

Concursul PWN 2 OWN, desfasurat saptamana trecuta la conferinta CanSecWest din Vancouver, Canada, a pus la bataie 3 sisteme ce puteau fi castigate de cei care reuseau sa le “hacker-easca” si sa ruleze pe acestea propriile aplicatii. Participantii au avut doar 3 zile la dispozitie, sistemele fiind preincarcate doar cu software-ul standard de la producatorii de sisteme de operare.
Organizatorii au pus la bataie si cate un premiu de 20.000 $ pentru fiecare sistem spart, cu regula ca premiul se injumatatea de la o zi la alta, pe masura ce restrictiile ce trebuiau respectate se mai relaxau, usurand munca hackerilor.
Primul sistem cazut a fost MacBook Air cu Mac OS X, in a doua zi de concurs, cand expertului in securitate Charlie Miller i-au trebuit doar 2 minute pentru a-si rula propria aplicatie, folosindu-se de un exploit de Safari. Miller, in imagine, a mers cu Safari pe un site propriu, pregatit cu malware, care i-a deschis apoi accesul pe MacBook Air. Miller a castigat astfel atat laptopul, cat si premiul de 10.000 $. Vulnerabilitatea folosita nu a fost facuta publica, aceasta fiind una dintre regulile concursului.
In ultima zi, a cazut si laptopul Fujitsu instalat cu Windows Vista si SP1, spart de catre Shane Macaulay, unul dintre castigatorii concursului de anul trecut, cu ajutorul catorva prieteni. Fara a da prea multe detalii, Macaulay, care a primit si 5.000 $ pe langa laptopul in cauza, a afirmat ca exploitul folosit a tinut de un bug cross-platforma care s-a folosit de Java pentru a ocoli sistemul de securitate din Vista.
Singurul laptop ramas in picioare a fost Sony Vaio, instalat cu Ubuntu Linux. Se pare ca mai multi participanti au identificat bug-uri de Linux care ar fi permis hacking-ul, dar acestia nu s-au obosit sa creeze si exploiturile care sa profite de acestea.

