Hacker "έσπασε" τo MacBook Air σε διαγωνισμό, σε 2 λεπτά

[paredwse]

http://osnews.com/story/19541/Apple-Is-Loser-in-Three-Way-Hacking-Contest

 

εδώ αναφέρει ότι τα Vista και LInux δεν είχαν σπάσει μέχρι και τη στιγμή που γράφτηκε το άρθρο αντίθετα με τα 2 λεπτά που άντεξε το λειτουργικό της Apple και μάλιστα αναφέρει ότι έχει και τα περισσότερα αδιόρθωτα κενά ασφαλείας.

 

Ως πηγή σε αυτά που ρωτάω, παραθέτεις... την είδηση;

 

 

[...]

Edit: η επίθεση ήταν δικτυακή...

 

... but yesterday the rules were relaxed so that attackers could direct contest organisers using the computers to do things like visit websites or open email messages.

 

Δικτυακή ε;

[haHa]

Στο τεστ , τα windows vista και το linux αντεξαν ,ενω το mac os x δεν αντεξε.

 

Ειναι ενα πληγμα για το γοητρο του mac os x , αλλα πραγματικα αναρωτιεμαι αν αυτη η ασφαλεια που ευαγγελιζονται ολα τα λειτουργικα, αφορα πραγματι τους οικιακους χρηστες??

 

 

Γιατι τι σε windows (που μεχρι προσφατα θεωρειται οτι εχει τις πιο πολλες τρυπες), τι σε mac os x , τι σε linux , εχει αντιμετωπισει κανενας προβλημα?

 

 

 

 

Οποτε λιγο ενδιαφερει τον οικιακο χρηστη, οτι σημερα με την παρουσα κατασταση(φανταζομαι σε λιγο καιρο θα βγει security update που θα το διορθωνει) το mac os x ηταν το πιο ευκολο να σπασει...

 

 

 

 

Θεμα γοητρου ειναι κυριως αυτα και οχι τοσο πραγματικα προβληματα..

Και το γοητρο του mac os x δεχθηκε απλα ενα πληγμα. Φαινεται και απο τις αντιδρασεις...

[random]

Why Apple fans hate tech reporters

 

There are many tribes in the tech world: TiVo lovers, Blackberry addicts, Palm Treo fanatics, and people who exhibit unhealthy affection for their Roomba robotic vacuum cleaners. But there is no bigger tribe, and none more zealous, than fans of Apple, who are infamous for their sensitivity to slams, real or imagined, against the beloved company. "It's funny -- even if I write a generally positive piece about Apple, I still get more complaints from Apple partisans" than from opponents, Mossberg says. He has even coined a term for the effect. "I call it the Doctrine of Insufficient Adulation."

 

keep walkin' και απολαύστε υπεύθυνα :lol:

[totti]

Ως πηγή σε αυτά που ρωτάω, παραθέτεις... την είδηση;

 

 

 

 

... but yesterday the rules were relaxed so that attackers could direct contest organisers using the computers to do things like visit websites or open email messages.

 

Δικτυακή ε;

 

αν διαβάσεις ολόκληρο το άρθρο φίλε paredwse (15 γραμμές είναι) θα ανακαλύψεις ότι οι κανονισμοί χαλάρωσαν επειδή τα συστήματα με Vista και Linux δεν κατάφεραν να τα σπάσουν, αντίθετα με το λειτουργικό της Apple που έσπασε από δικτυακή επίθεση μέσα σε 2 λεπτά. Εάν όλα αυτά δεν σε πείθουν ή εάν νομίζεις ότι δεν πρόκειται να ασχοληθεί μαζί σου κάποιος για κακόβουλη ζημιά μπορείς να συνεχίσεις να κρύβεσαι πίσω από το δάκτυλο σου στο απόρθητο οχυρό των Mac

[haHa]

Why Apple fans hate tech reporters

 

There are many tribes in the tech world: TiVo lovers, Blackberry addicts, Palm Treo fanatics, and people who exhibit unhealthy affection for their Roomba robotic vacuum cleaners. But there is no bigger tribe, and none more zealous, than fans of Apple, who are infamous for their sensitivity to slams, real or imagined, against the beloved company. "It's funny -- even if I write a generally positive piece about Apple, I still get more complaints from Apple partisans" than from opponents, Mossberg says. He has even coined a term for the effect. "I call it the Doctrine of Insufficient Adulation."

 

keep walkin' και απολαύστε υπεύθυνα :lol:

 

 

+1

 

Πολυ σωστο αρθρο,αλλωστε φαινεται και απο τις αντιδρασεις εδω...

[freakystyley]

μωρέ για να δείτε ποιός είναι fan boy.. εγώ επίτιδες έγραψα "μάπα τα apple δηλαδή" και τότε εμφανίστηκε ο κάθε χαζός να με κράξει! Σόρρυ ήταν προκλητικό, αλλά ήθελα να δώ και τον κάθε υπερασπιστή να πετάγεται (σε ένα σχόλιο που έχει και βάση, λόγω του κενού ασφαλείας) αλλά δεν ήξερε τι να πει..

 

Πέρα από αυτά και για να είμαστε εντός θέματος, πιστεύω πως το πρόβλημα ασφαλείας ήταν στον Safari browser. αυτά....

[dealer]

Εννοεί ότι το Macbook air δεν είχε όρεξη χθες και κατάφερε να του την σπάσει σε 2 λεπτά.

 

 

Αααααχ! Το μάτι μου!

[freakystyley]

Ως πηγή σε αυτά που ρωτάω, παραθέτεις... την είδηση;

 

 

 

 

... but yesterday the rules were relaxed so that attackers could direct contest organisers using the computers to do things like visit websites or open email messages.

 

Δικτυακή ε;

 

μήπως το θές ΔΙΑδικτυακή?? σελίδα με κώδικα όπως φαίνεται άνοιξε ο τύπος και εκμεταλεύτικε το κενό.. οπότε..

[Krokodilos]

Παιδια ξεφευγετε οταν συγκρινετε την ασφαλεια Mac με Windows.

Νομιζω πως ειστε αρκετα εξυπνοι για να σκεφτητε οτι ο τυπος που εκανε οτι εκανε δεν το σκεφτηκε μεσα σε 2 λεπτα..

Δευτερον απο την στιγμη που τους εδωσαν καποια παραπανω πραγματα να χρησιμοποιησουν "λογικα" το εκαναν για να δουν εστω και το ελαχιστο κενο ασφαλειας, για να μπορεσει να διορθωθει.

LOL.

Μηπως τα παραλεμε....

 

Τωρα οσο ποιο ειναι ποιο ασφαλες η δικαιολογια το οτι δεν ασχολουνται με Mac δεν ισχυει. Μπορει στην Ελλαδα να ειναι μειωμενα στο εξωτερικο ομως πιστεψτε με ειναι πολυ διαδεδομενα.

Ποιος ηρθε?

Ξανα LOL. Δεν σε πιστευουμε!

 

Αν συγκρινεις το παγκοσμιως 4.4% των Mac με το υπολοιπο ~87% των Windows πχ, τοτε σε ξαναρωταω για τη "δικαιολογια" που ειπες πριν οτι δεν ισχυει. Ισχυει λοιπον?

[paredwse]

αν διαβάσεις ολόκληρο το άρθρο φίλε paredwse (15 γραμμές είναι) θα ανακαλύψεις ότι οι κανονισμοί χαλάρωσαν επειδή τα συστήματα με Vista και Linux δεν κατάφεραν να τα σπάσουν, αντίθετα με το λειτουργικό της Apple που έσπασε από δικτυακή επίθεση μέσα σε 2 λεπτά.

Μετέφρασα το εξής απόσπασμα που δεν τα λέει όπως τα γράφεις:

 

Nobody was able to hack into the systems on the first day of the contest when contestants were only allowed to attack the computers over the network,...

 

Kανείς δεν μπόρεσε να "εισέλθει" στα συστήματα την πρώτη ημέρα του διαγωνισμού όταν επιτράπηκε στους διαγωνιζόμενους να επιτεθούν στους υπολογιστές μέσω του δικτύου

 

but yesterday the rules were relaxed so that attackers could direct contest organisers using the computers to do things like visit websites or open email messages.

 

αλλά χθες οι κανόνες "χαλάρωσαν" έτσι ώστε οι επιτιθέμενοι μπορούσαν να δίνουν οδηγίες στους οργανωτές που χρησιμοποιούσαν τους υπολογιστές να κάνουν πράγματα όπως να επισκεφθούν ιστοσελίδες ή να ανοίξουν μηνύματα e-mail.

 

Αν το διαβάσεις αυτό, αντιλαμβάνεσαι ότι την πρώτη ημέρα, όταν η προσπάθεια χακαρίσματος έγινε δικτυακά, κανένας υπολογιστής δεν 'έσπασε'. Την δεύτερη ημέρα, οι διαγωνιζόμενοι είχαν ουσιαστικά τοπική πρόσβαση στους υπολογιστές, αφού μπορούσαν να λένε σε άτομα χειριζόμενα τους υπολογιστές τι να κάνουν - ήταν σαν να ήταν ενώπιον των υπολογιστών.

 

Συμπέρασμα:

1. Αντίθετα με ό,τι γράφεις, κανένας υπολογιστής δεν "έσπασε" την πρώτη ημέρα.

2. Αντίθετα με ό,τι γράφεις, τη δεύτερη ημέρα οι διαγωνιζόμενοι είχαν τοπική πρόσβαση στα συστήματα.

3. Καλό είναι να διαβάζουμε προσεκτικά αν θέλουμε να "την πούμε" σε κάποιον.

 

Αν σε ενδιαφέρει να ανακαλέσεις όσα γράφεις, μπορείς να διαβάσεις κι ένα πιο αναλυτικό άρθρο εδώ, όπου αναφέρει καθαρά αυτό που γράφω πιο πάνω:

No one claimed the $20,000 prize on the first day for remotely exploiting any of the systems through a network attack. On the second day, when the MacBook Air went down, attackers were allowed to email or direct the Web browser on the system to a hostile site (known as a client-side attack).

 

Αλλά υπάρχει κι ένα άλλο άρθρο που σε διαψεύδει:

Charlie Miller [...] felled the Mac by tapping a security bug in Safari. The exploit involved getting an end user to click on a link, which opened up a port that he was then able to telnet into. Once connected, he was able to remotely run code of his choosing.

 

 

 

Εάν όλα αυτά δεν σε πείθουν ή εάν νομίζεις ότι δεν πρόκειται να ασχοληθεί μαζί σου κάποιος για κακόβουλη ζημιά μπορείς να συνεχίσεις να κρύβεσαι πίσω από το δάκτυλο σου στο απόρθητο οχυρό των Mac

Δεν κρύβομαι πίσω από το δάκτυλό μου και δεν έγραψα πουθενά για "απόρθητο οχυρό των Mac".

Βέβαια, ακόμα κι αν έκανα κάτι τέτοιο, δεν θα παραποιούσα ένα ξένο άρθρο για να το υποστηρίξω.

 

Όσο για το αν ασχοληθεί κανείς μαζί μου, όχι, δεν πιστεύω ότι θα ασχοληθεί κανείς με κάποιον απλό χρήστη, όπως δεν ασχολήθηκε ποτέ μαζί μου κανείς όταν είχα Windows στον υπολογιστή μου.

 

Τέλος, ας μην παρεβλέπουμε το γεγονός ότι ο τύπος που "έσπασε" το Μacbook Air είναι former US National Security Agency employee. Κι όποιος κατάλαβε, κατάλαβε...

[Siroko]

Δηλαδη εσυ -Krokodile- πιστευεις οτι δεν ασχολουνται να σπασουν Mac γιατι δεν ειναι πολλα?(το 4.4% μεταφρασμενο σε εκατομμυρια υπολογιστες ειναι αρκετο νομιζω).

Ο Μiller που hackare το Safari συγκεκριμενα δηλωσε οτι πηγε στο Mac γιατι τα χρησιμοποιει και ηθελε να "δειξει" το κενο ασφαλειας.

Τωρα το να ειρωνευεσε δεν νομιζω να βοηθαει.

Ειμαι χρηστης Linux,Windows αλλα δεν πρεπει επειδη εμφανιστηκε ενα κενο να βγαινουν να λενε οτι ειναι τα Leopard "μπατε σκυλοι αλεστε".

Και τελος δεν νομιζω να ειναι τοσο μεγαλο κενο ασφαλειας γιατι αν διαβασεις το ποστ λεει οτι ανοιξε ενα e-mail που περιειχε τον κωδικα (κατι που δεν κανεις αν δεν γνωριζεις παραληπτη), τον οποιο κωδικα δεν τον "βρηκε" εκεινη την στιγμη. Και οσο για τον διαγωνισμο ειναι λογικο να γινετε για να βρεθουν τα μικρο-κενα ασφαλειας σε ολα τα λειτουργικα για να διορθωθουν.

[dali13gr]

Κράξτε, κράξτε όλοι οι wannabe mac users Όσα δεν φτάνει η αλεπού τα κάνει κρεμαστάρια...

 

Αν συνεχιστεί λίγο ακόμα η συζήτηση, στάνταρ θα βρεθεί κάποιος να πει ότι τα Windows είναι ασφαλέστερα από το MacOS :-D

[kage]

σιγα μην ασχοληθει χακερ μαζι σας...να κανει τι να δει ποσες τσοντες κ τι εργασιες εχετε?

[tritonas00]

σιγα μην ασχοληθει χακερ μαζι σας...να κανει τι να δει ποσες τσοντες κ τι εργασιες εχετε?

 

Σωστος ο παίχτης....)

[silencer51]

Τώρα που η Apple αυξάνει το μερίδιο αγοράς της ειναι σίγουρο οτι θα δούμε να αυξάνονται τα exploits, viruses κ.λ.π.

 

Το πρόβλημα του OS X ειναι οτι ενω ειναι Unix (συνώνυμο της ασφάλειας για πολλούς), έχει κατάλοιπα παλαιού κώδικα (8-9 χρόνων) που έχουν μείνει ως έχουν και τα οποία θα αρχίσουν να απασχολούν όλο και περισσότερο τους προγραμματιστές της Apple...

 

Όταν κάτεβάζετε System Updates τσεκάρετε τι περιλαμβάνουν τα security updates? Αρκετές φορές έχω δει λίστες με καφρίλες-κενά που στα υπόλοιπα unix variants έχουν πατσαριστεί αρκετό καιρό πριν...