quarta-feira, 18 de junho de 2008

Apple corrige sua falha de 10 mil dólares!!!

O desfecho, enfim, do resultado da CanSecWest deste ano foi dado quinta-feira (17/04) já faz um tempinho mas eu por exemplo não sabia disso então irei postar aqui.


No concurso hacker, o famoso Charlie Miller, hacker do iPhone, conseguiu invadir o sistema operacional da Apple, Mac Os X em apenas dois minutos. Como prêmio, Miller levou para casa 10 mil dólares e um nootbook Mac Air.

A falha do sistema não poderia ser divulgada, conforme contrato, antes de ser repassada para os responsáveis e a mesma ser corrigida. Seguindo este procedimento, agora podemos saber qual foi a abertura do sistema que marcou mais um fato de Miller na história hacker.


A falha de segurança encontrava-se no Safari e estava no mecanismo de renderização HTML open-source Webkit, usado não só pelo Safari como outros aplicativos do Mac OS X.
Este bug estava relacionado com a forma que o WebKit processava alguns comandos JavaScript alterados.

Os códigos JavaScripts vêm sendo, cada vez mais, usados por hackers e crackers. Miller usou desta técnica para seu feito, fazendo com que o usuário do nootbook entrasse em um site que continha códigos em Java maliciosos e, assim, conseguiu ter controle do Mac.
Shane Macaulay, outro vencedor do concurso, invadiu o Windows Vista através de um bug do Adobe Flash Player, já corrigido faz algum tempo.

Um porta-voz da Apple não soube informar se usuários dos produtos que contenham o WebKit (painel da Apple e software de e-mails) correm riscos de ataques. Em entrevista via e-mail, Miller afirmou que qualquer máquina que tenha o WebKite desatualizado esta vulnerável e pode ser invadido facilmente. “Isso inclui navegadores do Linux e de celulares”, afirma o analista.

Maaaaaais na minha opinião o Mac OS continua sendo o mais seguro de todos, nao tendo comparação com nenhum hoje.

Podemos concluir tambem que nada é impossivel....kkkk

1 comentários:

Luiza Fernandes disse...

Se este cara não foi contratado pela Apple para fazer parte da equipe com certeza o concorrente irá contratá-lo.