"Linux werkelijke verliezer tijdens hackwedstrijd"
Tijdens de recente PWN to OWN wedstrijd wisten hackers zowel een MacBook met OS X als een laptop met Windows Vista te kraken, maar de werkelijke verliezer is Linux. De hack van de MacBook Air via een kwetsbaarheid in Safari leverde mooie headlines op. In het geval van Windows Vista moesten de regels zelfs worden aangepast, en viel Microsoft's nieuwste besturingssysteem door een lek in Adobe.
"Dat zie ik als een morele overwinning voor Microsoft," zegt Larry Dignan. Het was volgens de IT-journalist logisch dat Apple als eerste gehackt zou worden. "Het hacken van een MacBook haalt de pers. Het is sexy, het is de droom van elke blogger. Hoe groter Apple wordt, hoe meer hackers het willen aanvallen. Simpel gezegd is security by obscurity geen optie meer voor Apple."
En dat is meteen ook de reden dat de Ubuntu laptop de werkelijke verliezer is. Ten eerste is het besturingssysteem niet onkwetsbaar, hackers hebben niet eens de moeite genomen om naar te kijken. Ze zagen er geen roem in, laat Dignan weten. "Als de wedstrijd nog een dag was doorgegaan zou ook Ubuntu zijn gehackt. Zodra Ubuntu vaker wordt gehackt weet je dat het Linux OS het gemaakt heeft. Lekken volgen namelijk succes."
Reacties (32)
01-04-2008, 12:08 door
meneer
Logisch, een hacker krijgt liever een laptop met een
operating ter waarde van $150 dan een os ter waarde van $0
operating ter waarde van $150 dan een os ter waarde van $0
Ik begrijp zowiezo niet alle commotie over deze conferentie
en hacks op de verschillende OS'en. Alsof dit ook maar
enigszins een betrouwbare weergave is van hoe veilig die
systemen zijn. Het getuigt juist van onwetendheid aan de
kant van alle 'experts' , die hier op deze
kort-door-de-bocht manier een waarde oordeel aan geven.
en hacks op de verschillende OS'en. Alsof dit ook maar
enigszins een betrouwbare weergave is van hoe veilig die
systemen zijn. Het getuigt juist van onwetendheid aan de
kant van alle 'experts' , die hier op deze
kort-door-de-bocht manier een waarde oordeel aan geven.
En dit is gebaseerd op ?!? Op niets, dus pure speculatie.
Larry Dignan komt van de journalstenopleiding af en hoort
dus beter te weten dat wat roddel verhaaltjes te verkopen
om met wat opschudding aandacht te krijgen.
Larry Dignan komt van de journalstenopleiding af en hoort
dus beter te weten dat wat roddel verhaaltjes te verkopen
om met wat opschudding aandacht te krijgen.
Kwestie van met resultaten spelen..
Andersom kan ook gezegd worden dat Ubuntu _niet_ gehacked is
en daarom de beste keuze als het gaat om veiligheid
Ik kan mij idd voorstellen dat een Micro$oft fanboy de
impact van Ubuntu probeert te bagataliseren.
Feit is dat M$ een high profile heeft, als het gaat om hack
pogingen.. feit is ook dat die pogingen maar al te vaak
beloont worden..
Andersom kan ook gezegd worden dat Ubuntu _niet_ gehacked is
en daarom de beste keuze als het gaat om veiligheid
Ik kan mij idd voorstellen dat een Micro$oft fanboy de
impact van Ubuntu probeert te bagataliseren.
Feit is dat M$ een high profile heeft, als het gaat om hack
pogingen.. feit is ook dat die pogingen maar al te vaak
beloont worden..
01-04-2008, 13:01 door
Vorik
Je kunt niet anders dan respect hebben voor de creatieve
marketing-spin...
De software blijft natuurlijk zooi! ;)
marketing-spin...
De software blijft natuurlijk zooi! ;)
01-04-2008, 13:15 door
Ed Dekker
Simpel gezegd is security by obscurity geen optie meer voor Apple.
En wat zou ie daar nou weer mee bedoelen?Stond toch een geldprijs van 20,000 op, ongeacht welk
systeem? Dat was toch de motivatie? Als Ubuntu zo'n
gemakkelijk doelwit was geweest, hadden ze dan niet juist op
het simpelst te kraken systeem gemikt?
Zowieso jammer dat zo'n wargame wordt gebruikt als maatstaaf
voor de veiligheid van die systemen.
systeem? Dat was toch de motivatie? Als Ubuntu zo'n
gemakkelijk doelwit was geweest, hadden ze dan niet juist op
het simpelst te kraken systeem gemikt?
Zowieso jammer dat zo'n wargame wordt gebruikt als maatstaaf
voor de veiligheid van die systemen.
