Mac, Linux, Vista (2) : le Mac a perdu !
Nous vous en parlions hier (voir la dépêche à ce sujet), un concours était organisé au cours de la conférence CanSecWest sur la sécurité cette semaine avec en lice un Mac, un Pc sous Windows et un autre sous Ubuntu. Le but était de prendre le contrôle le plus rapidement possible de l’un des ordinateurs pour repartir avec et les poches pleines de dollars.
C’est finalement le MacBook Air qui a flanché au premier jour de l’accès à la machine après une première journée ou seul le réseau pouvait être utilisé pour accéder à la machine.
Cette année le grand vainqueur s’appelle Charlie Miller. Il a utilisé une faille du navigateur Safari en l’emmenant sur une page web spécialement modifiée pour tirer partie de celle-ci.
Dès la notification de la fin du concours, le gagnant a signé un accord de non-divulgation avec l’organisateur qui lui interdit de parler de la faille avant que les organisateurs n’aient pu prévenir le constructeur pommé.
Mac hacked in security contest via undisclosed Safari vulnerability
