اختراق جهاز MacBook Air خلال دقيقتين!!

[أبو فارس]

خلال مؤتمر CanSecWest والذي يهتم بأمن التطبيقات الرقمية تدور مسابقه خلال هذا المؤتمر للسامح للمخترقين بمحاوله اختراق والفائز يعطى جائزة نقدية
خلال مؤتمر هذه السنة عرضت 3 أجهزة ليتم اختراقها ومن يخترق أي جهاز من هذه الثلاث الأجهزة يحصل على الجهاز كهدية مقابل مبلغ مادي قدرة 20 الف دولار
والأجهزة الثلاث هي جهاز سوني فايو وجهاز Fujitsu وأخيرا جهاز MacBook Air ومن شروط المسابقة ان الجائزة تقل قيمتها إلى النص بعد مرور يوم على المسابقة من دون اختراق
وقد مر اليوم الأول للمسابقة من دون أن يتم اختراق أي جهاز والسبب أن اليوم الأول كان مسموح الاختراق فقط من خلال الشبكة المحلية من دون وجود انترنت.
خلال اليوم الثاني تم السماح للمخترقين بدخول الانترنت وقد استفاد الفائز Charlie Miller (وهو احد أوائل مخترقي جهاز iPhone ) واستغل الفرصة وقام بدخول موقع من خلال متصفح ( متصفح سفاري ) فيه ثغره أمنية سمحت له بالتحكم بجهاز MacBook Air خلال دقيقتين وبعد انتهائه من اختراق الجهاز ومع تحيه المشجعين له وقع الفائز على مذكرة بعدم الإفصاح عن الثغرة الامنيه حتى يتم إبلاغ شركة آبل لإصلاح الثغرة.
وبذلك يربح المتسابق جائزة قدرها 10 ألاف دولار مع جهاز MacBook Air جائزة قيمة خلال دقيقين شيء جميل .
سؤال يدور بذهني كم من الوقت سوف يستغرق Charlie Miller لاختراق جهاز فيه احد انظمه تشغيل مايكروسوفت؟ لكم الجواب
صورة الفائز بالمسابقه



المصدر
ط¹ط§ظ„ظ… ط§ظ„طھظ‚ظ†ظٹط© » Blog Archive » ط§ط®طھط±ط§ظ‚ ط¬ظ‡ط§ط² MacBook Air ط®ظ„ط§ظ„ ط¯ظ‚ظٹظ‚طھظٹظ†!!

[سحاب اون لاين]

جزاك الله خيرا علي الموضوع
اول مرة اسمع عن موضوع مسابقات الاختراق

استاذنا دخلت علي مدونتك الكريمة
فوجدت ان بلوك "كلمات صادقة"
حجم المحتوي الذي بداخله كبير جدا
نرجو ظبط حجمه

[mwafi]

سؤال يدور بذهني كم من الوقت سوف يستغرق Charlie Miller لاختراق جهاز فيه احد انظمه تشغيل مايكروسوفت؟ لكم الجواب

قبل ما يشغل جهازه

تحياتي

[Shehabi]

خخخ
شوفه
وحشششششششششششش

[MPHP]

الحمد لله أني لم أشتري هذا الجهاز..
الجهاز جميل جداً.. لكن بوجود ثغرة كهذه لا يستحق.

[badmoon]

هل هذا يسري على جميع انواع Mac ؟؟
بهذا الخبر راح يطيح سوق الماك !!

اتمنى انه محصور على هذا النوع فقط

و هالصلعه ماجت من فراغ

[Mercedes]

هل هذا يسري على جميع انواع Mac ؟؟
بهذا الخبر راح يطيح سوق الماك !!

