Digitoday

Valikko

Mac Mini kesti keskeytyneen murtokisan

Wisconsin-Madisonin yliopiston tietohallintojohtaja on vetänyt johdot irti murtajaansa verkossa odottaneesta Mac Ministä. Maanantaina alkaneen kilpailun oli tarkoitus jatkua perjantaihin asti. Mac Mini ehti olla verkossa hyökkäysten kohteena 38 tuntia.

Yliopiston Apple-järjestelmäasiantuntija Dave Schroeder käynnisti kilpailun maanantaina, kun julkisuudessa oli puitu rm-my-mac-murtokilpailun pikaista ratkeamista noin kuusi tuntia kilpailun alun jälkeen.

Schroederin mielestä rm-my-macin osallistujille annettu käyttäjätili ja ssh-yhteys helpottivat tehtävää liikaa, koska murtoa ei tehty etäältä hyödynnettävän aukon avulla vaan paikallisella oikeuksien korottamisen mahdollistavalla haavoittuvuudella.

Schroederin Mac Minin piti olla verkossa murtoyrityksiä varten perjantaihin asti. Yliopiston tietohallintojohtaja Annie Stunden keskeytti kuitenkin kilpailun etuajassa saatuaan kuulla siitä. Schroeder kertoi asiasta keskiviikkona sivuille jättämässään viestissä. Sen mukaan verkon turvallisuus ja palvelujen saatavuus ajoivat kilpailun ohi.

Liikennettä enimmillään yli 30 megaa sekunnissa

Apache-palvelinta pyörittänyt yhden suorittimen Mac Mini kesti hyökkäysyritykset ja piti pystyssä kevyttä kilpailusivustoa 38 tuntia huolimatta kahdesta palvelunestohyökkäyksestä ja huomattavasta liikennemäärästä, joka kohosi Schroederin mukaan parhaimmillaan yli 30 megabittiin sekunnissa. Lokeihin kirjautui noin kuusi miljoona tapahtumaa.

Schroeder ennätti myös kertoa ennen kilpailusivun poistamista, että murtoa yritettiin tuloksetta muun muassa ssh-palveluun kohdistuneilla sanakirjahyökkäyksillä ja Nessus-skannausohjelmalla.

Alkuperäisen rm-my-mac-kilpailun järjestäjän mukaan Mac Mini murrettiin helmikuussa noin kuusi tuntia kilpailun alun jälkeen. ZDNet Australian tällä viikolla haastattelema voittoisa murtomies kertoi saaneensa root-oikeudet koneeseen alle puolessa tunnissa julkaisemattoman haavoittuvuuden avulla.

Mac OS X:n väitetystä haavoittuvuudesta ei edelleenkään ole tarkempia tietoja julkisuudessa.

Molemmissa kilpailukoneissa oli käytössä Mac OS X Tiger eli 10.4-versio uusimmilla päivityksillä varustettuna.

Apple Mac OS X Unspecified Local Vulnerability/Bugtraq ID:16967

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    4. 4

      Aiemmin sensuroidut Muumi-jaksot esitetään ensimmäistä kertaa Suomessa – luvassa kiroilua, demoneita ja väkivaltaa

    5. 5

      Juhani Tammista syytettiin pikaisesta takinkäännöstä – Tamilta tiukka kuitti ”maakuntien miehille”

    6. 6

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    7. 7

      Vuoden urheilijan valinnasta iso kohu Ruotsissa – huippu-urheilija poltti päreensä: ”Tämä on skandaali”

    8. 8

      Windows 10 menee kohta automaattisesti lukkoon

    9. 9

      Rintasyöpä voi oireilla muutenkin kuin pattina – sitruunakuva auttaa tunnistamaan, milloin pitää olla huolissaan

    10. 10

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    11. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. 6

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    7. 7

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    8. 8

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    9. 9

      Suoraa puhetta SM-liigaa järisyttävästä HIFK:n Joe Finleystä – ”Tätä te ette halua kuulla”

    10. 10

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    9. 9

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    10. 10

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    4. 4

      Aiemmin sensuroidut Muumi-jaksot esitetään ensimmäistä kertaa Suomessa – luvassa kiroilua, demoneita ja väkivaltaa

    5. 5

      Juhani Tammista syytettiin pikaisesta takinkäännöstä – Tamilta tiukka kuitti ”maakuntien miehille”

    6. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää