"Academic Mac OS X Security Challenge" to nazwa konkursu zorganizowanego przez University of Wisconprzsin w Madison. Wcześniej pojawiły się doniesienia o podobnym konkursie, którego zwycięzca, haker posługujący się pseudonimem "Gwerdna", potrzebował ponoć tylko 30 minut, aby włamać się do komputera Mac Mini z systemem OS X. O tym wyczynie poinformował w poniedziałek serwis ZDNet Australia, zamieszczając również komentarz hakera o słabościach systemu OS X.

Jak twierdzi Dave Shroeder, inżynier systemów z University of Wisconsin, konkurs Academic Mac OS X Security Challenge prowadzony jest w bardziej naukowych warunkach. Jego zdaniem, różnica między tymi dwoma konkursami polega na tym, że w pierwszym z nich mieliśmy do czynienia bardziej z eskalacją przywilejów, a nie rzeczywistym włamaniem przeprowadzonym z sieci. Jak poinformował ZDNet, chociaż uczestnicy pierwszego konkursu mieli za zadanie włamać się do Mac Mini, już na starcie otrzymali dostęp do lokalnego klienta; musieli jedynie znaleźć sposób, aby spowodować eskalację przywilejów. Pod tym względęm konkurs Schroedera jest bardziej realistyczny; hakerzy mają włamać się do podobnego komputera Mac Mini, ale atak musi być przeprowadzony z zewnątrz. Komputer ma zainstalowany system OS X 10.4.5, posiada najnowsze aktualizacje bezpieczeństwa oraz dwa konta lokalne. Aby ułatwić zadanie hakerom, protokoły SSH oraz HTTP są otwarte.

Na dowód włamania się do Mac Mini haker będzie musiał zmienić stronę WWW zawierającą szczegóły konkursu. Ostatnio dość głośno było o lukach i złośliwych programach tworzonych dla systemu OS X, w związku z czym zaistniały wątpliwości odnośnie bezpieczeństwa OS X w porównaniu z innymi systemami operacyjnymi. Pojawiły się głosy, że OS X jest narażony na ataki w takim samym stopniu jak inne systemy, a swą reputację bezpiecznego systemu zawdzięcza tylko temu, że do tej pory nie stanowił popularnego celu dla hakerów. Zdaniem Shroedera, konkurs jest okazją, aby udowodnić, że OS X jest wciąż wysoce bezpieczny.

Konkurs potrwa od 6 do 10 marca. Zwycięzca musi dostarczyć organizatorowi dowód włamania wraz z opisem mechanizmu. A jaka jest nagroda? Uznanie w kręgach naukowych i zapewne rozgłos.

Źródło: Mac OX Security Challenge ZDNet vnunet.com