Linux niet interessant genoeg voor hackers
Eerder deze week werd Linux als verliezer van de PWN to OWN hackerwedstrijd uitgeroepen, maar nu heeft ook de organisatie laten weten dat het open source besturingssysteem niet de interesse van aanwezige hackers had. Het was dan ook het gebrek aan interesse en niet de veiligheid van het systeem wat ervoor zorgde dat de Ubuntu laptop als enige overeind bleef. "Er was gewoon geen interesse in Ubuntu," zegt Terri Forslof van 3Com's TippingPoint.
De Flash exploit die de Windows Vista laptop op z'n knieën wist te krijgen was ook in te zetten tegen Linux en Mac OS X. Het levert onderzoekers meer aandacht op als ze Mac OS X of Vista weten te hacken, gaat Forslof verder.
"Linux, het is wat het is. De code is veel transparanter. Beveiligingslekken in Mac en Windows zijn echter degene die de pers halen." De hacker die Vista wist te breken had hier meer tijd voor nodig dan verwacht. Hoewel Macaulay een exploit had voorbereid, had hij die nog niet getest met Service Pack 1. "Microsoft heeft veel zaken in het besturingssysteem verwerkt waardoor het misbruiken van lekken veel lastiger is." De security response manager ziet in de moeilijkheden die de hacker had om het Flash lek te misbruiken het bewijs dat Microsoft het leven voor aanvallers lastiger heeft gemaakt.
Wat betreft het uitblijven van een exploit op de eerste dag zou dit puur een geldkwestie zijn. "We hebben het hier over potentiële wormen," en die zijn niet alleen lastiger te vinden, maar ook veel meer waard dan de 20.000 dollar die TippingPoint wilde betalen.
een kleine drie maand en sta verbaasd over het aantal virussen,
exploits en mallware dat de wereld overgaat. Prima dus dat linux
een niet zo geliefd target is. Ik heb nog nooit last gehad van deze
zooi. Alleen jammer dat spam niet aan mijn inbox voorbijgaat.
"standaard ubuntu" installatie op de laptop.
Maar een serieuze security specialist zet geen Linux
systeem op zonder een waslijst aan security aanpassingen te
doen .
En ik denk dat hackers daarover wel even mogen brainstormen
om daar op in te breken.
niet is omdat het toch niet gaat. Dus is Linux dan toch
veeeeel beter ?!? Je zou juist verwachten door de open
source structuur, dat ze dat dan enpassant even meenemen.
Waarom niet even de hack doen op Linux voor $ 5.000,00? Als
je toch zeker weet dat het kan, is het snel verdiend. De
gehele motivatie in het bovenstaande artikel is dus
klinkklare onzin.
politici die altijd allemaal hebben gewonnen na
verkiezingen. Alleen is 't hier omgekeerd: de winnaar heeft
verloren.
Als ik 't me goed herinner kon je 20.000 $ winnen de eerste
dag, en OS X was in 2 minuten gekraakt. Zou er dan niemand
in 2 minuten 20.000 $ willen verdienen? Beetje
ongeloofwaardig...
Ha, ha. Het kan natuurlijk ook zijn dat de interresse er
niet is omdat het toch niet gaat. Dus is Linux dan toch
veeeeel beter ?!? Je zou juist verwachten door de open
source structuur, dat ze dat dan enpassant even meenemen.
Waarom niet even de hack doen op Linux voor $ 5.000,00? Als
je toch zeker weet dat het kan, is het snel verdiend. De
gehele motivatie in het bovenstaande artikel is dus
klinkklare onzin.
Voor je reageert even de zaken op een rijtje zetten ajb:
- Er waren drie OSen om aan te vallen
- OS X viel op de tweede dag
Dus op de laatste dag hing het ervan af of Windows als
eerste zou vallen of Ubuntu. De theorie is nu dat Windows
viel omdat daarvoor meer aandacht was en dat Ubuntu
overleefde vanwege gebrek aan interesse.
Omdat Windows eerder viel dan Ubuntu was Ubuntu het laatste
OS dat overbleef en dus de winnaar. Dat staat dus los van ff
Ubuntu hacken en $5000 in de pocket steken.
De keuze op de laatste dag was dus tussen Windows hacken,
$5000 pakken en veel publiciteit krijgen of Ubuntu hacken,
$5000 en weinig publiciteit krijgen.
