Tweet

0

Leopard in 30 seconden gekraakt tijdens wedstrijd

Winnende hacker: "Dit is geen aanval op Apple"

Tijdens de CamSecWest-wedstrijd in het Canadese Vancouver heeft een hacker tienduizend dollar opgestreken door een Apple MacBook Air met Leopard OS X naar eigen zeggen in dertig seconden te kraken.

Charlie Miller van Independent Security Evaluators (ISE), het bedrijf dat ook de eerste bug voor de iPhone aan de wereld toonde, maakte gebruik van een niet eerder vertoonde kwetsbaarheid in Apples browser Safari. De hackers konden voor de wedstrijd kiezen uit een Sony-laptop met Ubuntu 7.10, een Fujitsu-schootcomputer met Windows Vista SP1 en een Macbook Air met OS X Leopard.

De beveiligingsman koos voor de laatste en was volgens de officiële resultaten in acht minuten klaar. “We konden voor elk van de drie systemen gaan, maar moesten een inschatting maken op welk systeem het het makkelijkst zou zijn. De keuze viel op Leopard. “ Daar voegde hij aan toe: “Iedere keer als ik een lek zoek in Leopard vind ik er een. Datzelfde kan ik niet zeggen over Windows of Linux.”

Apple is inmiddels op de hoogte gesteld van de fout door organisator Tipping Point. Miller benadrukt dat hij Apple niet heeft willen aanvallen op zijn beveiligingsbeleid. “Ik houd van Macs. Daarom heb ik voor ze gekozen, het is in mijn belang dat ze zo veilig mogelijk zijn.” 

bron: ZDNet