ハッキングがより簡単だと思われるMac･･･マジｗ？

ハッキング・コンテストでMacとVistaは陥落――Linuxだけが無傷
「Linuxにだれも侵入できなかったのには驚いた」

（2008年03月31日）

　カナダのバンクーバーで開催されたセキュリティ・コンファレンス「CanSecWest 2008」のハッキング・コンテストにおいて、
最初に陥落したのは米国Appleの「MacBook Air」であったが、コンテスト最終日にはWindows Vistaを搭載した富士通のノートPCが
侵入を許した。だが、ハッキング・コンテストが3月28日に終了するまで、ソニーのノートPC「VAIO」上で稼働しているLinuxだけは、
何者をも寄せ付けなかった。
ハッキング・コンテストの対象となった3種類のノートPC

　同コンテストのスポンサーは先週初め、3種類のノートPCを用意し、コンテスト参加者がこのうち1台に侵入して、自分のソフト
ウェアを動作させることができるかどうかを競わせた。2万ドルに上る賞金がコンテストに花を添えたが、1日ごとに競技ルールが
緩和され、コンピュータへの侵入が簡単になる代わりに、賞金額は半分ずつカットされていった。

　コンテストの2日目、セキュリティ専門家のチャーリー・ミラー（Charlie Miller）氏が、WebブラウザのSafariに未公表の攻撃を仕掛け、
そこからMacBook Airの乗っ取りに成功した。同氏は3月27日、わずか2分間ほどの作業で、米国TippingPointが拠出した1万ドルと新しい
ノートPCを自宅へと持ち帰ったのである（関連記事）。

　また、友人の助力を得たシェイン・マコーレー（Shane Macaulay）氏も3月28日、ようやくWindows Vistaをハッキングした。

　2007年のハッキング・コンテストでも受賞者の1人となったMacaulay氏は、米国 VMwareの研究者であるアレクサンダー・ソティロフ
（Alexander Sotirov）氏から複数のハッキング技術を提供してもらい、バグの攻略に役立てた。セキュリティ対策が追加されたWindows
Vista Service Pack 1が攻撃対象になるとは考えていなかったため、Macaulay氏はSotirov氏の手を借りざるをえなかったという。
同僚のデレク・キャラウェイ（Derek Callaway）氏も、Macaulay氏を少しばかり手伝った。

　Macaulay氏とMiller氏は、コンテストの規則に従いターゲットにしたバグの詳細情報をパッチがリリースされるまで口外してはならない
のだが、Macaulay氏は、Javaを利用してWindows Vistaのセキュリティを回避するクロスプラットフォーム・バグに目を付けたと述べた。

　Macaulay氏は、受賞後のインタビューの中で、「（クロスプラットフォームに）問題の脆弱性が存在しているわけではないが、Java固有
の性質を利用して、Microsoftが実装した保護機能の裏をかいた。このバグは、LinuxにもMac OS Xにも影響を及ぼしうるものだ」と語った。

　Macaulay氏がWindows Vistaをハッキング対象に選んだのは、以前Microsoftの仕事を請け負った経験があり、同社の製品をよく知っていた
からだという。

　TippingPointのセキュリティ・レスポンス・マネジャー、テリ・フォースロフ（Terri Forslof）氏は、「Linuxに挑戦した参加者も何人かいたが、
だれも侵入できなかった」と語った。「だれもハッキングに成功しなかったのには驚いた」（Forslof氏）

　400名に及ぶ参加者のうち何人かは、Linux OSのバグを発見したが、コンテストに勝つために攻撃コードを書くのは、彼らの大半が嫌だと考えたそうだ。

　Miller氏は、ハッキングがより簡単だと思われるMacを選ぶと早くから明言していた。Windows Vistaを選択したMacaulay氏も、
「確かにそれは正しいかもしれない」と、Miller氏の考えを否定しなかった。

(Robert McMillan／IDG News Serviceサンフランシスコ支局)
http://www.computerworld.jp/news/sec/102409.html


うんこなの？いあマジで。

何でハッキングがより簡単なの？

間違いだよね？

【CSL】CSL緊急注意喚起レポート
〜新手のSQLインジェクションを行使するボットの確認〜
http://www.lac.co.jp/info/rrics_report/csl20081002.html