Wat een bullshit artikel. De verliezer is het OS dat niet
gehacked is?
In dat geval zou je Apple zelfs winnaar kunnen noemen omdat
zij het systeem maken dat het meest gebruikersvriendelijk te
hacken is.
gehacked is?
In dat geval zou je Apple zelfs winnaar kunnen noemen omdat
zij het systeem maken dat het meest gebruikersvriendelijk te
hacken is.
01-04-2008, 14:15 door
e.r.
Hah, het artikel mag dan wel gaar zijn maar wat ermee bedoeld wordt is wel
degelijk juist.
degelijk juist.
01-04-2008, 14:28 door
[Account Verwijderd]
[Verwijderd]
01-04-2008, 14:39 door
prikkebeen
Je kunt dit ruim interpreteren, maar ik vind het wel
moeilijk om een verliezer/winnaar aan te wijzen.
Het zou ook nog wel eens zo kunnen zijn dat ze geen poging
hebben gedaan om Linux te hacken om het geen schade toe te
brengen.
Dat zegt dan weer meer over de hackers dan de veiligheid van
een besturingssysteem.
Overall vind ik zowel Linux als Apple wel veiliger in
gebruiik. De meeste virussen worden immers geschreven voor
Windows.
moeilijk om een verliezer/winnaar aan te wijzen.
Het zou ook nog wel eens zo kunnen zijn dat ze geen poging
hebben gedaan om Linux te hacken om het geen schade toe te
brengen.
Dat zegt dan weer meer over de hackers dan de veiligheid van
een besturingssysteem.
Overall vind ik zowel Linux als Apple wel veiliger in
gebruiik. De meeste virussen worden immers geschreven voor
Windows.
01-04-2008, 14:56 door
yupie
Moet ik nu werkelijk geloven dat er *geen enkele* ernstige
hacker zou zijn geweest die zich met die Linux heeft bezig
gehouden "omdat het te makkelijk was" of "omdat het allemaal
Linux zeloten zijn" ???
hacker zou zijn geweest die zich met die Linux heeft bezig
gehouden "omdat het te makkelijk was" of "omdat het allemaal
Linux zeloten zijn" ???
01-04-2008, 15:10 door
Jozo
Beetje een rare redenatie. Met hetzelfde gemak kun je zeggen
dat met het hacken van Linux juist meer eer valt te behalen.
dat met het hacken van Linux juist meer eer valt te behalen.
Het artikel klopt natuurlijk gewoon: in markten waar
Open-Source software dominant is, zoals de webservermarkt,
zie je immers ook dat daar de Open-Source produkten veel
vaker gehackt worden.
Toch?
Open-Source software dominant is, zoals de webservermarkt,
zie je immers ook dat daar de Open-Source produkten veel
vaker gehackt worden.
Toch?
01-04-2008, 15:57 door
Jozo
Door Anoniem
Het artikel klopt natuurlijk gewoon: in markten waar
Open-Source software dominant is, zoals de webservermarkt,
zie je immers ook dat daar de Open-Source produkten veel
vaker gehackt worden.
Toch?
Het artikel klopt natuurlijk gewoon: in markten waar
Open-Source software dominant is, zoals de webservermarkt,
zie je immers ook dat daar de Open-Source produkten veel
vaker gehackt worden.
Toch?
Nee hoor, hoeft niet.
http://googleonlinesecurity.blogspot.com/2007/06/web-server-software-and-malware.html
01-04-2008, 19:31 door
Gutsy Gibbon
Linux is slechts de kernel van een distributie en die is het
meest solide van allemaal.
meest solide van allemaal.
01-04-2008, 21:06 door
spatieman
snap het niet.
ubuntu doos niet gekraakt, ubuntu is toch linux ? (Debian
platform)
ubuntu doos niet gekraakt, ubuntu is toch linux ? (Debian
platform)
01-04-2008, 21:10 door
Dr.Wh4x
Door Gutsy Gibbon
Linux is slechts de kernel van een distributie en die is het
meest solide van allemaal.
De *bsd kernels vind ik wat meer solide.Linux is slechts de kernel van een distributie en die is het
meest solide van allemaal.
01-04-2008, 21:26 door
Gutsy Gibbon
Ik had het ook alleen over de geteste kernels van de hackers
contest (dus Linux is volgens mij juist de winnaar van deze test).
En een distriutie is wel iets anders dat is ook belangrijk
want wanneer een knoppix cd werkt in een oude pc werkt een
freesbie weer niet.
contest (dus Linux is volgens mij juist de winnaar van deze test).
En een distriutie is wel iets anders dat is ook belangrijk
want wanneer een knoppix cd werkt in een oude pc werkt een
freesbie weer niet.
02-04-2008, 08:01 door
Nomen Nescio
Door Anoniem
Kwestie van met resultaten spelen..
