχει γίνει.

 

Πάντως, για τους Win users, αφήστε μας εμάς τους Mac και Linux users με τα... ανασφαλή και οπισθοδρομικά λειτουργικά χωρίς antivirus, registry και λοιπά καλούδια και απολαύστε το λειτουργικό του μέλλοντος :lol:

 

Πέρα από την πλάκα, προσωπικά, μου αρέσουν τα Vista

[nikosl]

Πέρα από την πλάκα, προσωπικά, μου αρέσουν τα Vista

 

Εγώ αυτήν την περίοδο χρησιμοποιώ ubuntu και vista.

[dali13gr]

Εγώ αυτήν την περίοδο χρησιμοποιώ ubuntu και vista.

 

Καλά να πάθεις :lol:

[dali13gr]

Σόρρυ, λάθος thread

[billxl]

Όλα τα λειτουργικά έχουν αδυναμίες.Πιστεύω πως αν οι Mac είχαν σοβαρό μερίδιο αγοράς, τότε θα εμφανίζονταν πολλές "αδυναμίες" και "κενά ασφάλειας" στο MacOS.

[Siroko]

Εγω διαφωνω με κατι.

Αμα δεν ηταν ενημερωμενα τα λειτουργικα και συγκεκριμενα του Mac που ως ποιο καινουριο τα Updates δεν ηταν εγκατεστημενα ενω στα Vista ηταν, αφου τα καινουρια μηχανηματα εχουν καινουριες εκδοσεις.

Δευτερον και ποιο σημαντικο, αφου απαγορευοταν η ιδια "επιθεση" και στα αλλα μηχανηματα, δεν χρειαζετε να συζηταμε, αμα γινοταν να σπασουν τουλαχιστον τα Windows με τον ιδιο τροπο. Απλα ο ανθρωπος ηθελε να το κανει στο Mac.

Το μονο που πρεπει να κρατησουμε νομιζω ειναι οτι πλεον υπαρχει αρκετη ασφαλεια ητε με επιπλεον Software ητε οχι.

[haHa]

Εγω διαφωνω με κατι.

Αμα δεν ηταν ενημερωμενα τα λειτουργικα και συγκεκριμενα του Mac που ως ποιο καινουριο τα Updates δεν ηταν εγκατεστημενα ενω στα Vista ηταν, αφου τα καινουρια μηχανηματα εχουν καινουριες εκδοσεις.

Μαλλον εχεις μπερδευτει λιγο...

 

Ολα τα μηχανηματα ηταν πληρως ενημερωμενα...

Δηλαδη και το macbook air ειχε τα τελευταια updates.

(αν διαβασα καλα τουλαχιστον)

Δευτερον και ποιο σημαντικο, αφου απαγορευοταν η ιδια "επιθεση" και στα αλλα μηχανηματα, δεν χρειαζετε να συζηταμε, αμα γινοταν να σπασουν τουλαχιστον τα Windows με τον ιδιο τροπο. Απλα ο ανθρωπος ηθελε να το κανει στο Mac.

Το μονο που πρεπει να κρατησουμε νομιζω ειναι οτι πλεον υπαρχει αρκετη ασφαλεια ητε με επιπλεον Software ητε οχι.

 

Στα υπολοιπα μηχανηματα δε μπορουσαν ετσι και αλλιως να τα σπασουν με αυτον τον τροπο,πολυ απλα γιατι δεν ειχαν αυτην την τρυπα ασφαλειας που ειχε ο safari.(αφου δεν εχουν safari τα υπολοιπα μηχανηματα)

 

 

Αρα δεν ηταν οτι ο τυπος ηθελε να το κανει σε mac.Απλα μονο εκει βρηκε τρυπα.

[billdanos]

ΠΦΦΦ! Βαρέθηκα! Σε κάθε αντίστοιχο θέμα πάντα στο τέλος τα κάνουμε ...σούπα!

 

Πάντως εγώ μετά και απο το τελευταίο πείραμα σύνδεσης ενός mac mini με τα υπόλοιπα συστήματα του σαλονιού, δεν υπάρχει περίπτωση να ασχοληθώ ξανά με μηχάνημα που τρέχει windows (πέρα από το pc στο γραφείο αναγκαστικά).

 

Philips LCD 42PFL9732d + mac mini 2duo + leopard + XBMC player = Ξεχνάς ακόμη και το Apple TV! Πάνω που άρχισα να απογοητεύομαι μιας και εξάντλησα τους 5-10 τίτλους blu ray που έχει το κάθε video club, πλέον το BR player βγήκε στη σύνταξη! Η εικόνα στα 1080p είναι απλά απίστευτη και μάλιστα προέρχεται από ένα μηχανάκι που δεν έχει καν βαρβάτη ξεχωριστή κάρτα γραφικών!

[louiscy]

καλα ρε πεδια τρελενομαστε?

μια απορια θα κανω. Εσας οταν επισκευθηται ενα τσοντοσαιτ και εντελως τυχαια και περιστασιακα σας βγαλει ενα ποπαπ γουιντοου και σας πει να κατεβασεται τα τελεφτεα κοντεκς,(και αντε και πατισεται να κατεβουν απο τιν στιγμη που το κουικταιμ δεν χρειαζετε να κατεβασεις επιπλεων)

και σας ζητησει κοδικο ασφαλειας και τον δοσεις τοτε τι περιμενεις δηλαδη. Χωρις την σιγκαταθεση του χρηστη δεν μπορεις να παρεις τον ελεχο του υπολογιστη. Τωρα αν στο διαγωνισμο δοθηκε η οχι ο κοδικος προσβασης δεν το χερουμε. Το μονο που χερω ειναι οτι ο Μιλλερ πολυ καλα εκανε που ανακαλιψε επιτελους ενα προβλημα το οποιο θα κανει του προγραμματιστες της αππλ να δουλεψουν πιο σκληρα. Και μην κανετε θεμα το οτι το μακμπουκ εαρ εχασε προτο.Προς θεου πιος θα δοκιμαζε να χακαρει ενα φουτζιτσου χαχαχα.ΟΥ μαμα κοιτα, χακαρα ενα γουιντους λαπτοπ.Μπραβο αγορι μου

[paredwse]

[...]

 

Πάντως εγώ μετά και απο το τελευταίο πείραμα σύνδεσης ενός mac mini με τα υπόλοιπα συστήματα του σαλονιού, δεν υπάρχει περίπτωση να ασχοληθώ ξανά με μηχάνημα που τρέχει windows (πέρα από το pc στο γραφείο αναγκαστικά).

 

Philips LCD 42PFL9732d + mac mini 2duo + leopard + XBMC player = Ξεχνάς ακόμη και το Apple TV! Πάνω που άρχισα να απογοητεύομαι μιας και εξάντλησα τους 5-10 τίτλους blu ray που έχει το κάθε video club, πλέον το BR player βγήκε στη σύνταξη! Η εικόνα στα 1080p είναι απλά απίστευτη και μάλιστα προέρχεται από ένα μηχανάκι που δεν έχει καν βαρβάτη ξεχωριστή κάρτα γραφικών!

 

Θα είχες την καλοσύνη να εξηγήσεις (σε ξεχωριστό topic, για να μην το ξεσκίσουμε αυτό) τι έκανες και πώς το έκανες; Με ενδιαφέρει σφόδρα.

 

Αν δεν βαριέσαι φυσικά, καταλαβαίνω ότι δεν θα είναι εξήγηση των 3 γραμμών.

[haHa]

καλα ρε πεδια τρελενομαστε?

μια απορια θα κανω. Εσας οταν επισκευθηται ενα τσοντοσαιτ και εντελως τυχαια και περιστασιακα σας βγαλει ενα ποπαπ γουιντοου και σας πει να κατεβασεται τα τελεφτεα κοντεκς,(και αντε και πατισεται να κατεβουν απο τιν στιγμη που το κουικταιμ δεν χρειαζετε να κατεβασεις επιπλεων)

και σας ζητησει κοδικο ασφαλειας και τον δοσεις τοτε τι περιμενεις δηλαδη. Χωρις την σιγκαταθεση του χρηστη δεν μπορεις να παρεις τον ελεχο του υπολογιστη. Τωρα αν στο διαγωνισμο δοθηκε η οχι ο κοδικος προσβασης δεν το χερουμε. Το μονο που χερω ειναι οτι ο Μιλλερ πολυ καλα εκανε που ανακαλιψε επιτελους ενα προβλημα το οποιο θα κανει του προγραμματιστες της αππλ να δουλεψουν πιο σκληρα. Και μην κανετε θεμα το οτι το μακμπουκ εαρ εχασε προτο.Προς θεου πιος θα δοκιμαζε να χακαρει ενα φουτζιτσου χαχαχα.ΟΥ μαμα κοιτα, χακαρα ενα γουιντους λαπτοπ.Μπραβο αγορι μου

 

 

 

Μαλλον δεν διαβασες καλα το αρθρο.