新手のSQLインジェクション攻撃を実行するボットを確認しました。このボットに関しては海外1
でも報告されています。
この攻撃は、マイクロソフト社製のWebサーバIIS/ASP/ASP.NET上で開発されたWebサイトを狙って
データベースの改ざんを行います。
改ざんを狙うボットや攻撃はこれまで数多く存在していました。
今回、注意喚起を行う理由は、攻撃方法が、これまでほとんど観測されていない手法だからです。

現実はこういうことなんだよ。

古い話です

みんなairが欲しかったんですね

なんだ、策略だったのか。。。
アップル、Macともに人気あったからね。
俺はサーバ使ってるからマジでどういうことか知りたかったんだなｗ
ほいじゃ＾＾ﾉｼ

ちなみに、winはdosのころから使ってるし、感じtalk7.5からのご縁なMac。
最近はデビアンやってみて浮気しそうになってた。
やっぱMac鯖でいきますね。うん。

>>1
>
>（2008年03月31日）


阿呆ドザ発狂しすぎ

>>10
おれは9年以上Linux(内5年以上Debian)だったが、Macに乗り換えたよ

就職して金ができたってのが一番大きいがw

いつの話だよｗ

age

今、ハックングしてるメガネのキミ、通報してあります

ハッキングと不正アクセスを混同してる中学生がスレを立て
それに気がつかないまま保守してるわけか

穴だらけのOSは危険ですね。

>>17
そうだねWindowsはやはり危険だよ。粘着君。

age

>>18
現実逃避はほどほどに。

age

>>20
>現実逃避はほどほどに。
ドザが？

Macユーザーはいい加減認めるべきだ、MacBook Airが２分で堕ちたことを。
それはそれとしてそのハッキングとやらが現実に起こることかどうかは別問題だが。
第一に普及率数％のPCに一体誰が入るというのかね？

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

>>23
マックウイルスを作るのは難しい
http://www.zdnet.com.au/news/security/soa/Mac_virus_author_admits_coding_difficulties/0,130061744,339272051,00.htm

However, in the source code, Ducklin said the author had expressed what appears to be
frustration at trying to make the virus effective on Apple's platform.

Ducklin がいうには、ソースコードの中に、アップルのプラットフォームで
効果的に作用するウイルスを作るのは難しいと、ウイルス制作者がイライラ
していることを窺わせるような部分があるという。


それではみなさん、一緒にご唱和下さい。

「ウイルス作者も悲鳴を上げる堅牢の砦、それがMacOS X（＾-＾）v 」

http://unkar.jp/read/hobby11.2ch.net/rail/1210791600

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

ネットハッキングは政府のやりたい放題だ。

http://book.geocities.jp/jcxq03/0202/7/161.html

その日は自民党総裁選挙が行われ、事実上の麻生首相が誕生した日だった。

事実上の日銀総裁誕生の日もショベルカーで攻撃された。

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　　違う板にコピペすると、四角の枠の中に
■　　　　　　　　　　　　　　　　　　　　 ■　　メッセージとURLが現れる不思議な絵。
■http:/ 　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　（その仕組みがリンク先に書いてある）
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　この原理を応用すると、まったく新しい
■　　　　　　　　　　　　　　　　　　　　 ■　　コピペが作れる予感。
■■■■■■■■■■■■■■■■

■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　　違う板にコピペすると、四角の枠の中に
■　　　　　　　　　　　　　　　　　　　　 ■　　メッセージとURLが現れる不思議な絵。
■http:/ 　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　（その仕組みがリンク先に書いてある）
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　この原理を応用すると、まったく新しい
■　　　　　　　　　　　　　　　　　　　　 ■　　コピペが作れる予感。
■■■■■■■■■■■■■■■■

侵入コンテストはMacBook Air陥落で終了、所要時間2分
http://japanese.engadget.com/2008/03/28/win-mac-linux-macbook-air-pwnd/