Andersom kan ook gezegd worden dat Ubuntu _niet_ gehacked is
en daarom de beste keuze als het gaat om veiligheid
Ik kan mij idd voorstellen dat een Micro$oft fanboy de
impact van Ubuntu probeert te bagataliseren.
Feit is dat M$ een high profile heeft, als het gaat om hack
pogingen.. feit is ook dat die pogingen maar al te vaak
beloont worden..
Doe effe niet zo kinderachtig, Calimero!Kwestie van met resultaten spelen..
Andersom kan ook gezegd worden dat Ubuntu _niet_ gehacked is
en daarom de beste keuze als het gaat om veiligheid
Ik kan mij idd voorstellen dat een Micro$oft fanboy de
impact van Ubuntu probeert te bagataliseren.
Feit is dat M$ een high profile heeft, als het gaat om hack
pogingen.. feit is ook dat die pogingen maar al te vaak
beloont worden..
02-04-2008, 08:04 door
Nomen Nescio
Als Linux wordt beschouwd als een veilig systeem en dan toch gekraakt wordt,
is dat erger dan binnen komen via een open deur. Dus is Linux gewoon de
grote verliezer, want ze kunnen niet meer waarmaken dat ze zo veilig zijn.
Als je een deur op slot doet, denk je veilig te zijn, in tegenstelling tot een open
deur, dan weet je dat je iets kunt verwachten. En dus is die deur op slot erger
als iemand die open krijgt dan een open deur.
is dat erger dan binnen komen via een open deur. Dus is Linux gewoon de
grote verliezer, want ze kunnen niet meer waarmaken dat ze zo veilig zijn.
Als je een deur op slot doet, denk je veilig te zijn, in tegenstelling tot een open
deur, dan weet je dat je iets kunt verwachten. En dus is die deur op slot erger
als iemand die open krijgt dan een open deur.
02-04-2008, 08:13 door
[Account Verwijderd]
[Verwijderd]
02-04-2008, 09:36 door
[Account Verwijderd]
[Verwijderd]
02-04-2008, 10:00 door
[Account Verwijderd]
[Verwijderd]
Veiligheidstests in deze vorm zeggen uiteindelijk in totaliteit niets. Helaas is
de veiligheid van een willekeurig systeem voor een groot deel afhankelijk
van het component 'gebruiker', configuratie en de activiteiten, services en
werkzaamheden die intern\extern verricht worden.
Wat is het veiligste systeem zoals in deze test kun je vergelijken met :
"Wat smaakt het meeste als kip: een apple, een peer of banaan ?"
de veiligheid van een willekeurig systeem voor een groot deel afhankelijk
van het component 'gebruiker', configuratie en de activiteiten, services en
werkzaamheden die intern\extern verricht worden.
Wat is het veiligste systeem zoals in deze test kun je vergelijken met :
"Wat smaakt het meeste als kip: een apple, een peer of banaan ?"
Het verbazingwekkende is dat WebWereld Linux dan weer
uitroept tot grote winnaar:
http://webwereld.nl/ref/newsletter/50491: Linux
'onverslaanbaar' tijdens hackwedstrijd...
uitroept tot grote winnaar:
http://webwereld.nl/ref/newsletter/50491: Linux
'onverslaanbaar' tijdens hackwedstrijd...
02-04-2008, 13:14 door
Nomen Nescio
Door Nielsk
Linux gebruikers denken tenminste nog na voor ze bijlages openen ofzo.
Windows gebruikers zijn wel de achterlijkste gebruikers (tenminste diegene
die alleen windows gebruiken). Iemand die Windows fan is gebruikt ook geen
Linux omdat hij het niet begrijpt en geen moeite wil doen om het te begrijpen.
Dat is hetzelfde als dat basisscholen ook de stap niet durven wagen
vreemdgenoeg er zijn zelfs educatieve software voor hun die niet moeilijk te
hanteren is. :/
Fijn dat jij weet hoe stom wij wel niet zijn. Fijn dat jij weet wat wij wel of niet Linux gebruikers denken tenminste nog na voor ze bijlages openen ofzo.
Windows gebruikers zijn wel de achterlijkste gebruikers (tenminste diegene
die alleen windows gebruiken). Iemand die Windows fan is gebruikt ook geen
Linux omdat hij het niet begrijpt en geen moeite wil doen om het te begrijpen.
Dat is hetzelfde als dat basisscholen ook de stap niet durven wagen
vreemdgenoeg er zijn zelfs educatieve software voor hun die niet moeilijk te
hanteren is. :/
doen. Dus als ik Linux ga gebruiken, ben ik ineens intelligent? Over domme
reacties gesproken.
