Passate a Windows che fate un'affare.. :lol:
Quote:
Apple sbandiera ai quattro venti la sicurezza di Mac OS X in contrasto con le vulnerabilità dei sistemi operativi Windows. Ma durante il Pwn20wn, un contest di hacking, dove i vari hackers dovevano cercare di hackerare appunto e prende il controllo di uno dei tre principali sistemi operativi in circolazione cioè Linux, Mac OS X e Windows.
Al vincitore vanno 10 mila dollari ed il Mac Book Air oggetto del contest. Il risultato è molto imbarazzante per Apple. Devo confessare che sono un grande estimatore dei prodotti Apple, e sinceramente non pensavo che Mac OS X potesse essere conquistato in due minuti. Non penso che Windows Vista sia migliore ma da un sistema operativo che dichiara tra i suoi punti di forza la sicurezza a contrario di quanto accade nei so di Redmond, mi aspettavo di più.
Anche se comunque questa non è la prima volta che un Mac OS X è il primo ad essere hackerato. Probabilmente l’adozione da parte di iPhone di un sistema operativo comunque basato su Mac OS X e la grande commercializzazione dei computer di casa Apple li inizia a rendere un obbiettivo molto appetibile per gli hackers e non solo.
UPDATE: Ci terrei a precisare dato i commenti che il bug che ha permesso di hackerare il Mac Book Air è stato trovato in Safari, il browser sviluppato dalla stessa Apple.
Mac OS X hackerato più velocemente di Windows e Linux - Geekissimo
Mac OS X hackerato più velocemente di Windows e Linux
Visualizzazione stampabile
-
28/12/2009, 13:24PingutoMac OS X hackerato più velocemente di Windows e Linux
-
28/12/2009, 13:34Half shadow
Siamo sicuri che non si tratti di una montatura?
Lo trovo incredibile... -
28/12/2009, 14:01many2o
il mac os x è stato hakerato per metterli anke nelle makkine non apple :D
-
28/12/2009, 14:27obo
a parte che questa notizia è vecchia (e mi pare ci fosse già un topic), ricopio un commento all'articolo
Quote:
Nessuno dei tre sistemi operativi è stato bucato il primo giorno, ovvero quando si potevano sfruttare solo le eventuali falle proprie del SO. Il secondo giorno le regole erano meno restrittive: si potevano utilizzare falle relative a programmi che vengono forniti insieme al SO (esempi classici i browser come IE, safari) e solo Mac OS X è stato bucato, sfruttando proprio safari. Invece Ubuntu e Vista sp1 hanno tenuto duro.
Il terzo giorno, infine, si potevano sfruttare falle di programmi diffusi e che, in genere, ogni utente ha installato sul proprio pc. Sfruttando la falla di un plugin flash sono riusciti a bucare Vista. Gli autori hanno però specificato che la falla è sfruttabile su ognuno dei tre sistemi operativi.
Quindi vedo questo contenst come una bella beffa per Apple. Non è sufficiente a stravolgere tutte le opinioni, ma è comunque uno schiaffo. Fossi Microsoft farei immediatamente una pubblicità sullo stampo di quelle apple (hi, I'm a mac..) e mi toglierei qualche soddisfazione, dopo le palate di m...a che la mela gli ha tirato contro.
Il sistema linux ne è uscito indenne. C'è da dire che alcuni sostengono che gli hacker non si siano dedicati a Ubuntu perchè non volevano infierire sui loro colleghi che sviluppano questo SO opensource. Ma, ihmo, è un po' difficile da credere.
-
28/12/2009, 18:11Tyler Durden
questo topic c'era.. non lo trovo ma c'era, ne sono più certo di quanto sono certo della mia eterosessualità
-
28/12/2009, 18:18oboprobabilmente sarà in uno dei mille topic: win vs lin vs mac :roll: vabbè :DQuote:
Originariamente inviata da Tyler Durden
-
29/12/2009, 10:53§¤PREISER¤§
Il problema è di safari, non di OS X... non vedo cosa ci sia di così clamoroso... e OS X è molto più sicuro di windows, non per nulla la microsoft snocciola tremila aggiornamenti al secondo..
-
29/12/2009, 11:16WolverineBè, però a quanto si legge, il giorno in cui si tentava l'hacking sfruttando solo falle del sistema operativo, nessuno dei tre ha ceduto, neanche il tanto vituperato Windows :045:Quote:
Originariamente inviata da §¤PREISER¤§
Ed il secondo, il blasonatissimo (da chi usa Mac, dato che la conversione per Windows fa veramente schifo) Safari ha ceduto mentre perfino l'odiato Explorer ha resistito.