اتمنى انه محصور على هذا النوع فقط

و هالصلعه ماجت من فراغ

أضن ذلك لأن المخترق قام بالإختراق عبر متصفح أبل ( Safari)
وجميع أجهزة الماك تحتوي على هذا المتصفح

[ayman nour]

مشكور على الخبر ,,

لكن ما علاقة الجهاز ( الهارد وير ) بالاختراق وهو خاص بالسوفت وير ؟

اجهزة الماك بوك من افضل الاجهزة على الاطلاق وخصوصا الماك بوك برو

[محمد الفارس]

قبل ما يشغل جهازه

تحياتي

الجهازين الآخرين Sony و Fujitsu ، يبدو أنهما يعملان على نظام ويندوز ولم يتم اختراقهما كما يقول المقال

[تطوير]

اليوم هو اليوم الثالث , وتم اختراق ويندوز فيستا sp1 على جهاز Fujitsu U810 ..

في اليوم الثالث يسمح بتثبيت البرامج , بشرط ان تكون معروفه ومثبته باغلب الانظمة , وتم الاختراق بواسطه ثغره في مشغل فلاش بلاير , بعد بدء المسابقة بساعتين.

جهاز سوني فايو VAIO VGN-TZ37CN واللي يعمل على نظام لينكس Ubuntu 7.10 لم يتم اختراقه.

للمزيد : TippingPoint | DVLabs | CanSecWest PWN to OWN 2008 (updated)

[سليمان عبدالعزيز]

ماودهم يعطوني شوي من مخهم؟

[Mercedes]

المسابقة غير متكافئة بين المتنافسين
فالذي يعمل على ال VAIO VGN-TZ37CN فسوف يجد صعوبة كبيرة في إختراق النظام لأن الجهاز يعمل باللينكس
ولكن لي يثير الإستغراب لماذا ثم ربط إختراق هذه الأنظمة بالأجهزة

[أبو فارس]

المسابقة غير متكافئة بين المتنافسين
فالذي يعمل على ال VAIO VGN-TZ37CN فسوف يجد صعوبة كبيرة في إختراق النظام لأن الجهاز يعمل باللينكس
ولكن لي يثير الإستغراب لماذا ثم ربط إختراق هذه الأنظمة بالأجهزة

كلام صحيح ورائع

فعلاً غريب لأن هذا إختراق للنظام مو من للجهاز ,

ومثل ما قال أيمن الهاردوير يختلف عن السوفت

لو كانت المسابقه عن إختراق أنظمة التشغيل لكان أحسن والجهاز واحد لأن لا أعتقد يشكل فرق لأن الثغره في السوفت وير وليس في الهاردوير

سؤال ثاني غريب

السفاري موجود في الماك وفي الويندوز وفي اللينكس , فهل هذه الثغرة موجودة لكل الأنظمة ؟!

وأيضاً الثغرة التي وجدت في الفلاش هل هي ثغره يمكن الدخول بها عن طريق اي نظام تشغيل

ام انظمة التشغيل تتصدى لها بحسب قوتها في الحماية

أطيب تحياتي

[A.M.J.A.D]

اهلين ابو فارس

موضوعك شيق ورائع , بالنسبه لاستفسارك

اريد ان اوضح ان ثغرة الفلاش نفسها موجودة في ماك و يوبونتو ايضا كما وضح الفريق الذي قام باختراق فيستا, لكنهم قرروا ان يستغلوا الثغرة في اختراق فيستا بدلا من الانظمة الاخرى لأنه كان معتاد اكثر على نظم مايكروسوفت.



With Vista Breached, Linux Unbeaten in Hacking Contest - CIO.com - Business Technology Leadership


هذا مع العلم ان منظمي المسابقة ذكروا ان بعض المتسابقين وجدوا ثغرات و عيوب في الUbuntu و لكنهم قرروا عدم مهاجمة النظام.



المصدر السابق
-----------


المسابقة كانت بين Ubuntu و Mac OSX Leopard و Vista

لم ينجح اى من المخترقين اختراق اى من الانظمة بدون اى برامج اخرى عليها, بينما في اليوم الثاني من المسابقة كان من المسموح محاولة اختراق النظام + البرامج الافتراضية التي تنزل عليه (مثال الInternet Explorer مع ويندوز و متصفح Safari مع Leopard) و قد نجح احد المتسابقين في اختراق الماك بينما صمد الفيستا لليوم الثالث.


ليس دفاعا عن المصادر المغلقة ولا هجوما على المصادر المفتوحة .. مجرد توضيح