A finales de mes se celebrará en Vancouver un curioso acontecimiento anual: la conferencia de seguridad CanSecWest, cuya utilidad es conocer cuáles son las fortalezas y debilidades de cada una de las plataformas existentes.
Este año los organizadores ponen en juego a través de un concurso de "Hacking", un premio de 25.000 dólares para aquel que dé nuevas luces a la pregunta de esta noticia (¿Windows, Ubuntu o Mac?).
La competición de Pwn2Own de este año, contará con tres ordenadores portátiles de lujo completamente actualizados (parcheados): Un Fujitsu U810 con Windows Vista Ultimate, un Vaio VGN-TZ37Cn con Ubuntu 7.10 y un MacBook Air con Leopard. Ganará el premio la primera persona en acceder a cada una de estas máquinas y correr unos comandos para tener control sobre ellas.
El reto del año pasado, con un premio de 10.000 dólares más la propia máquina, fue hackear un MacBookPro completamente parcheado. Dino Dai Zovi, gurú en seguridad, tardó 12 horas creando un exploit en QuickTime que le permitió tener el control completo del sistema.
Según Dragos Ruiu, organizador de la conferencia, “todo software creado por algún tercero puede usarse. Las vulnerabilidades deber ser diferentes. Cualquier exploit usado con éxito significa un gran beneficio para todos los hosts conectados vía internet”.
Las reglas de este año son:
Límite de un portátil por concursante.
No puede usarse la misma vulnerabilidad para más de una plataforma.
Los ataques se harán usando una red cableada o una radiofrecuencia con algún arreglo especial.
Los exploits ganadores deberán haber sido hechos usando una vulnerabilidad desconocida.
Cada una de las máquinas incluirá aplicaciones de todo tipo como navegadores web (Internet Explorer, Firefox...), mensajeros instantáneos (MSN, Yahoo, Skype...) y clientes de email (Outlook, kmail...).
La conferencia tendrá lugar del 26 al 29 de marzo.
Yo creo que a efectos prácticos de usuarios domesticos, el sistema operativo más inseguro será siempre el más utilizado, por la sencilla razón de que habra más gente buscando y encontrando vulnerabilidades.
Como curiosidad esto esta bien, pero yo no me lo tomaría muy en serio. Esto es una manera barata (si, si barata) de encontrar vulnerabilidades a SO, para mi lo importante es la capacidad de cintura que tienen cada una, cuanto más tiempo este sin resolver una vulnerabilidad más fácil será explotarla, por los que saben, luego los enteradillos, y luego los que no saben apagar el ordenador. Pero bueno ya se verá. P.D.: Yo apuntaría otra vez a Mac, porque si el tío que lo reventó el año pasado necesita otro ordenador no va a parar, hasta conseguirlo y el tío es bueno. P.D.2:En cuanto al más usado - más vulnerable es una ecuación demasiado simple para un problema demasiado complejo, también influye "el como" se diseña un SO, y más variables no nos creamos las mentiras de siempre.
©2000 - 2010
Envía esta noticia
Noticia cerrada
Anterior
Comentarios