Riguardo al terzo, non l'ho invece ben capita, mi piacerebbe che davvero qualcuno me la spiegasse meglio...non sono ironico :D
Si dice che Vista sia stato "bucato" tramite una falla di sicurezza in un plugin di flash, e che questa falla poteva essere sfruttata in ognuno dei tre sistemi operativi...ma allora perchè è stato bucato solo Windows? :roll:
Non vorrei essere maligno, ma forse chi in poche parole diceva "Ubuntu e Mac OS sono più sicuri anche perchè finora non se li cagava nessuno"
non aveva poi TUTTI i torti.... -
29/12/2009, 11:23Tyler Durden
io sinceramente questa cosa non l'ho capita fino in fondo.. o meglio, non ho capito lo scopo..
questi prendono un pc e tentano di fare cosa?? no perchè se uno che non ne capisce legge questo articolo pensa "ah, ok allora io che ho windows posso stare tranquillo pure senza antivirus .. tanto quelli messi peggio sono quelli col mac".. cosa che noi tutti sappiamo non essere vera. -
29/12/2009, 11:24many2o
lazienda apple sta un passo avanti rispetto a microsoft bill gates non è mai arrivato alla parita quanto la apple :D
-
29/12/2009, 11:46obodark se io buco flash su linux al massimo, ma proprio al massimo, prendo il controllo della /home dell'utente e a parte visualizzare i suoi file o cancellarli di più non faccio.Quote:
Originariamente inviata da Wolverine
il sistema rimane intatto. -
29/12/2009, 13:19WolverineVa bè, non penso che qualcuno anche ignorante possa vederla in quel modo, technics :lol:Quote:
Originariamente inviata da Tyler Durden
Oppure mettiamola così....uno che non ne capisce nulla difficilmente sarà anche soltanto interessato a leggere quell'articolo.
Il risultato è lo stesso, ossia non verrà travisato :D
C'è comunque da dire che a quanto ho letto le prove sono state "scalari"....diciamo che la prima è abbastanza irreale perchè si è agito su un sistema operativo completamente pulito da programmi esterni....il che penso non avvenga praticamente mai se non in condizioni di puro test appunto :D
Già la seconda prova è un poco più realistica perchè il "bersaglio" è costituito dai pacchetti SO-programmi a corredo....diciamo che equivale a come abbiamo noi i nostri sistemi operativi dopo una formattazione (non fate battutine del ***** sulla formattazione, sto cercando di essere serio :lol:)
La terza è chiaramente la più realistica di tutte, e ha evidenziato come appunto ci sia una falla che può potenzialmente far prendere il comando di tutti e tre i sistemi operativi....non è cosa da poco, direi.
Obo, ok, il sistema rimane intatto ma io perdo i miei files....permetti che mi girerebbero COMUNQUE i coglioni? :lol: Non sto dicendo sia equivalente, sia chiaro, ma minimizzare così mi pare eccessivo.....pensa a gente che basa il suo lavoro su quei dati in sè più ancora che sull'"impalcatura" hardware-software..... -
29/12/2009, 14:45§¤PREISER¤§
La differenza è che in un sistema unix ci sono criteri e restrizioni di default, mentre su windows è tutto lasciato al buon senso di chi lo usa. I danni che puoi fare su un mac o su un linux senza la pwd di amministratore sono limitati, mentre quelli che puoi fare su windows sono illimitati. E poi è risaputo che windows ha molti più bachi di un qualsiasi altro sistema operativo. Lo scopo del contest in questione era di trovarne di nuovi... ovvio che in tre giorni ne trovi ben pochi, e il tizio che ha vinto ha usato lo stesso sistema che aveva usato l'anno precedente per vincere lo stesso contest.
-
29/12/2009, 14:59WolverineVorrei però spezzare una lancia in favore di Windows proprio su questo aspetto.Quote:
Originariamente inviata da §¤PREISER¤§
Quello che hai detto è vero e risaputo, e non lo contesto affatto perchè sarebbe inutile e sciocco contestarlo.
E' però anche giusto dire che molti programmi su Windows richiedono esplicitamente o in maniera sottintesa i permessi di amministratore per funzionare ed installarsi per bene....quindi in molti casi un utente è COSTRETTO, anche se di suo magari non lo vorrebbe e non lo farebbe, ad arrivare a livello administrator.
Quindi io direi che c'è un concorso di colpa fra "giù in ditta" (cit. "Colorado") e molte software house -
29/12/2009, 15:19§¤PREISER¤§
Se vuoi installare Word 2008 per Mac su OS X (tanto per fare un esempio), devi inserire la password di amministrazione. Lo stesso vale se devi modificare una cartella che non è propria dell'utente che stai usando, tipo /usr/local, oppure per tante altre cose. Sui sistemi Unix è così.. anche se devi fare l'aggiornamento del sistema (come su Ubuntu ad esempio) oppure se devi installare dei driver.
Su windows invece puoi mettere mano a tutto quello che vuoi senza che nessuno ti chieda una password. Certo, è configurabile, ma che senso ha avere un sistema aperto a tutti di default? Il UAC, tanto per intenderci, è una cosa assolutamente inutile dato che basta fare ok ed è come se non esistesse.. -
29/12/2009, 21:55Half shadow
Sì ma se perdi i tuoi files tanto vale riformattare, o per lo meno io formatterei, già che ci sono.
Adesso non prendetelo come un "Ve l'avevo detto" ma avevo sempre detto che Internet explorer 8 aveva migliorato la sicurezza, per questo l'ho installato, infatti Internet explorer 6 non era più sicuro.
