全球黑客大赛落幕，Windows Vista系统最后一天被攻破

　　据国外媒体报道，在加拿大召开的全球黑客大会当地时间周五落下了帷幕，除了安装Linux的索尼Vaio笔记本电脑安然无恙外，另外一台安装了Vista的富士通笔记本在最后一天也被攻破。

　　本周三，全球黑客[屏蔽]赛事“CanSecWest PWN 2 OWN”在温哥华拉开了帷幕，主办方提供了三台运行不同操作系统的笔记本供参赛者实施攻击，分别是Linux、Mac OS X和Windows Vista。获胜者将获得2万美金的奖金及被攻破的笔记本。不过随着时间的推移，奖金也在不断缩水，每过一天将减少一半。
[屏蔽]安全评估公司(Independent Security Evaluators)的首席分析师米勒表示，他选择攻击苹果操作系统出于一个很简单的原因。

米勒说，它是三种操作系统中最容易攻击的。我们希望用尽可能短的时间开发出攻击方案，因此我们选择了Mac OS X。周四下午，米勒在一场黑客大赛中用不到2分钟时间黑掉了一台MacBook Air，赢得了一台MacBook Air笔记本电脑和1万美元奖金。

这台MacBook Air运行最新版本的Mac OS X 10.5.2，并安装了所有的补丁软件。在另外二台计算机中，一台索尼Vaio VGN-TZ37CN运行Ubuntu 7.10，一台富士通U810运行Windows Vista Ultimate SP1，它们都安装了最新版本的操作系统和所有补丁软件。米勒表示，我们攻击MacBook Air总共使用了约1周时间。



　　比赛第一天，主办方规定参赛者只能实施基于系统本身的网络攻击，而不能借助用户的互动行为，由于难度较大，所有参赛小组都未能成功攻破。

　　苹果微软操作系统相继被攻破

　　第二天，即周四，主办方放宽了攻击规则，允许参赛者引诱被攻击用户访问含有恶意代码的网站，或打开含有恶意代码的电子邮件附件。由Independent Security Evaluators的研究人员查理·米勒(Charlie Miller)等组成的小组在3Com旗下网络安全部gateTippingPoint的专家协助下，利用事先准备好的恶意代码和Safari浏览器的一个漏洞，在2分钟内成功攻破了MacBook Air笔记本。该小组除了领到1万美元的奖金，还把被攻破的笔记本领回了家。

　　周五，由谢恩·麦考利(Shane Macaulay)等人组成的小组攻破了Vista笔记本。麦考利也是去年黑客大赛的获胜者之一。由于此前并不知道攻击目标是安装了SP1的Windows Vista版本，因此麦考利是在VMware公司专家的指导下完成此次攻击的。

　　根据大赛规定，麦考利及米勒均不得对外泄露他们所攻击的系统漏洞，直到相关软件公司发布了补丁程序。不过，麦考利透露，“漏洞存在于别的地方，但Java的内在性质使得我们避开了微软的安全保护机制。”麦考利周五在得奖后对媒体表示，“这对Linxu或Mac OS X都有所影响”。

　　麦考利解释说，之所以选择Vista是因为自己曾经为微软承包过项目，因此对微软产品更为熟悉。而米勒则解释说，选择Mac为攻击对象是因为Mac相对较为容易攻破。对此，麦考利并未否认，“我想有这个可能。”

　　尽管此次有少数参赛小组试图攻击Linux系统，但均未获成功。参会的网络安全专家透露，此次参赛的400名黑客中，有人的确发现了Linux漏洞，但却没有按照大赛要求开发攻击代码。