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

AppleGKさん仕事速いですね。

気違いドザチョン発狂中

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

>>34
チワワ乙

>>37
図星ですね、わかります。

>>38
珍しいIDだね。
あ！そのままか！

だいたいMac持ってない窓遣いなんでしょ？
毎日現れるけど、ひょっとして………同じ窓遣いの人達に相手にしてもらえないから…とかいうことはないよね？

ここに誹謗中傷しにくる窓遣いは、窓遣い専用スレですら相手にしてもらえずに行き場を失ったカワウソな人らしいけど、本当？

Macすら持てないから、なんやかんや言って相手してもらいたい寂しがりやの人達なんだろな…カワウソス

Windows Vista、未公開のFlash脆弱性で陥落--Pwn to Ownコンテストで
http://japan.cnet.com/news/sec/story/0,2000056024,20370452,00.htm

WindowsやOfficeに「緊急」の脆弱性、Webアクセスで被害
http://pc.nikkeibp.co.jp/article/news/20081112/1009622/

最大深刻度（危険度）が最悪の「緊急」。
細工が施されたWebページやHTMLメールなどを開くだけで、
悪質なプログラム（ウイルスなど）を実行される

影響を受けるのは、すべてのWindowsに加え、Office

Leopardに30秒で侵入--PWN to OWNコンテスト
http://japan.cnet.com/news/sec/story/0,2000056024,20370460,00.htm

「7年目のパッチ」--マイクロソフトの言い分
http://japan.cnet.com/news/sec/story/0,2000056024,20383674,00.htm

7年間も不具合を隠しながらWindowsを販売していたことが発覚

修正パッチが配布されたが、パッチ自体が不十分で、
犠牲者のアクセスする第三者ホストに接続をリレーする攻撃は防げない。

「無視」から姿勢転換：Appleがウイルス対策ソフトの利用を奨励
ttp://www.itmedia.co.jp/enterprise/articles/0812/03/news029.html

>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した
>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した
>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した

Windows布教活動の記録
ID:3NPpAR/H0 http://hissi.org/read.php/mac/20081203/M05QcEFSL0gw.html

Mac布教活動乙

なにこの劣化オウム返し

やっぱり釣られたかID:GNI8uhzl0
おまえ、感情にまかせてなんでも書き込むんじゃなくて、
もう少し物事を冷静に判断できるようになれよ。

>>48
>やっぱり釣られたかI


えっ？　釣りなの？？ww



釣りの意味わかって書いてんのかお前w w w w

やっぱり。。。

全く答えられない気違いドザチョンチワワ


無能過ぎて哀れ・・・

ID:3NPpAR/H0は自分の言ってることが分からない子
ID:GNI8uhzl0はMacにウイルスが存在してる事を信じられない子

って事でFA？

未パッチ状態の無防備なアプリ、ほぼすべてのWindows PCに「存在」
http://www.computerworld.jp/topics/vs/128969.html

3秒で陥落するMacOSXにはかないません。

Windows布教活動の記録
ID:w94j66j40 http://hissi.org/read.php/mac/20081205/dzk0ajY2ajQw.html

http:○○n-line.net○top.html　　○は全部「/」です。
■真面目に年金を払っている君へ
ニートで貯金もない彼は、
「年金なんか払っても貰えないんだ」と豪語しております。
■真面目に働いている君へ
人の下で働けない彼は、PC関連の仕事で
「いつか絶対に有名になる」そうです。
サイトを見て確認してください。
これがプロになる奴のサイトだそうです。

脆弱なMacを使っていると人生まで危うくなる。

これ笑うところ？

あげあげさんで〜な〜い

>>58
事実です

海賊版「iWork '09」の中に、Macを標的にしたトロイの木馬
http://internet.watch.impress.co.jp/cda/news/2009/01/23/22189.html

Macユーザーはセキュリティに疎いウスノロが多いからな。
ウイルス作者が本気で来たらおしまい。

>>62
その前にその腐ったWindowsの脆弱性を何とかしてもらえww

「その」とか言われても、たくさんありすぎてわかんないよ。

＞ウイルス作者が本気で来たらおしまい。

ウイルス作る奴はたぶんいつも本気ｗ
Mac向けが少ないのはうまみがほとんど無いから。
シェア的にもMacの構造的にもね。

Macもそのうちターゲットにされるよ。
ただターゲットにされない限り、ウイルス対策ソフトもあまり意味が無いと思うけどね。
アドレスブックに重要な個人情報を書かない
重要なデータは暗号化する
というのを守ればMacはとても快適だね

