أي من الأنظمة الثلاثة سيخترق أولاً؟!

[مجرب]

أقيمت منافسة لاختراق ثلاثة كمبيوترات محمولة تعمل بثلاثة أنظمة مختلفة هي: ماك ليبارد - ويندوز فيستا - لاينكس يبينتو.

تنتهي المسابقة بمجرد اختراق أحد الأجهزة أولاً والجوائز المرصودة كانت كالتالي:

من يخترق الجهاز في اليوم الأول يحصل على مبلغ ٢٠٠٠٠دولار والكمبيوتر المخترق
من يخترق الجهاز في اليوم الثاني يحصل على ١٠٠٠٠دولار والكمبيوتر المخترق
وهكذا كل يوم تتقص قيمة الجائزة النقدية بمقدار النصف.

الآن، من تتوقع من الأنظمة تم اختراقه أولاً؟

[majid bin sawad]

ويندوز طبعا و هي يبي لها كلام .. و ذلك ليس لعيب في النظام نفسه و لكن لكونه أكثر الأنظمة شيوعا فثغراته معروفه و وسائل اختراقه متاحه أكثر من غيره ..

[FK]

الماك بس

The exploit was presented on the second day of the three-day conference and appeared only once the competition eased rules, permitting hacks to require user actions rather than the strictly automatic hacks that were allowed the day before.

اي كمبيوتر تقدر تخترقه بسهوله بالطريقه هاذي

[أبو بكر]

أخ FK أرجو أن توضح أكثر..

[مجرب]

الكمبيوترات وضعت في بيئات متشابهة. فما يتعرض له أحد الأنظمة يتعرض له الآخر. عموماً، نحن في انتظار المزيد من المشاركات والتوقعات.

[khaled_acmilan]

النتيجة اتعرفت الماكينتوش هو أول نظام في الثلاثة يتم اختراقه وفي دقيقتين فقط!!!! بجد شيئ غريب جدًا أنا مش مصدق.

[ابو فيصل]

الاعلام يبحث عن المثير ولا يبحث عن التفاصيل فاليكم تفاصيل المسابقة.

١. يمنع استعمال اي ثغرة معروفة سابقاً ولا بد من ايجاد ثغرات امنية جديدة (يعني اذا في ثغرة امنية معروفة لمجتمع امن المعلومات لا يمكن استخدامها)
٢. الاجهزة جميعها اساسية من دون برامج خارجية ومن دون انترنت اليوم الاول (لم يفز احد)
٣. اليوم الثاني يوجد انترنت ولكن فقط المستعرض يستخدم.
٤. اليوم الثالث يمكن استخدام اي برنامج في الجهاز للاختراق.
٥. اكتشاف الثغرة الامنية وبناء الشفرة لاختراقها لم يستغرق دقيقتين بل ٣ اسابيع تحضر خلالها المتسابق للمسابقة.
٦. الدقيقتين المذكورة هي الفترة التي اخذها برنامج الاختراق لاختراق الماك عن طريق ثغرة امنية في سفاري عند زيارة موقع المتسابق.

باختصار لا يوجد شي عجيب او غريب حيث لا يوجد نظام تشغيل امن ١٠٠٪ والخبر عن دقيقتين لاختراق الجهاز مبالغ فيها لعدم ذكر التفاصيل. واهمها يجب ان تكون ثغرة جديدة وامكانية التحضير قبل المسابقة بايام او اشهر حتى.

[مجرب]

للمعلومية، فإن المسابقة يقوم عليها لجنة تحكيم مختصة ولقد تأكدت من وضع جميع الأجهزة والمتسابقين في ظروف متشابهة. عموماً، لقد منح الفائز الجائزة البالغة ١٠٠٠٠ دولار + الجهاز المحمول.

[زيد الهلالي]

لم يقل احد من مستخدمي الماكنتوش بأن النظام منيع تماماً او حتى انه لايوجد فايروسات للماكنتوش مثلاً، ولكن للحق، ان تقوم مسابقة في وسط مخبري/معملي لاختراق الماكنتوش ولانسمع عن حالات مشابهة في الواقع العملي فهذا يبقى في صالح الماكنتوش حيث نسمع ونقرأ عن اختراق الويندوز بشكل دوري.

طبعا، كلما زاد عدد مستخدمي الماك سيُصبح لنظام الماكنتوش شعبية اكبر عند «الهاكرز». نحن نعلم ان نظام OSX مبني على اساس يونكس واحد اهم خواص اليونكس هي الامان، لذا سيكون من المناسب في ان تبرز هذه المنافسة المخبرية جوانب ضعف اليونكس و OSX لكي يصبحا اكثر منعة.

[Imusailem]

الله يكون في عونهم

[مجرب]

حسنا، انتهت المسابقة وإليكم النتائج:

١. الماك كان أول جهاز يسقط في المسابقة حيث تم اختراقه في اليوم الثاني عن طريق متصفح سفاري وتم تنفيذ برنامج مخزن داخل الجهاز.
٢. الويندوز كان ثاني الساقطين ولكن في اليوم الأخير من المسابقة.
٣. لم يستطع أي من المتسابقين اختراق اللاينوكس!

الهدف من المسابقة كان تنبيه المصنعين للثغرات الأمنية في أجهزتهم حتى يقوموا بترقيعها. طبعاً الثغرة التي وجدت على الماك خطيرة جداً حيث يمكن للمخترق استغلالها والدخول على أي جهاز مرتبط بالشبكة خلال دقيقتين فقط. أعتقد أننا سنسمع عن تحديث أمان من أبل قريباً.

وسلامتكم. 

[Mshary]

الهاكر كان مكتشف الثغره من فتره و وضع الكود على موقع بالانترنت و في اليوم الثاني من المسابقه ارسل رابط الموقع المحتوي على الكود بالايميل للجهاز و ضغط عليه المستخدم

طبعا هذا تصريح الهاكر و هو باحث في امن المعلومات و ماك يوزر و استغرق اكتشاف الثغره و كتابة الكود اسبوع

It took us a couple of days to find something, then the rest of the week to work up an exploit and test it.

Mac easiest to hack, says $10,000 winner


انا ما اقول الكلام هذا عشان ادافع عن الماك .. لانه قوي و ما يحتاج احد يدافع عنه .. الثغره ثغره و تحتاج تتقفل سواء اكتشفت اليوم او قبل سنه .. لكن تصريح الهاكر يضع الكثير من علامات الاستفهام على المسابقه و هذي المسابقه لا تعتبر مقياس دقيق

الهدف من السمابقه هو اكتشاف ثغرات جديده و تنبيه منتجين الانظمة لها .. و ليس لمعرفة النظام الاقوى و الاضعف او الاسرع في الاختراق

ابل لها سنتين من نجاح الى نجاح و ارباحها تنمو بشكل سنوي ثلاث اضعاف نمو السوق و كل منتج تطرحه ينجح و اخرها الماك بوك اير اللي نفذ من المتاجر في امريكا .. و طبعا مع هذا النجاح لازم يكون فيه متسلقين مثل هذا الهاكر اللي يقول الماك هو الاسهل في الاختراق و يناقض نفسه في التصريح و يقول انه حضر لهذه الثغره و استغرق اسبوع .. لو كان اختياره للماك لانه الاسهل ليش حضر للمسابقه و جهز الكود و الثغره قبل المسابقه بالاضافه الى انه ماك يوزر يعني مافي تسلق اكثر من هذا

لو قال لينكس او ويندوز الاسهل ما احد راح يتهم لكن لما يقول الماك الاسهل راح تنفتح له ابواب الشهره لان ابل هي ماسة التقنيه و حديث الشارع التقني

[مجرب]

لم يكن من شروط المسابقة أن المخترق يجد الثغرة ويطبقها في حينها! الأجهزة كانت موضوعة على الطاولة وكل من يرغب في التجربة يعطى نصف ساعة للمحاولة. والعنوان كان You hack it, you take it

عموماً، هي كانت مسابقة وانتهت! Move on