CanSecWest convention, ecco gli esiti
by: vinciarelli
Total views: 82
Word Count: 319
CanSecWest convention, Vancouver. Questo è l’occasione che ha sito concorrere i tre sistemi operativi che vanno per la maggiore in merito agli aspetti di sicurezza informatica.
In particolare i competitor erano un MacBook Air con Mac OS X, un laptop Fujitsu con Windows Vista e un portatile Sony con Ubuntu.
L’obiettivo era quello di utilizzare i meccanismi classici di hacking e le falle di sicurezza informatica più diffuse per cercare di bucare i sistemi operativi ed entrare in possesso della macchina.
La competizione ha visto impegnati gli specialisti del settore prima sul computer Apple, che dopo aver subito una intera giornata di attacchi, ai quali era rimasto immune, ha desistito nel corso del secondo giorno.
La cronaca dice che l’exploit per arrivare al cuore del sistema (e ai 10.000 dollari più lo stesso MacBook messi in palio) ha visto in opera il browser di Mac OS X, Safari, e un sito appositamente creato ad hoc per eseguire particolari operazioni maliziose.
Il sistema operativo Microsoft ha mostrato dei grandi miglioramenti in termini di sicurezza ed ha mostrato i lati positivi di questo upgrade del sistema operativo.
Anche in questo caso gli sforzi necessari all’crack del sistema sono stati molti ed hanno visto impiegate anche forze VMware. Probabilmente, dicono gli esperti, la difficoltà nel superare le difese di Vista sono state rese più forti dal recente aggiornamento del sistema attraverso il Service Pack 1.
I dettagli sull’exploit non sono stati resi noti, rimane solo un indicazione sulla tecnologia utilizzata: Java; con la voce che si tratta di un problema indipendente dalla piattaforma e quindi potenzialmente utilizzabile anche sugli altri sistemi.
E’ quindi rimasto in piedi solo Ubuntu, che è risultato quindi il vincitore della gara di sicurezza su questi tre sistemi operativi. Nel corso delle prove di hacking sono stati riscontrati alcuni bug di sistema presenti nel codice che, tuttavia, non sono stati così destabilizzanti da permettere l’uso del computer da parte delle persone non autorizzate.
About the Author
Ingegnere informatico con la passione per la scrittura su Web.
Rating: Not yet rated
