Mac is the first to fall in Pwn2Own hack contest

[manosdoc]

Κάποιος πρέπει να τα μαζέψει πάλι:

http://macdailynews.com/index.php/we...omments/16825/
http://dvlabs.tippingpoint.com/blog/...ay-and-wrap-up

Vista Ultimate με SP1 is going dowwwwwn.....

Mac ρε.... μια ζωή mac.

Ποιο Down, στο βιλαμπάχο (Apple) ακόμα τρίβουν....
Vulnerability της Adobe Είναι, και όχι του λειτουργικού. Ήτοις χωρίς αυτό πάπαλα.
Ρε Mac με Vista !

[kadronarxis]

Άσχετα αν φταίει η adobe, το αποτέλεσμα ήταν ότι μέσω του flash, κάποιος έφτασε μέσα στο λειτουργικό.

Άρα ποιος ο τελικός νικητής; Linux....

[manosdoc]

Άσχετα αν φταίει η adobe, το αποτέλεσμα ήταν ότι μέσω του flash, κάποιος έφτασε μέσα στο λειτουργικό.

Άρα ποιος ο τελικός νικητής; Linux....

Στο τσακ, και με βάση ότι καλά καλα η Adobe δεν υποστηρίζει Flash στο Linux σωστά.
Πράγματι νικητής το Linux, απλά διαφάνηκε πως και η ασφάλεια των Vista SP1 (πυρήνας των Server 2008 ) είναι πολύ καλά από vulnerabilities

[kadronarxis]

Κοίταξε, βάλε επίσης ότι ο safari που χτυπήθηκε είχε περίπου μια βδομάδα στην αγορά (3.1). Το Leopard βρίσκεται στην αγορά ένα χρόνο μετά τα Vista. Το event είναι sponsored by microsoft.

Είναι μια καμήλα...είναι μια καμήλα...

[manosdoc]

Κοίταξε, βάλε επίσης ότι ο safari που χτυπήθηκε είχε περίπου μια βδομάδα στην αγορά (3.1). Το Leopard βρίσκεται στην αγορά ένα χρόνο μετά τα Vista. Το event είναι sponsored by microsoft.

Είναι μια καμήλα...είναι μια καμήλα...

Ναι χρονολογικά έχεις δίκιο.
Καλά για τις θεωρίες συνομωσίας δεν παίρνω όρκο.
Σημασία έχει αν θα βγει γρήγορα το patch. Αν ναι μικρό το κακό.

[haHa]

Ρε παιδια και τι εγινε?

Δειξαν λοιπον οτι το Linux δεν μασησε τιποτα,οτι τα vista ειναι εξαιρετικα προσεγμενα και δεν καταφεραν να τους βρουν τρυπα παρα μονο μετα απο αρκετες προσπαθειες και μεσω third-party software, ενω το mac os x το "εσπασαν" ευκολα..

Και τι εγινε?

Τιποτα το ουσιαστικο,τιποτα που να ενδιαφερει τον οικιακο χρηστη...
Απλα επληξαν το γοητρο του Mac os x και τιποτα παραπανω..

Ολα αυτα ειναι κυριως φιλολογικα και οι χρηστες mac os x που τοσο καιρο υπερηφανευονταν οτι δεν εχει τρυπες (αληθεια τα security updates για καποιον λογο εβγαιναν),τωρα βρεθηκαν προ εκπληξεως.

Τιποτα δε θα αλλαξει,απλα επληξαν λιγο το γοητρο της apple,αλλα η apple και οι χρηστες του mac os x θα συνεχιζουν να υπερηφανευονται σε λιγο καιρο και παλι για την ασφαλεια του λειτουργικου. (που ηδη απο τις αντιδρασεις βλεπουμε οτι αντι να "κραξουν" το πιο ευαλωτο mac os x , κραζουν τα vista που δεν ειχαν προβληματα παρα μονο μεσα απο third-party software)



Αλλωστε αυτα δεν αφορουν ουσιαστικα τους οικιακους χρηστες...

[Patentman]

Εδω σπαζουν κλειδαμπαρομενες συσκευες που *"υποτιθεται" οτι εχουν κλειδωθει προς οικονομικο οφελος της εταιριας.
Και δεν εννοω μονο το iPhone.

Δεν θα σπασει το osx ή τα windows ή το linux?
Ολα σπανε αναλογως το κερδος.

*καμια φορα η ιδια η εταιρια εχει οφελος απο το σπασιμο της, οποτε δεν το κλειδαμπαρωνει κιολας...

Εγω ας πουμε δεν εχω καθολου antivirus.
Απλα εχω στον ενα LiveCD και στον αλλο...δεν εχω προσβαση στο ιντερνετ αλλά ουτε και στο δικτυο...

Κοινως...χεστηκα (μετα συγχωρησεως).

[haHa]

Εγω ας πουμε δεν εχω καθολου antivirus.
Απλα εχω στον ενα LiveCD και στον αλλο...δεν εχω προσβαση στο ιντερνετ αλλά ουτε και στο δικτυο...

Κοινως...χεστηκα (μετα συγχωρησεως).

Καπως παρομοια φαση ειμαι και εγω..

Firewall εχω του ρουτερ(των windows το εχω κλειστο),
antispyware και τετοια δεν εχω (firefox με noscript και δεν εχεις κανενα προβλημα),
ενω antivirus εχω ,αλλα δεν το εχω enabled το συνεχες scanning, παρα μονο για αρχεια που κατεβαινουν απο ιντερνετ ή απο network drives,cd/dvds,flashakia οπου τα ελεγχει αυτοματα .

[Patentman]

Ενταξει αλλαξε λιγακι το τοπιο στους apple, οπως θα αλλαξει και στο linux την στιγμη που θα υπαρχει "χρημα" πισω απο τους ιους.

Οταν τα λεγαμε, εμεις οι παραθυρακιδες, δεν μας ακουγαν.
Οταν αποκτησει κοσμο το ταδε λειτουργικο τσουπ και θα εμφανιστουν τα παντα.

Και απο την μια οι εταιριες προστασιας, κοινως "προστατες", που θα πωλουν την προστασια τους και απο την αλλη οι τυχοδιωκτες που προσπαθουν να ξεζουμισουν πορτοφολια (κατα κανονα πιστωτικες) μεσω κλικ ή και ανευ αυτων.

Τιποτα δεν ειναι κλειδωμενο οταν υπαρχει κλειδαρας.

[WAntilles]

Αναμενόμενο.

Τη στιγμή που υπάρχουν ανοίγματα για να μπαίνει η Apple, αργά ή γρήγορα θα γίνονταν exploited για να μπαίνουν καί άλλοι.

[macgiorgosgr]

Don't feed the TROLL!

[duende]

feed feed!

[megahead13]

Οταν τα λεγαμε, εμεις οι παραθυρακιδες, δεν μας ακουγαν.
Οταν αποκτησει κοσμο το ταδε λειτουργικο τσουπ και θα εμφανιστουν τα παντα.

Και σιγά τη σοφιστεία που λέγατε οι παραθυράκιδες... Αυτό που δεν έχεις καταλάβει είναι ότι τα *nix λειτουργικά σε σχέση με τα windoze είναι εντελώς διαφορετικά στη φιλοσοφία τους. Μόνο και μόνο ο διαχωρισμός super user και απλού user αρκεί (και μη μου πεις ότι υπάρχει και στα windoze, γιατί έτσι όπως έχει υλοποιηθεί είναι σα να μην υπάρχει). Συν ότι ένα *nix σύστημα είναι εντελώς διαφορετικό από ένα άλλο και ως προς το software/services που τρέχει και ως προς την παραμετροποίησή τους (configuration ελληνιστί ). Αντίθετα όλα τα windoze συστήματα λίγο πολύ τα ίδια είναι...

Τιποτα δεν ειναι κλειδωμενο οταν υπαρχει κλειδαρας.

Φυσικά! Όλα τα λειτουργικά ανθρώπινα δημιουργήματα είναι και ως τέτοια θα έχουν τα bugs τους. Η διαφορά είναι ότι κάποια λειτουργικά είναι πολύ πιο μπροστά σε θέματα ασφάλειας όπως και να το κάνουμε...

[nickolas2005]

Don't feed the TROLL!

feed feed!

LOL

[haHa]

Τώρα μετράμε ώρες που θα χρειαστεί η Apple για να βγάλει το σχετικό security update... στο Redmond ακόμα τρίβουν

@sdikr: Κάτσε ρε αδερφέ, δεν παίζει ρόλο; Δε δείχνει την ευσυνειδησία της εταιρείας απέναντι σε θέματα ασφαλείας; Δεν παίζει ρόλο μόνο το ότι ο Χ έχει 5 τρύπες και ο Ψ 95, παίζει ρόλο και το ότι ο Χ τις κλείνει σε ώρες, ο Ψ σε βδομάδες.

Mια ενδιαφερουσα ερευνα για το ποιος κλεινει πιο γρηγορα τις τρυπες:


Black Hat: Who patches security holes faster, Microsoft or Apple?


Και ενα γενικοτερο αρθρο:

Mac Security In Spotlight - MacBook Air Hacked, Apple Patch Times

...

While Apple is aware of and working on the vulnerability, a recent study has claimed that Apple's response time to such 0-day vulnerability patches lags significantly behind that of Microsoft.

The study, conducted by the Swiss Federal Institute of Technology, analyzed 658 vulnerabilities affecting Microsoft products and 738 affecting Apple, all of which were high and medium risk according to the National Vulnerability Database."Apple was below 20 [unpatched vulnerabilities at disclosure] consistently before 2005," [said researcher Stefan Frei]. "Since then, they are very often above. So if you have Apple and compare it to Microsoft, the number of unpatched vulnerabilities are higher at Apple." [...]

"We think that Apple had fewer vulnerabilities early on, and they were just surprised or not as ready or not as attentive," Frei said. "It looks like Microsoft had good relationships earlier with the security community."

Over the past few years, Microsoft has tried to cultivate a closer relationship with the security community in order to encourage researchers to give it a heads-up about software problems. Apple, however, doesn't appear to have that same sort of engagement yet, and, "based on our findings, this is hurting them," Frei said.

A spot-check of security firm Secunia's statistics show that 6% of 113 bugs found in Apple's Mac OS X operating system from 2003 to 2008 remain unpatched.