02-04-2008, 13:16 door
Nomen Nescio
Door Nielsk
zonder verdere updates (dus kale installaties). kijk dan eens in welke je
sneller komt.
En wat is daar dan het nut van? Overigens kan ik dat niet, want daar ben ik Door Nomen Nescio
Als Linux wordt beschouwd als een veilig systeem en dan toch gekraakt wordt,
is dat erger dan binnen komen via een open deur. Dus is Linux gewoon de
grote verliezer, want ze kunnen niet meer waarmaken dat ze zo veilig zijn.
Als je een deur op slot doet, denk je veilig te zijn, in tegenstelling tot een open
deur, dan weet je dat je iets kunt verwachten. En dus is die deur op slot erger
als iemand die open krijgt dan een open deur.
Wil je ook dit even zeggen als we allemaal systemen naast elkaar zetten Als Linux wordt beschouwd als een veilig systeem en dan toch gekraakt wordt,
is dat erger dan binnen komen via een open deur. Dus is Linux gewoon de
grote verliezer, want ze kunnen niet meer waarmaken dat ze zo veilig zijn.
Als je een deur op slot doet, denk je veilig te zijn, in tegenstelling tot een open
deur, dan weet je dat je iets kunt verwachten. En dus is die deur op slot erger
als iemand die open krijgt dan een open deur.
zonder verdere updates (dus kale installaties). kijk dan eens in welke je
sneller komt.
veel te stom voor. Volgens jou dan.
Zo'n wedstrijd is maar een momentopname; een waarneming. Je
kan pas algemene dingen roepen als je meer waarnemingen
hebt. Als deze wedstrijd bijvoorbeeld maandelijks zou
terugkeren.
Op grond van deze ene waarneming is moeilijk vol te houden
dat linux minder veilig is dan de andere twee, lijkt mij.
Linux is niet gehacked en in plaats van felicitaties regent
het alleen maar vreemde verklaringen en zelfs berichten dat
linux desondanks toch de verliezer is. Zoals deze boeiende
redenering:
linux niet waarmaken dat het minstens zo veilig is en daarom
is het de grote verliezer?!?! Je moet het maar (kunnen)
bedenken!
Uit dit soort reacties blijkt duidelijk hoe onvoorstelbaar
dom sommige mensen kunnen zijn. Ik dacht dat de evolutie dit
soort mislukkingen allang weggefilterd had maar Nomen Nescio
mag IQ-technisch inderdaad als een levend fossiel beschouwd
worden.
kan pas algemene dingen roepen als je meer waarnemingen
hebt. Als deze wedstrijd bijvoorbeeld maandelijks zou
terugkeren.
Op grond van deze ene waarneming is moeilijk vol te houden
dat linux minder veilig is dan de andere twee, lijkt mij.
Linux is niet gehacked en in plaats van felicitaties regent
het alleen maar vreemde verklaringen en zelfs berichten dat
linux desondanks toch de verliezer is. Zoals deze boeiende
redenering:
Dus is Linux gewoon de grote verliezer, want ze
kunnen niet meer waarmaken dat ze zo veilig zijn.
Dus omdat linux niet gehacked is en Vista en OS/X wel, kankunnen niet meer waarmaken dat ze zo veilig zijn.
linux niet waarmaken dat het minstens zo veilig is en daarom
is het de grote verliezer?!?! Je moet het maar (kunnen)
bedenken!
Uit dit soort reacties blijkt duidelijk hoe onvoorstelbaar
dom sommige mensen kunnen zijn. Ik dacht dat de evolutie dit
soort mislukkingen allang weggefilterd had maar Nomen Nescio
mag IQ-technisch inderdaad als een levend fossiel beschouwd
worden.
Door Vorik
Je kunt niet anders dan respect hebben voor de creatieve
marketing-spin...
De software blijft natuurlijk zooi! ;)
Je kunt niet anders dan respect hebben voor de creatieve
marketing-spin...
De software blijft natuurlijk zooi! ;)
PRECIES!!!
evengoed nog het volgende:
<quote>
En dat is meteen ook de reden dat de Ubuntu laptop de
werkelijke verliezer is. Ten eerste is het besturingssysteem
niet onkwetsbaar, hackers hebben niet eens de moeite genomen
om naar te kijken. Ze zagen er geen roem in, laat Dignan weten.
</quote?
heeft hij deze mensen geinterviewed?
Evengoed de hackers wisten wel beter welk OS zit heeft om te
pakken. :-)
<quote>
"Als de wedstrijd nog een dag was doorgegaan zou ook Ubuntu
zijn gehackt.
</quote>
Koffiedik kijken!
<quote>
Zodra Ubuntu vaker wordt gehackt weet je dat het Linux OS
het gemaakt heeft.
</quote>
Vage manier van denken heeft deze man.
Gevalletje; de plank mis slaan :-)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