Inoltre ogni giorno escono degli aggiornamenti, per questo mi sento al sicuro, dato che uso anche un antivirus.
In quanto alla falla del flash anch'io non ho capito molto bene, come si corre questo rischio? -
30/12/2009, 0:21Tyler Durden
ma io non ho capito IN GENERALE cosa si rischia.. cioè qua parliamo di una persona che
deve avere la macchina tra le mani?
deve violare COSA?
può farlo IN CHE MODO?
perchè detta così sembra che chiunque può entrare nel mio computer quando vuole -
30/12/2009, 0:24Half shadowIn effetti, inoltre il flash è anche You tube no?Quote:
Originariamente inviata da Tyler Durden
-
30/12/2009, 0:26Tyler Durden
anche nella pagina che stai scorrendo ora c'è del flash.. nei banner
-
30/12/2009, 0:42obo
si ma ragazzi, il contest è di 1 anno fa. quella falla è già stata tappata. ora ce ne saranno altre in giro. ma è più facile che su win ti installi un programma che ha qualche backdoor..
-
30/12/2009, 2:15Wolverine
*****, la data non l'avevo vista :lol:
-
30/12/2009, 10:43§¤PREISER¤§I bug più gravi possono rendere il computer vulnerabile, nel senso che da remoto è possibile prenderne il controllo e utilizzarlo come se ci si fosse seduti davanti.Quote:
Originariamente inviata da Tyler Durden
Nel caso in questione il bug era presente in Java, non in Safari. Il fatto che safari sia stato bucato è dovuto alla difettosità di Java. Bucare java può significare, ad esempio, iniettare in memoria dei byte che "incartano" l'applicazione o che fanno sì che l'applicazione esegua del codice per conto di terzi, del tipo "apri questa porta" o "crea questo utente" e cose simili. Questo può essere fatto caricando una pagina in cui è presente un javascript particolare, che fa cose strane con lo scopo di bucare java. Ci sono una miriade di esempi in rete..
Lo stesso discorso può essere fatto sul sistema operativo. Per bucare un sistema operativo puoi pensare di provarci da remoto bombardando il computer della vittima e sperando di mandarlo in uno stato di tranche, oppure, che so, mandare dei pacchetti ben pensati ad una certa porta del computer e mandare in buffer overflow un servizio di rete.. questa cosa era molto usata nel famoso bug del Netbios (servizio di rete Microsoft), che mandava in crash completo svchost.exe. Se pensi invece di provarci in locale, puoi creare un'applicazione ad hoc che, come per l'esempio di java, inietta del codice in memoria che poi viene eseguito o incarta un certo servizio o un "apparato" del sistema operativo.
Ci sono miriadi di tecniche, e siccome non me ne intendo non posso elencartele con precisione, però in linea di principio ci si muove così: da remoto o in locale, con lo scopo di impossessarsi della shell del computer per poi utilizzarlo per scopi illegali, oppure per diffondere virus, per fare danni in locale e basta, e tante altre cose. -
30/12/2009, 11:36Jack AssDa quello che ho letto su altri siti sulla questione praticamente quello che ha bucato safari lavora(o lavorava)in apple,ed è per questo che ha puntato su quel sistema operativo,conoscendolo alla perfezione.Per bucarlo è vero che sul momento ci ha messo 2 minuti,ma dietro ci stavano ore e ore di lavoro perchè ha creato o comunque ha modificato una pagine web inserendo del codice maligno,ed è stato sufficente che da quel pc si accedesse al sito e il gioco è fatto.Il primo giorno non è stato possibile perchè si poteva bucare il SO solo da remoto e con falle proprio del SO.Quote:
Originariamente inviata da Tyler Durden
PS:Il tizio ha vinto il contest per due anni di fila usando lo stesso trucchetto...:lol: -
5/1/2010, 18:02many2o
linux a abbatutto anke windows 7 perche a le prestazioni migliori rispetto a windows. Il mac anke a ottime prestazioni sia linux e che il mac non si bloccano non si danneggia come windows non anno bug, linux e mac il caricamento ci mette pokissimi secondi mentre windows ci vuole un eternita e si impalla sempre bloccandosi sul il punto più bello. :D
-
9/1/2010, 11:30fabiom
il mac è un miliardo di volte migliore a qualsiasi microsoft..... ragazzi vi rendete conto che a volte nel portatile escono errori del tipo che la tastiera non è collegata al pc????!!!!!!!! o tipo errori di sistema che appena li leggi resti così :|!!!!!!!!!!!!!!! tra poco uscirà windows ha smesso di funzionare, attenzione il pc potrebbe scoppiare....
ripeto microsoft non fa tutto schifo, ma apple è imbattibile in tutto, ma proprio in tutto..... Microsoft dovrebbe controllare meglio cosa mettere sul mercato, tipo vista è stato una schifezza mondiale, ma tanto era una trovata economica e basta, camuffando e peggiorando di gran lunga xp, per poi mettere sul mercato windows 7 e riconquistare qualche cliente che era scappato da casa microsoft, dopo avere usato vista!!!!!!!!!