Το μονο που ζητηθηκε απο τον χρηστη του μηχανηματος(αν καταλαβα και εγω καλα) ηταν να επισκεφθει ενα site.Ουτε κατεβασε προγραμμα , ουτε φυσικα εβαλε τον κωδικο του πουθενα,ουτε τιποτα.(τοτε δε θα ηταν τρυπα,σιγα το πραγμα)

Απλα εκμεταλλευθηκαν μια τρυπα του safari.

 

 

Οσον αφορα το σκελος που λες οτι δοκιμασε πρωτα το macbook και οχι το windows laptop, απλα να σου πω οτι τελικως δεν καταφεραν να χακαρουν το windows laptop χωρις την εγκατασταση third-party software. (σε αντιθεση με το air)

 

 

 

Με απλα λογια:

Υπηρχαν 3 μηχανηματα με τα 3 λειτουργικα πληρως ενημερωμενα, out of the box, χωρις εγκατασταση third-party software.

Μονο στο mac os x καταφεραν να παρουν τον ελεγχο,τα αλλα δεν καταφεραν να τα σπασουν.

 

 

Οταν επιτραπηκε εγκατασταση third-party software,τοτε καταφεραν να σπασουν και το windows laptop,μεσω τρυπας του adobe flash,για την οποια ενημερωθηκε η adobe,μιας και αυτη ειναι υπευθυνη.

 

 

 

 

 

 

 

 

 

Και τι εγινε?

 

Τιποτα το ουσιαστικο,τιποτα που να ενδιαφερει τον οικιακο χρηστη...

Απλα επληξαν το γοητρο του Mac os x και τιποτα παραπανω..

 

Ολα αυτα ειναι κυριως φιλολογικα και οι χρηστες mac os x που τοσο καιρο υπερηφανευονταν οτι δεν εχει τρυπες (αληθεια τα security updates για καποιον λογο εβγαιναν),τωρα βρεθηκαν προ εκπληξεως.

 

Τιποτα δε θα αλλαξει,απλα επληξαν λιγο το γοητρο της apple,αλλα αυτη και οι χρηστες του θα συνεχιζουν να υπερηφανευονται σε λιγο καιρο και παλι για την ασφαλεια του λειτουργικου. (που ηδη απο τις αντιδρασεις βλεπουμε οτι αντι να "κραξουν" το πιο ευαλωτο mac os x , κραζουν τα vista που δεν ειχαν προβληματα παρα μονο μεσα απο third-party software)

[Thresh]

καλα ρε πεδια τρελενομαστε?

μια απορια θα κανω. Εσας οταν επισκευθηται ενα τσοντοσαιτ και εντελως τυχαια και περιστασιακα σας βγαλει ενα ποπαπ γουιντοου και σας πει να κατεβασεται τα τελεφτεα κοντεκς,(και αντε και πατισεται να κατεβουν απο τιν στιγμη που το κουικταιμ δεν χρειαζετε να κατεβασεις επιπλεων)

και σας ζητησει κοδικο ασφαλειας και τον δοσεις τοτε τι περιμενεις δηλαδη. Χωρις την σιγκαταθεση του χρηστη δεν μπορεις να παρεις τον ελεχο του υπολογιστη. Τωρα αν στο διαγωνισμο δοθηκε η οχι ο κοδικος προσβασης δεν το χερουμε. Το μονο που χερω ειναι οτι ο Μιλλερ πολυ καλα εκανε που ανακαλιψε επιτελους ενα προβλημα το οποιο θα κανει του προγραμματιστες της αππλ να δουλεψουν πιο σκληρα. Και μην κανετε θεμα το οτι το μακμπουκ εαρ εχασε προτο.Προς θεου πιος θα δοκιμαζε να χακαρει ενα φουτζιτσου χαχαχα.ΟΥ μαμα κοιτα, χακαρα ενα γουιντους λαπτοπ.Μπραβο αγορι μου

 

έλεος με τα engreek...

[haHa]

έλεος με τα engreek...

Ειναι δυσκολη η αλλαγη γλωσσας φαινεται...

[billdanos]

Θα είχες την καλοσύνη να εξηγήσεις (σε ξεχωριστό topic, για να μην το ξεσκίσουμε αυτό) τι έκανες και πώς το έκανες; Με ενδιαφέρει σφόδρα.

 

Αν δεν βαριέσαι φυσικά, καταλαβαίνω ότι δεν θα είναι εξήγηση των 3 γραμμών.

 

Βασικά δεν είναι κάτι πολύπλοκο. Θα κάνω νέο θέμα το βράδυ από το σπίτι, στη σωστή κατηγορία.