quarta-feira, 13 de fevereiro de 2008

Quem é mais seguro ?

Evento quer promover desafio hacker entre Mac OS, Vista e Linux

Após lançar um polêmico desafio hacker sobre o Mac OS X, em 2007, os idealizadores da conferência de segurança CanSecWest pretendem dar outra chance para quem quiser quebrar o sistema operacional da Apple, além de ampliar a disputa envolvendo outros sistemas operacionais.

No ano passado, os organizadores do CanSecWest ofereceram uma recompensa em dinheiro a quem conseguisse hackear um notebook da Apple. Este ano, o grupo pensa em dar três desafios aos participantes. "Pensamos em criar um concurso incluindo Windows Vista, Mac OS X e Linux... e ver qual deles é quebrado primeiro", disse Dragos Ruiu, principal organizador da CanSecWest.
No ano passado, o pesquisador de segurança Dino Dai Zovi passou uma noite em claro tentando hackear seu Mac. Neste processo, Dai Zovi identificou um bug no QuickTime permitindo que ele rodasse um software não autorizado no notebook se o browser levasse a uma página web especialmente desenvolvida para explorar a falha.

Mais tarde descobriu-se que a falha no QuickTime também afetava o sistema operacional Windows. Na avaliação de Ruiu, a descoberta de Dai Zovi ajudou a mudar a visão de que o sistema operacional da Apple era mais seguro do que o da Microsoft.

Ruiu e Dai Zovi afirmaram que o concurso ajudou a acelerar as pesquisas sobre falhas de segurança no Mac OS, mas segundo Terri Forslof, gerente de respostas de Segurança da TippingPoint, empresa que ofereceu 10 mil dólares pela vulnerabilidade descoberta, o fato também mostrou que "tendo tempo suficiente e motivação, qualquer sistema pode ser quebrado."
Ruiu disse que ainda não está certo sobre o desafio, mas prometeu um "espetáculo interessante" durante o evento, que acontece em Vancouver, de 26 a 28 de março.