08/10/07 13:20:06 RCkJIl6L0
また、友人の助力を得たシェイン・マコーレー(Shane Macaulay)氏も3月28日、ようやくWindows Vistaをハッキングした。
2007年のハッキング・コンテストでも受賞者の1人となったMacaulay氏は、米国 VMwareの研究者であるアレクサンダー・ソティロフ
(Alexander Sotirov)氏から複数のハッキング技術を提供してもらい、バグの攻略に役立てた。セキュリティ対策が追加されたWindows
Vista Service Pack 1が攻撃対象になるとは考えていなかったため、Macaulay氏はSotirov氏の手を借りざるをえなかったという。
同僚のデレク・キャラウェイ(Derek Callaway)氏も、Macaulay氏を少しばかり手伝った。
Macaulay氏とMiller氏は、コンテストの規則に従いターゲットにしたバグの詳細情報をパッチがリリースされるまで口外してはならない
のだが、Macaulay氏は、Javaを利用してWindows Vistaのセキュリティを回避するクロスプラットフォーム・バグに目を付けたと述べた。
Macaulay氏は、受賞後のインタビューの中で、「(クロスプラットフォームに)問題の脆弱性が存在しているわけではないが、Java固有
の性質を利用して、Microsoftが実装した保護機能の裏をかいた。このバグは、LinuxにもMac OS Xにも影響を及ぼしうるものだ」と語った。
Macaulay氏がWindows Vistaをハッキング対象に選んだのは、以前Microsoftの仕事を請け負った経験があり、同社の製品をよく知っていた
からだという。
3:名称未設定
08/10/07 13:20:44 RCkJIl6L0
TippingPointのセキュリティ・レスポンス・マネジャー、テリ・フォースロフ(Terri Forslof)氏は、「Linuxに挑戦した参加者も何人かいたが、
だれも侵入できなかった」と語った。「だれもハッキングに成功しなかったのには驚いた」(Forslof氏)
400名に及ぶ参加者のうち何人かは、Linux OSのバグを発見したが、コンテストに勝つために攻撃コードを書くのは、彼らの大半が嫌だと考えたそうだ。
Miller氏は、ハッキングがより簡単だと思われるMacを選ぶと早くから明言していた。Windows Vistaを選択したMacaulay氏も、
「確かにそれは正しいかもしれない」と、Miller氏の考えを否定しなかった。
(Robert McMillan/IDG News Serviceサンフランシスコ支局)
URLリンク(www.computerworld.jp)
うんこなの?いあマジで。
4:あう使い
08/10/07 13:28:19 RCkJIl6L0
何でハッキングがより簡単なの?
5:あう使い
08/10/07 13:33:14 RCkJIl6L0
間違いだよね?
6:名称未設定
08/10/07 13:35:23 TJE7yJkK0
【CSL】CSL緊急注意喚起レポート
~新手のSQLインジェクションを行使するボットの確認~
URLリンク(www.lac.co.jp)
新手のSQLインジェクション攻撃を実行するボットを確認しました。このボットに関しては海外1
でも報告されています。
この攻撃は、マイクロソフト社製のWebサーバIIS/ASP/ASP.NET上で開発されたWebサイトを狙って
データベースの改ざんを行います。
改ざんを狙うボットや攻撃はこれまで数多く存在していました。
今回、注意喚起を行う理由は、攻撃方法が、これまでほとんど観測されていない手法だからです。
現実はこういうことなんだよ。
7:名称未設定
08/10/07 13:46:43 9qOn9H4Q0
古い話です
8:名称未設定
08/10/07 15:30:58 v80SO0UJ0
みんなairが欲しかったんですね
9:あう使い
08/10/07 18:41:29 RCkJIl6L0
なんだ、策略だったのか。。。
アップル、Macともに人気あったからね。
俺はサーバ使ってるからマジでどういうことか知りたかったんだなw
ほいじゃ^^ノシ
10:あう使い
08/10/07 18:43:36 RCkJIl6L0
ちなみに、winはdosのころから使ってるし、感じtalk7.5からのご縁なMac。
最近はデビアンやってみて浮気しそうになってた。
やっぱMac鯖でいきますね。うん。
11:名称未設定
08/10/07 20:44:29 DO4Brngu0
>>1
>
>(2008年03月31日)
阿呆ドザ発狂しすぎ
12:名称未設定
08/10/07 21:27:13 k5ZNPTrH0
>>10
おれは9年以上Linux(内5年以上Debian)だったが、Macに乗り換えたよ
就職して金ができたってのが一番大きいがw
13:名称未設定
08/10/07 22:05:05 3UTpnNcF0
いつの話だよw
14:名称未設定
08/10/08 00:08:06 g4HQIjG20
age