OS X houdt stand in nieuwe hackwedstrijd

'Vorige wedstrijd was te makkelijk'

08 maart 2006 | Remco Mourits Een hackwedstijd resulteerde begin deze week binnen het half uur in een hack van OS X. Het was de deelnemers echter wel erg eenvoudig gemaakt. In een tweede wedstijd weet Apple's besturingssysteem wél stand te houden.

De nieuwe wedstrijd is het initiatief van Dave Schroeder, systeembeheerder op de Universiteit van Wisconsin. Schroeder daagde hackers uit een webpagina te wijzigen die hij beheert op zijn Mac Mini met OS X 10.4.5 en alle patches geïnstalleerd.

In de 38 uur durende uitdaging wist niemand het systeem te kraken. "Het is verbazend hoe goed de Mac Mini overeind is gebleven. Hij heeft wel wat te verduren gekregen", aldus Schroeder in een telefonisch interview met ZDNet UK. Hij benadrukt dat er geen sprake is van een officiële test. "Ik heb het gewoon gedaan uit academische nieuwsgierigheid."

Schroeder ergerde zich bovendien aan het nieuws dat OS X binnen een half uur is te kraken. Dit was een hacker gelukt nadat een Zweedse man hackers had uitgedaagd zijn Mac te kraken. Hij had het echter wel erg eenvoudig gemaakt: de Zweed gaf iedereen permissie een lokaal account aan te maken en de machine via SSH te benaderen.

Dat gegeven werd echter uit het persbericht weggelaten. "Dit gaf lezers de impressie dat een Mac met OS X eenvoudig kan worden gekraakt, zolang deze maar aan internet is verbonden", aldus Schroeder. Om dit beeld te corrigeren, begon hij dus zijn eigen wedstrijdje.

Schroeder erkent wel dat de eerdere hack een werkelijk bestaand probleem heeft blootgelegd: "Het laat zien dat iemand met lokale gebruikersrechten zichzelf rechten op root-niveau kan toekennen." Dit kan een serieus probleem zijn in omgevingen met gedeelde machines, zoals scholen.

Overigens ging Schroeders site wel even plat vanwege een Denial of Service (DoS)-aanval. Niemand wist de site echter te wijzigen - en dat was de uitdaging.

Met een bijdrage van Joris Evers, CNet Lees meer artikels over : osx, apple, mac

bron: ZDNet