Adobe幹部の「Silverlightは尻すぼみ」発言、マイクロソフト幹部が困惑
http://www.itmedia.co.jp/news/articles/0902/13/news094.html

>>67
AppleGK乙

いまだ！69ｹﾞｯﾄォォｫｫ!!!　ｵﾏﾝｺﾍﾞﾛﾍﾞﾛﾅﾒﾀﾞーﾁﾝﾁﾝﾅﾒﾃー
￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣　　　　(´´
　　　 　 　 　 　 　 　 　 ∧∧　　　　　　　(´⌒(´
　　　　　　 　 　　↑⊂（ﾟーﾟ*）≡≡≡(´⌒;;;≡≡≡
　　　　　　 　⊆⊂´￣ ⊂ソ 　(´⌒(´⌒;;
　　　　　　　　　　￣￣￣　　　ｽﾞｻﾞｰｰｰｰｰｯ

∩( ・ω・)∩　ばんじゃーい

マイクロソフト月例パッチ事前通知：8件のうち5件が緊急
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20391457,00.htm

CADもあるのにハッチングなんて今さらだろう。

米国で最も賞賛される企業10社、MSやソニーが選ばれる一方でAppleは圏外
http://jp.reuters.com/article/businessNews/idJPJAPAN-37749820090428?sp=true

ハッキングが容易なOSを出す企業を賞賛してくれるのはハッカーくらいですね。

　　　＼＿＿＿＿＿＿＿＿＿＿＿／
　　　　　　　　 ∨
　　　　　　　　 　 ＿＿＿　　　　　　　　　　　　　　　　＿
　　　　　　　／　＿＿＿＿ヽ　　　　　　 　 　　／ ￣　　￣ ＼
　　　　　　　|　 | /, −､, -､ｌ　　　　　　 　 　 /､　　　　　　 　　 ヽ　きみ頭だいじょうぶ？
　　　　　　　| _|　-|○　|　○||　　　　　　 　 |･ |―-､　　　　　　 |
　　 , ―-､　(6　 ＿ｰ っ-´､}　　　　　　 　 ｑ -´　二 ヽ　　　　　 |
　　 |　-⊂)　＼ ヽ_ ￣￣ﾉﾉ　　　　　　 　　 ﾉ＿　ー　 |　　　　　|
　 　 |￣￣|／ （_ ∪￣ / ､　＼　　　　　　　 ＼.￣｀　 |　 　 　　/
　 　 ヽ　　｀　,.|　 　　￣　　|　　|　　　　　　 　　O＝＝＝＝＝ |
　 　 　 ｀− ´ |　　　　　　　| ＿|　　　　　　　　/　　　　　　 　　 |

穴だらけ

でも、女の子の体には入れたい穴もある。

Mac信者はMacのセキュリティホールにでも入れてろ。

Microsoftのガバガバ女め



こうしてやるわ　　　　うっ

Leopardに30秒で侵入--PWN to OWNコンテスト
http://japan.cnet.com/news/sec/story/0,2000056024,20370460,00.htm

いまは2秒で侵入。どんどん脆くなっていくLeopard。

数秒で侵入とかいってるけど、記事をよく読んでみると、ネットワーク越しに侵入したわけじゃなくてブラウザの脆弱性をつついて…ってわけだな。
素の状態でネットワーク越しに侵入する手段は、MacOS X やLinuxなどは古典的なアタックに対する穴はしっかりふさいでいるだろーに。

だいたい、割れソフト入れてトロイひっかかりましたとかアフォな行動以外で、
おまらのMacOS X に侵入されたことあるか？

MacOS X Server1.2頃からMacOS X Leopard Serverまで鯖として使ってるけど、一度もそんなことねーぞ？
（ログ視ると色々侵入すんぞっていう形跡はあったがな）

