Newsgroup: it.comp.macintosh
Titolo: osx sfondato per primo

Ricordate il concorso per chi per primo entrava in un macbook air, o in 
vista o in ubuntu? Beh, ha vinto (o perso) osx e il macbook air.
"Congratulations to our first winner of the CanSecWest PWN to OWN 
contest!  At 12:38pm local time, the team of Charlie Miller, Jake 
Honoroff, and Mark Daniel from Independent Security Evaluators have 
successfully compromised the Apple MacBook Air, winning the laptop and 
$10,000 from TippingPoint's Zero Day Initiative.  They were able to 
exploit a brand new 0day vulnerability in Apple's Safari web browser. 
Coincidentally, Apple has just started to ship Safari to some Windows 
machines, with its iTunes update service. The vulnerability has been 
acquired by the Zero Day Initiative, and has been responsibly disclosed 
to Apple who is now working on the issue.  Until Apple releases a patch 
for this issue, neither we nor the contestants will be giving out any 
additional information about the vulnerability.  You can track the 
vulnerability on the Zero Day Initiative upcoming advisories page under 
ZDI-CAN-303."

Sahid Afaik Faq-Imho ha scritto:

da quello che riporta melablog, in realtà i sistemi vengono 
attaccati a turno. il primo è stato appunto osx che ha 
ceduto al secondo giorno di tentativi, ed ora inizieranno le 
prove su vista e ubuntu. vedremo quanto reggeranno entrambi, 
  io dico che vista capitolerà velocemente :P

 vista o in ubuntu? Beh, ha vinto (o perso) osx e il macbook air.
[CUT]
ha perso Safari, non OSX. E' un po' diverso.
Ciao Jack

 ha perso Safari, non OSX. E' un po' diverso.
... quoto ...
;-)
--
Riddler ?

 ZDI-CAN-303."
piccola considerazione. Un OSX o linux potranno sfondarlo in quanti? 
diciamo un utente su 100? macché...la diversità sta nel fatto invece che 
un sistema windows è in grado di sfondarlo anche il ragazzino della 
porta accanto...

 ha scritto:

Mah, come dire che windows senza OE ecc. è sicuro :)

 ha scritto:

No. Safari e' un programma, non e' l'OS. Se il programma ha un bug che
permette di accedere all'OS non significa che l'OS in se' e' un
colabrodo.
Se il bug fosse stato trovato su firefox cosa avresti detto?
Ciao Jack

 $10,000 from TippingPoint's Zero Day Initiative.  They were able to 
tra vincere un macbook air oppure un altro portatile avranno scelto di
prendere quello più bello, e comunque vanno a turno, per bucare os x ci
han messo 2 giorni
-- 
VADER: I tuoi poteri sono deboli, vecchio.
OBI-WAN: Non puoi vincere Darth, se tu mi abbatti io
diventerò più potente di quanto tu possa immaginare.

 Ciao Jack
Ciao, Davide.

 
io direi che è ovvio, hanno dato i premi in base all'impegno 
richiesto :P

   io dico che vista capitolerà velocemente :P
Più in fretta del Mac? Sembra che Miller (lo stesso che aveva già
aggredito con successo l'iPhone) ci abbia messo due soli minuti a
violarlo.
Ciao
Paolo

 richiesto :P
ROTFL!
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

  violarlo.
Ovvio che c'e` andato a colpo sicuro, come sempre in questo tipo di
sfide. Comunque per la tranquillita` di noi utenti normali uno con le
capacita` di Miller non e` che si trova ad ogni angolo, basta vedere
cosa e` riuscito a fare con l'iPhone.La cosa importante e che apple
chiuda in brevissimo tempo la falla.
Il vero problema come hanno detto anche altri e che per bucare osx ci
vuole uno del calibro di Miller mentre per farlo con vista o xp basta
scaricarsi gli appositi programmi che si trovano in rete, il che
obbliga gli utente a stare sempre sul chi vive ed a passare il tempo
ad aggiornare i vari antivirus, anti-tutto. Io per lavoro uso XP e
comunque mi trovo a lavorare anche su XP e in media passo il 10% del
tempo a tenere aggiornate le vari utility di sicurezza, e meno male
che su xp non tengo dati sensibili e non lo uso per fare acquisti on
line, senno sarebbe ancora peggio.
-- 
Riccardo Saettone
Per rispondere togliere alfa e beta

 Ricordate
si trattava di una falla conosciuta e comunicata in privato ad apple.
è andato a colpo sicuro, poteva metterci anche meno
-- 
=== Mablung The Heavy Hand ===

Paolo Tramannoni ha scritto:

beh da quello che ho letto, dopo il primo giorno nel quale 
nessuno era riuscito a bucarlo, hanno concesso la 
possibilità di utilizzare l'accesso a siti e email e miller 
ha utilizzato un sito creato da lui con script appositi o 
qualcosa del genere per sfruttare una falla di safari. 
quindi forse dire che in due minuti è stato violato osx è un 
pò riduttivo...

 
eh allora!

 riduttivo...
sono gare che lasciano il tempo che trovano.
Non vuol dire nulla. La realtà è ben diversa.

Riguardo a "Re: osx sfondato per primo", lycan ha scritto:

In parte hai ragione, queste gare servono di piu` sui sistemi server
che non sulle normali versioni casalinghe come osx o vista o anche le
varie distribuzioni linux desktop. C'e` anche da dire che la
distinzioni tra os server e os destinato all'uso desktop si e` fatta
meno marcata in questi ultimi anni, vedi osx che implementa e usa sia
apache che samba. E c'e` anche da dire che molte falle non vengono
rivelate durante queste gare, sopratutto quelle davvero pericolose,
cioe` facilmente implementabili e capaci di portare danni seri al
sistema. Comunque secondo me servono ancora per cercare di avere una
seppur vaga idea di dove tira il vento. Ad esempio con la gara dello
scorso anno venne fuori che QuickTime era una fonte di gravi problemi
per la sicurezza che apple aveva tralasciato/trascurato un po' troppo,
ed infatti in questo ultimo anno gli update che elencavo tra le altre
cose di riparare a problemi di sicurezza relativi a QT non sono
mancate.



Buchi neri,esisteranno per sempre

 Buchi neri,esisteranno per sempre
Onestamente non mi preoccupa il fatto che abbiano trovato una falla 
(software inviolabili non credo esistano), sono però curioso di vedere 
i tempi di reazione Apple nel tappare il buco.
Penso inoltre che aver rilasciato una nuova versione di Safari poco 
prima del test (e quindi senza un buon periodo di utilizzo "su strada") 
abbia giocato a sfavore di Apple.....sempre se la versione usata è la 
3.1 (non sono riuscito a capirlo dai vari articoli).

 colabrodo.
Fino a prova contraria Safari è installato di default su tutti i Mac. 
Mi sembrerebbe abbastanza finto non considerare tale vulnerabilità.
Poi bisogna vedere cosa permette.
-- 
Software development is technical activity conducted by human beings.
Niklaus Wirth

 wrote:

Istantanea filosofica storica
Il Rococo' e' stato l'inizio della fine.Il Bello ha in se' la
debolezza,l'unica alternativa e' metterci delle pezze
poiche' il tempo muta in continuita'.