Lue uutinen mobiilisivustolla

Charlie Miller tuli, näki ja voitti

Kuva: Apple

19.3.2009 13:09 Viime vuonna Safari-selaimen aukolla Macbookin kaapannut Charlie Miller toisti temppunsa toisen Safari-haavoittuvuuden avulla. Kisassa hämmästytti myös nimimerkillä "Nils" kulkenut hakkeri.

Vancouverissa on meneillään CanSecWest-konferenssi, johon liittyy jälleen hakkerikilpailu Pwn2Own. Kilpailijoiden pitää murtaa tietokoneita, eli saada ajettua niissä omaa koodiaan. Tänä vuonna kisakoneita oli kaksi, Macbook ja Windowsia pyörittävä Sony Vaio. Selaimina olivat Safari, IE ja Firefox.

Charlie Miller veti taskustaan valmiin hyökkäyskoodin, joka tepsi hänen aiemmin löytämäänsä Safarin haavoittuvuuteen. Tämä aukko osui Millerin silmiin itse asiassa jo silloin, kun hän valmistautui viime vuoden kilpailuun.

Miller mursi koneen kisasivujen mukaan kahdessa minuutissa ja nettosi työstään viisituhatta dollaria sekä Macbookin.

Sony Vaion Internet Explorer 8 ja Firefox alistuivat nimimerkillä "Nils" ahkeroineen hyökkääjän käsissä. Se ei kuitenkaan hänelle riittänyt, sillä Nils ennätti siinä välissä murtautua myös Macbookiin toisen Safari-aukon avulla.

Koska kisassa palkitaan jokaisesta uudesta haavoittuvuudesta, riippumatta siitä kuka ehti ensin, ansaitsi Nils nopeasti 15 000 dollaria hattutempullaan.

Jäljellä on enää Googlen Chrome.

Kännykät eivät
kiinnostaneet

Charlie Miller sanoi uutispalvelu IDG:n mukaan, että Safari on helppo kohde, sillä siinä on paljon bugeja. Kisassa on murrettavina myös kännyköitä, jotka eivät ole kuitenkaan kiinnostaneet ainakaan aluksi ketään, vaikka niiden haavoittuvuuksista palkitaan 10 000 dollaria kappaleelta.

Miller pitää matkapuhelimia edelleen vaikeampina murrettavina kuin pc:itä, joskin tilanne saattaa olla muuttumassa puhelinten avautuessa yhä enemmän ulkopuolisille sovelluksille. Pwn2Own-kisan säännöt helpottuvat aina päivä päivältä, joten torstaina kännykät saattavat jo saada osakseen hakkerien huomiota.

Hakkerikisassa löydetyt haavoittuvuudet toimitetaan TippingPointin kautta ohjelmistovalmistajien paikattaviksi.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (22)

0

0

Olis voinut mainita, mitkä kännykät ovat noin turvallisia

Lainaa Ilmoita asiaton viesti

# 19.3.2009 13:16

81

24

Itse en ymmärrä mitä ideaa tuossa on? Tunnetun aukon läpi ei nyt kovin vaikeata ole murtautua?

Tunnettu aukko on helppo nakki!

Lainaa Ilmoita asiaton viesti

# 19.3.2009 13:33

58

15

Miten Miller on uutinen, kun tuo "Nils" kräkkäsi kaikki ja teki hattutempun? Voitti kolme kertaa enemmän rahaa! Kertokaapa minulle.

Niidenhän olisi pitänyt löytää uusia juttuja, eikä käyttää jo tietämiään "aukkoja".

Hyvä Nils!

Lainaa Ilmoita asiaton viesti

# 19.3.2009 14:01

23

17

"Pwn2Own-kisan säännöt helpottuvat aina päivä päivältä..."

Mitäs tämä on? Salasanat annetaan valmiiksi hopeisella tarjottimella?

mielenkiintoista

Lainaa Ilmoita asiaton viesti

# 19.3.2009 14:03

70

20

Niin,
siinäpä toimintaetiikkaa, että löytää haavoittuvuuden, jättää sen ilmoittamatta ja sitten rahastaa sillä. Yök!

chien

Lainaa Ilmoita asiaton viesti

# 19.3.2009 14:27

81

19

Ja voisipa vielä mainita, että Safari ja Firefox avoimen koodin selaimina ovat aivan eri asemassa tällaisessa kisassa IEhen verrattuina...

chien

Lainaa Ilmoita asiaton viesti

# 19.3.2009 14:29

22

33

"Pwn2Own-kisan säännöt helpottuvat aina päivä päivältä..." Mitäs tämä on? Salasanat annetaan valmiiksi hopeisella tarjottimella?

Puhelimet olivat tiukimmilla turva-asetuksilla. Seuraavina päivinä asetuksia löysätään.

Olis voinut mainita, mitkä kännykät ovat noin turvallisia

Kilpailijat saivat valita seuraavista: Blackberry, Android, iPhone, Nokia/Symbian, Windows Mobile.

Miten Miller on uutinen, kun tuo "Nils" kräkkäsi kaikki ja teki hattutempun?

Siellä oli vain yksi kone jolla krakkailtiin ja aloittaja arvottiin. Miller oli tuo aloittaja ja pääsi näin ensimmäisenä murtamaan selainta sekä sai näin ollen näköjään kunniaa ja mainetta.

Joonas

Lainaa Ilmoita asiaton viesti

# 19.3.2009 15:08

24

65

Niin,
siinäpä toimintaetiikkaa, että löytää haavoittuvuuden, jättää sen ilmoittamatta ja sitten rahastaa sillä. Yök!

Ai, että pitäisi ilmaiseksi antaa oma työ jollekin firmalle? Oletko kommunisti?

ahaha.

Lainaa Ilmoita asiaton viesti

# 19.3.2009 15:09

15

92

Parempi olla kommunisti kuin roisto?

Hyi voittajalle!

Lainaa Ilmoita asiaton viesti

# 19.3.2009 15:20

52

13

Parempi olla kommunisti kuin roisto?

Kommunismi on eri asia, tässä kyseessä on loinen (joku muu tulisi tehdä työt ja minun saada hyöty) ja näitä löytyy kaikista ideologioista.

Lainaa Ilmoita asiaton viesti

# 19.3.2009 15:30

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"