04 abril 2008

Ni Mac, ni Vista, solo Ubuntu sigue en pie

Que curioso, igual que el mio... je je ;-)

Ni Mac, ni Vista, solo Ubuntu sigue en pie

El portátil Sony con Ubuntu es la única máquina que resiste los ataques remotos de los hacker que participan en el concurso PWN 2 OWN.

Tras el Mac OS X 10.5.2, que fue fulminado en dos minutos, hoy le ha tocado el turno al portátil Fujitsu equipado con Vista Ultimate SP1.

Shane Macaulay, un co-ganador del año anterior ha sido capaz de romper el Vista el último día mediante una vulnerabilidad de Adobe Flash, cuyos detalles no han sido revelados cumpliendo las normas del concurso. Macaulay ha ganado 5.000 dólares y el portátil Fujitsu.

El Sony Vaio con Ubuntu Linux 7.10 ha salido indemne de los ataques. No sabemos si por su seguridad intrínseca o por la sabiduría de los hacker que se enfrentaron a sus rivales: Charlie Miller, el que rompió Leopard, fue uno de los primeros en desbloquear un iPhone el año anterior y Macaulay trabajó en la misma Microsoft.

Linux gana frente a Mac OS y Vista en un concurso de “crackeo”

De los tres sistemas operativos, Linux -instalado en un Vaio de Sony- fue el único que resistió a los ataques en una competición celebrada en Vancouver.


El MacBook Air cayó el primero y después el portátil Fujitsu que contenía Vista. Pero fue Linux, corriendo en un Vaio, el que se mantuvo infranqueable al terminar la competición organizada por CanSecWest.

El lunes pasado, los patrocinadores de la conferencia celebrada en Vancouver pusieron tres portátiles a disposición de todo aquel que quisiera intentar atacarlo y hacer correr su propio sistema operativo. El Mac fue crackeado el segundo día de la competición por Charlie Miller, de Independent Security Evaluators, con un exploit que atacaba al navegador Safari y con el que traspasó la seguridad del sistema de Apple en sólo dos minutos. Se llevó 10.000 dólares a casa y un portátil de regalo.

Shane Macaulay se centró en el portátil con Vista, y tardó dos días en crackearlo, finalmente con la ayuda de dos amigos. Macaulay fue el ganador de esta competición el año pasado, y esta vez necesitó unos truquillos cortesía del investigador de VMware, Alexander Sotirov, para hacer funcionar su bug. Lo que pasó es que Macaulay no sabía que tendría que atacar la versión SP1 de Vista. Por eso necesitó la ayuda adicional de un colega del trabajo, Derek Callaway.

Ninguno de los dos ganadores puede revelar los detalles de las vulnerabilidades encontradas hasta que Microsoft y Apple saquen los parches respectivos.

No hay comentarios: