SKY-net

На прошлой неделе в Ванкувере (Канада) прошла конференция CanSecWest 2008, посвященная вопросам безопасности компьютерных систем.

В ходе трехдневного мероприятия с докладами выступили специалисты многих известных компаний, в частности, Роб Хенсинг из корпорации Microsoft, эксперт Google Рич Кэннингс, Марсель Хольтманн из Intel, Одед Хоровиц из VMWare и другие. На конференции, в числе прочего, обсуждались проблемы безопасности офисных приложений и систем виртуализации, тенденции развития вредоносных программ, вопросы криптографии и защиты сетей. Спонсорами мероприятия CanSecWest 2008 стали компании Adobe, Cisco, Google, Microsoft, TippingPoint и пр.

Одним из наиболее интересных событий конференции CanSecWest 2008 стал хакерский конкурс Pwn to Own, участникам которого предлагалось на выбор осуществить взлом программной платформы Windows Vista, Mac OS X или Ubuntu Linux. Соревнование проводилось в три этапа. В течение первого дня участники были обязаны попытаться прократься в удаленную систему, не полагаясь на какие-либо действия со стороны пользователя атакуемой машины. Справиться с этой задачей никому не удалось.

Во второй день проведения конкурса Pwn to Own были разрешены атаки на любые приложения, поставляющиеся в составе стандартной конфигурации операционной системы, а также вовлечение в схему взлома пользователей. На этот раз небезызвестный специалист по вопросам безопасности Чарли Миллер смог сквозь дыру в браузере Safari получить несанкционированный доступ к ноутбуку с Mac OS X. Миллер получил денежный приз в размере 10 тысяч долларов.

Третий этап соревнования, в ходе которого были разрешены атаки на любые приложения сторонних разработчиков, принес победу Шейну Макалею из компании Security Objectives. Через дыру в программном обеспечении Adobe Flash Макалей смог захватить контроль над ноутбуком под управлением операционной системы Windows Vista Ultimate с первым сервис-паком. Размер вознаграждения в ходе третьего этапа Pwn to Own составлял пять тысяч долларов.

security.compulenta.ru

Опубликовано 31.03.2008 16:20 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• В Adobe Flash Player найдена опасная брешь
• Организатор CanSecWest заплатит хакерам $25 тыс. за каждую найденную уязвимость
• CanSecWest: Хакеры сравнят Vista, OS X и Linux
• Завершены состязание по взлому распространенных клиентских операционных систем
• Найдена уязвимость в плагине Windows Vista для смарт-карт