まあ、そうなんだけど最近の巨大化したウェブブラウザはバグや脆弱性と無縁ではいられない。
人間の作るものだからバグがあるのはしょうがないが、脆弱性が見つかったら迅速に修正してもらいたいもの。

今回のコンテストでMillerの利用したSafariの脆弱性は、彼の言葉を信じるなら昨年の時点で存在していたと
言うことだから、Appleはもっと早くに修正しておくべきだった。

最近ではJavaの脆弱性を(Sunが対策してから)半年たってようやく修正してきたり、
去年は深刻なDNS脆弱性へのパッチをアップルだけ遅れてリリースして顰蹙を買ったことなどもあった。

ちょっとふがいなさ過ぎる。
Macユーザーもあまり甘やかさないで、ことあるごとに喝を入れておくべきだろう。

ブラウザにバグがあっても簡単に進入できないVistaとの差は大きい。

Pwn2Own 2008ではVistaも陥落、Pwn2Own 2009ではWindows 7+IE8が破られているから過信は禁物

まだMacで甚大な被害が出ていないし、ビジネスユーザーが少ないので、
Appleも油断しているのかも知れんな。

しかしVista以降、Windowsのセキュリティ面はかなりまともになったと考えられている。
(事実はどうか分からないが、そういう認識が広まっていることは重要)
だから↓のような、反撃(OS XやAppleの姿勢に対するネガティブキャンペーン)が目に付くようになった。

Windows 7と渡り合えるのか：「Snow Leopard」のセキュリティは企業にとって十分か？
http://www.itmedia.co.jp/enterprise/articles/0907/01/news012.html

Appleも真剣にこの問題に取り組まないと、せっかく上向いてきたシェアを再び失うことに
なりかねない。
願わくは来年のPwn2Own 2010ではOS Xだけが無傷で残れるくらいのセキュリティ強化を
やってもらいたいものだ。でないとネガキャンに対抗できなくなる。

やっとまともな対策ができるようになった途端に
前から「鍛えられてて」すごかったみたいな事言われてもなあ。

Appleって他社のネガティブキャンペーンしかしないよね。

自社製品にこれと言った特徴がないからね。

>>89
ttp://rainbow2.sakuratan.com/img/rainbow2nd53229.jpg

>>89
他社の物まね、後追いしかできないメーカーに特徴などない。

>>91
それってどこのWindows。

猿真似Mac

http://books.google.co.jp/books?id=-sh9QgyR5CM
C&pg=PA138&lpg=PA138&dq=%E3%82%AF%E3%83%A9%E3%
83%83%E3%82%AD%E3%83%B3%E3%82%B0&source=bl&ots=
5vcQxGIpzL&sig=ArlCOtBGv_o2kyK4VLuxftX-Omo&hl=ja&ei=gKDcSsH0ONaOkQWLmezDDg&sa=X&oi=book_result&ct=result&resnum=8&ved=0CB0Q6AEwBziIBA#v=onepage&q=%E3%82%AF%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0&f=false

>>92
AppleGK乙

Macは穴だらけで恥ずかしくないの？

脆弱

Macの安全性って貧乏人の家に泥棒が入らないのと一緒で
誰もちょっかい出してくれないから、結果安全ってだけなんだよな。

age

100get!!

■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　　違う板にコピペすると、四角の枠の中に
■　　　　　　　　　　　　　　　　　　　　 ■　　メッセージとURLが現れる不思議な絵。
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　（その仕組みがリンク先に書いてある）
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　この原理を応用すると、まったく新しい
■　　　　　　　　　　　　　　　　　　　　 ■　　コピペが作れる予感。
■■■■■■■■■■■■■■■■

■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　　違う板にコピペすると、四角の枠の中に
■　　　　　　　　　　　　　　　　　　　　 ■　　メッセージとURLが現れる不思議な絵。
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　（その仕組みがリンク先に書いてある）
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　この原理を応用すると、まったく新しい
■　　　　　　　　　　　　　　　　　　　　 ■　　コピペが作れる予感。
■■■■■■■■■■■■■■■■

>>98
結果が良ければすべて良し