Digitoday

Valikko

Mac Mini kesti keskeytyneen murtokisan

Wisconsin-Madisonin yliopiston tietohallintojohtaja on vetänyt johdot irti murtajaansa verkossa odottaneesta Mac Ministä. Maanantaina alkaneen kilpailun oli tarkoitus jatkua perjantaihin asti. Mac Mini ehti olla verkossa hyökkäysten kohteena 38 tuntia.

Yliopiston Apple-järjestelmäasiantuntija Dave Schroeder käynnisti kilpailun maanantaina, kun julkisuudessa oli puitu rm-my-mac-murtokilpailun pikaista ratkeamista noin kuusi tuntia kilpailun alun jälkeen.

Schroederin mielestä rm-my-macin osallistujille annettu käyttäjätili ja ssh-yhteys helpottivat tehtävää liikaa, koska murtoa ei tehty etäältä hyödynnettävän aukon avulla vaan paikallisella oikeuksien korottamisen mahdollistavalla haavoittuvuudella.

Schroederin Mac Minin piti olla verkossa murtoyrityksiä varten perjantaihin asti. Yliopiston tietohallintojohtaja Annie Stunden keskeytti kuitenkin kilpailun etuajassa saatuaan kuulla siitä. Schroeder kertoi asiasta keskiviikkona sivuille jättämässään viestissä. Sen mukaan verkon turvallisuus ja palvelujen saatavuus ajoivat kilpailun ohi.

Liikennettä enimmillään yli 30 megaa sekunnissa

Apache-palvelinta pyörittänyt yhden suorittimen Mac Mini kesti hyökkäysyritykset ja piti pystyssä kevyttä kilpailusivustoa 38 tuntia huolimatta kahdesta palvelunestohyökkäyksestä ja huomattavasta liikennemäärästä, joka kohosi Schroederin mukaan parhaimmillaan yli 30 megabittiin sekunnissa. Lokeihin kirjautui noin kuusi miljoona tapahtumaa.

Schroeder ennätti myös kertoa ennen kilpailusivun poistamista, että murtoa yritettiin tuloksetta muun muassa ssh-palveluun kohdistuneilla sanakirjahyökkäyksillä ja Nessus-skannausohjelmalla.

Alkuperäisen rm-my-mac-kilpailun järjestäjän mukaan Mac Mini murrettiin helmikuussa noin kuusi tuntia kilpailun alun jälkeen. ZDNet Australian tällä viikolla haastattelema voittoisa murtomies kertoi saaneensa root-oikeudet koneeseen alle puolessa tunnissa julkaisemattoman haavoittuvuuden avulla.

Mac OS X:n väitetystä haavoittuvuudesta ei edelleenkään ole tarkempia tietoja julkisuudessa.

Molemmissa kilpailukoneissa oli käytössä Mac OS X Tiger eli 10.4-versio uusimmilla päivityksillä varustettuna.

Apple Mac OS X Unspecified Local Vulnerability/Bugtraq ID:16967

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    2. 2

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    3. 3

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    4. 4

      Suomalainen likööri hävisi kilvan 100-vuotisjuhlaliköörin tittelistä virolaiselle Vana Tallinnille – Alko vetoaa laboratorioanalyysiin

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. 6

      Suomen 50 halutuinta osoitetta – löytyykö omasi listalta?

    7. 7

      X Factor -finalisti Matt Terry aiheutti fanimylläkän – brittilehden paljastus: Tuotantoyhtiö puoltaa Mattin voittoa

    8. 8

      ”Loheton lohi” on tämän hetken suurin ruokahitti – tärkeä ainesosa ostettiin loppuun kaupoista

    9. 9

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    10. 10

      Suomalaishyökkääjälle yllätyskutsu NHL:ään – ”Katsotaan, miten ehdin hallille”

    11. Näytä lisää
    1. 1

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    6. 6

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    7. 7

      Kuka on Linnan juhlien kuningatar – äänestä!

    8. 8

      Sharon Osbourne ”teki kylmät” Saara Aallolle – vaikuttaako mentorin tuen puuttuminen X Factorin voittoon?

    9. 9

      Ruben Stiller yllättäen pois tv-ruudusta

    10. 10

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    2. 2

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    3. 3

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    4. 4

      Suomalainen likööri hävisi kilvan 100-vuotisjuhlaliköörin tittelistä virolaiselle Vana Tallinnille – Alko vetoaa laboratorioanalyysiin

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. Näytä lisää
    1. 1

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää