El concurso "PWN 2 OWN" que se celebró durante la conferencia "CanSecWest" trataba de determinar las vulnerabilidades de 3 sistemas operativos para así darlas a conocer a las empresas y poder solucionarlas. El premio era de 10.000 dólares para el hacker que encontrara primero una vulnerabilidad en cualquiera de los 3 sistemas, a saber: Windows Vista, Ubuntu 7.10 y Mac OS X 10.5.2.
El primer día que tuvo lugar el concurso ningún participante logró hackear los sistemas operativos. Se podía acceder a los ordenadores mediante la red. Al siguiente día, los participantes pudieron manejar físicamente los ordenadores. Charlie Miller, conocido en el mundillo hacker por ser uno de los que metió mano el año pasado al Iphone, consiguió dar con el exploit necesario para hackear el Mac OS X instalado en un MacBook Air y ganó los 10.000 dólares.
Los métodos que utilizó Miller para hackear el MacBook Air se desconocen, ya que los participantes firmaron acuerdos conforme a los cuales no podían explicar sus métodos, pero hay rumores que apuntan a Safari.
Cabe destacar que sólo se podía utilizar el software preinstalado en los equipos para buscar las vulnerabilidades, lo que apunta a que el agujero de seguridad en MacBook Air se escondía en el software de fábrica de Apple.
Enlace: Historias de queso.
