Rompamos Sistemas Operativos

 El MacBook Air fue el primero; una pequeña laptop Fujistu con Windows Vista fue hackeada el último día del concurso; pero fue Linux, en una Sony Vaio, que terminó invicta al terminar la competencia organizada por CanSecWest, en Vancouver.

A comienzos de la semana pasada, los sponsors del concurso dejaron a disposición 3 laptops para que cualquiera trate de hackear algunos de los sistemas para correr luego su propio software. Además, había un premio de 20.000 dólares, pero se iba reduciendo por la mitad a medida que los dias pasaban y se hacía más facil penetrar los sistemas.

Al segundo día, Charlie Miller, de Independent Security Evaluators, venció a la Mac luego de dar con un exploit todavía sin revelar del navegador Safari. Luego de un trabajo de casi 2 minutos, el Jueves Miller se llevó 10.000 dólares además de una nueva laptop.

Fueron dos días de trabajo, pero finalmente Shane Macaulay logró hackear el Vista el Viernes, con un poco de ayuda de amigos.

Macaulay, que ayudó a ganar en el concurso del año pasado, necesitó algunos trucos, cortesía del investigador de VMware Alexander Sotirov para hacer que su bug funcionara. Este “traspiés” se ocasionó por Macaulay no sabía que tendría que atacar la versión de Windows Vista con SP1 (al final no era tan invulnerable, no?). Además, tuvo ayuda de su compañero de trabajo Derek Callaway.

Por reglas del concurso, Macaulay y Miller no pueden divulgar los detalles específicos sobre los bugs hasta que sean arreglados, pero Macaulay indicó que la falla que él uso fue un bug multi-plataforma que tomó ventaja de Java para violar la seguridad de Vista. Macaulay agregó: “Esta falla también podría afectar a Linux o Mac OS X”. Indicó que decidió trabajar sobre Vista porque ya había realizado trabajos para Microsoft anteriormente y estaba más familiarizado con sus productos.

 Fuente: Infoworld.