Ik wil er nog wel een laatste theorie tegen aan gooien: Op
de laatste dag was de keuze tussen Windows hacken, $5000
pakken en een Fujitsu U810 met Vista Ultimate SP1 (32bit)
krijgen of Ubuntu hacken, $5000 en een VAIO VGN-TZ37CN krijgen.
Misschien had Shane Macaulay liever de Fujitsu en koos hij
daarvoor voor de Windows machine.
de eerste
dag, en OS X was in 2 minuten gekraakt. Zou er dan niemand
in 2 minuten 20.000 $ willen verdienen? Beetje
ongeloofwaardig...[/quote]
Zucht... Die $20k was alleen als je het standaard OS kon
hacken zonder gebruik te maken van standaard geinstalleerde
software en/of software van derden.
Dit verhaal zecht dat niemand daar intersse in had om dat
zo'n zero day exploit veel meer waard is dan $20k
Daar bij zijn de hacks die bij OS X en Vista gebruikt zijn
van te voren ontwikkeld en getest. Daar is echt wel meer
tijd in gaan ziteen dan 2 minuten.
Moet je wel het rijtje afmaken:
Voor je reageert even de zaken op een rijtje zetten ajb:
- Er waren drie OSen om aan te vallen
- OS X viel op de tweede dag
- Windows V hacken, $ 5.000 + Fujitsu
- Ubuntu hacken, $ 5.000 + Sony
En dat laatste toch niet doen, terwijl het zo eenvoudig is
?!? Kom nou. $ 5.000 + Sony is $ 5.000 + Sony.
Natuurlijk een lul-smoes om te zeggen dat ie misschien wel
liever een Fujitsu had dan een Sony. Als het toch met
dezelfde hack kan als de Vista machine, had ie dat gerust
wel voor de Sony met $ 5.000 ook gedaan.
Ik bleef het een zwak aftreksel vinden van Apple, MS en
organisatie. Ubuntu is gewoon de winnaar!
voor UBUNTU! Vind ik de beste:)) Euphema
Zucht...
Moet je wel het rijtje afmaken:
Voor je reageert even de zaken op een rijtje zetten ajb:
- Er waren drie OSen om aan te vallen
- OS X viel op de tweede dag
- Windows V hacken, $ 5.000 + Fujitsu
- Ubuntu hacken, $ 5.000 + Sony
En dat laatste toch niet doen, terwijl het zo eenvoudig is
?!? Kom nou. $ 5.000 + Sony is $ 5.000 + Sony.
Natuurlijk een lul-smoes om te zeggen dat ie misschien wel
liever een Fujitsu had dan een Sony. Als het toch met
dezelfde hack kan als de Vista machine, had ie dat gerust
wel voor de Sony met $ 5.000 ook gedaan.
Ik bleef het een zwak aftreksel vinden van Apple, MS en
organisatie. Ubuntu is gewoon de winnaar!
Je zegt hetzelfde als ik, maar je snapt niet wat ik zeg.
\
Nadat OS X en Vista gevallen waren was Ubuntu de winnaar. Op
dat moment hield de wedstrijd dus op, dus mocht/kon Ubuntu
niet meer gehackt worden.
Als die gast Ubuntu eerst had gehackt was Vista de winnaar.
Het is dus nooit een optie geweest om alle drie te hacken
anders was er geen winnaar geweest.
to OWN hackerwedstrijd uitgeroepen, maar nu heeft ook de
organisatie laten weten dat het open source
besturingssysteem niet de interesse van aanwezige hackers
had.
$5000 pakken en veel publiciteit krijgen of Ubuntu hacken,
$5000 en weinig publiciteit krijgen."
Het lijkt mij echt wel dat als je Ubuntu hackt juist MEER
publiciteit trekt dan als je Windows hackt", sowieso
iedereen mocht kiezen wat die deed, dus als ze dachten dat
Linux beter was te hacken dan hadden ze dat zeker gedaan.
En sowieso is dit gewoon een momentopname, dit zegt niets
maar dan ook niets over de echte veiligheid van een product,
net zo weinig als gedichte lekken.
het al... ;-D
Ubuntu hacken levert juist inderdaad meer publiciteit op
aangezien die gewoon lastiger is...
Ook met die prijs die je ontvangt is er zeker geen gebrek
aan motivatie, ze konden MacOS, Vista en ubuntu allemaal
elke dag proberen te hacken, het is niet dat het een voor
een is!...
Ubuntu is gewoon de winaar, face it!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
