miércoles, 2 de abril de 2008

Pwn to Own


Leo en la web de la universidad de La Laguna la noticia que a los usuarios de GNU/Linux nos llena de satisfacción.
El pasado miércoles 26 de Marzo en la conferencia de seguridad de CanSecWest, se celebró el desafío PWN to OWN, que constaba de tres días de ataques a los tres sistemas operativos más populares, GNU/Linux concretamente la distribución Ubuntu, Windows Vista Ultimate SP1, Mac OS X Leopard, para hacerse con el control del mismo.
La idea era simple, se trataba de hackear 3 laptoops: Una Macbook Air, una Sony Vaio con Ubuntu, y una Toshiba con Windows Vista Ultimate.
El primer día ninguno de los tres cayó ya que las reglas eran demasiado restrictivas, permitiendo solo ataques directos al sistema operativo.
El segundo día las reglas cambiaron y ya se podían realizar ataques a través de aplicaciones instaladas por defectos, y Mac OSX Leopard cayó a través de una vulnerabilidad de su navegador web Safari.
El tercer día, las reglas volvieron a cambiar, ahora ya se podían realizar los ataques mediante algunas aplicaciones de terceros, en este caso Windows Vista no resistió y cayó por una vulnerabilidad de Adobe Flash.
Cabe destacar que GNU/Linux, Ubuntu, salio indemne de este desafío de tres días de ataques intensivos.

No hay comentarios: