Mac hacket på 10 sekunder

På sikkerhetskonferansen CanSecWest foregår det en årlig konkurranse med navnet Pwn2Own. I denne konkurransen får hackere og sikkerhetseksperter prøve seg på å hacke forskjellige datamaskiner og greier de det vinner de både penger og datamaskinen de hacker. I år var det knyttet stor spenning til sikkerhetseksperten Charlie Miller som i forkant hadde uttalt at han kunne hacke Macen på svært kort tid. Charlie holdt hva han lovet og 10 sekunder etter konkurransen hadde startet var maskinen hacket.

Årets konkurranse ble arrangert med to test datamaskiner, en Sony Vaio PC som kjører en beta av Windows 7 med Internet Explorer 8, Firefox og Googles nye Chrome-nettleser og en MacBook som kjører Safari og Firefox.

Charlie Miller, hadde som vår alles Ingrid Espelid Hovig, «jukset litt» på forhånd og hadde forberedt en komplett hack før konkurransen var startet. Miller trengte med andre ord kun å gjennomføre hacken som han hadde arbeidet med i lengre tid. Dette var fullt lovlig jamfør konkurransereglene, men selve hacken tok lengre tid enn 10 sekunder å forberede.

De fleste deltagerene i konkurransen benytter seg av foreløpig udokumenterte sikkerhetshull som de selv har funnet. Hadde sikkerhetshullene blitt rapportert på forhånd, ville de bli oppdatert av leverandøren av programvaren. For å kunne vinne konkurransen må du som hacker gi «rettighetene» til hacken til TippingPoints Zero Day Initiative, som vil koordinere rapportering med Apple. Når en sårbarhet er rapportert til Apple, vil Apple deretter kunne slippe en sikkerhetsoppdatering.

Windows 7 og Internet Explorer 8 også hacket

Det var ikke bare Safari og Macen som ble hacket, men også Sony Vaio PCen som kjørte Windows 7 og Internet Explorer 8 ble hacket. En sikkerhetsforsker med navn "Nils" gjennomføre et angrep mot verdens mest brukte nettleser til å ta full kontroll over en Sony Vaio-maskin med Windows 7.

Han vant en cash-prisen og fikk beholde maskinvaren. Detaljer om sikkerhetsproblemet ble gitt til TippingPoint. Flere medlemmer av Microsofts sikkerhetsteam var vitner til den vellykkede hacken. "Nils" fortsatt senere samme dag med å gjennomføre en hack til mot Mac og Safari og Windows og Firefox.