
ハッキングの話はうんざりするほど退屈だが、「pwn-2-own」という巧妙な名前のハッキングコンテスト(ハニーポットのMacBookをハッキングすれば賞品として入手できる)が注目を集めており、このテーマに関する優れた報道をいくつか紹介する価値がある。The
RegisterのDan Goodin氏による記事:
ニューヨークを拠点とするセキュリティ研究者が、AppleのSafariブラウザに存在するゼロデイ脆弱性をわずか12時間足らずで特定し、悪用しました。この脆弱性を悪用することで、ハッキングしたマシンのユーザー権限をリモートから完全に取得することが可能になりました。この偉業は、CanSecWest主催の「pwn-2-own(パウンド・ツー・オウン)」コンテストの2日目、最終日に達成されました。このコンテストでは、参加者は最初にMacBook Proをハッキングできれば、完全にパッチが適用されたMacBook Proを獲得できます。
…カンファレンスには出席していないダイ・ゾヴィ氏は、木曜日の夜、友人でありカンファレンス参加者でもあるシェーン・マコーレー氏に誘われた。ダイ・ゾヴィ氏がいかに容易にマシンを乗っ取ったかは、Appleが昨日リリースした25件のMacのセキュリティホールを修正するアップデートを考慮すると、なおさら驚くべきものだ。マコーレー氏によると、ダイ・ゾヴィ氏の脆弱性は、Safariが罠の仕掛けられたウェブサイトにアクセスした際に任意のコードを実行するクライアント側のJavaScriptエラーだったという。
マタサノのトーマス・プタチェク氏:
Javaをオフにしてください。Dinoがもっと詳しく話してくれるまで、安全のために他のものもすべてオフにしてください。さもないと、私のように危険な人生を送ることになります。
Ars TechnicaのCharles Jade氏:
…インターネット上の多くの評論家や匿名のオタクたちは、Appleのセキュリティの欠如を非難し、セキュリティに多大な努力を払っているMicrosoftが、より安全性の低いOSを持っていると認識されるのは不公平だと訴えるだろう。一方、Macユーザーは、私も含めてこの状況を正当化するだろう。