Mac hacket på under ti sekunder

Det var tilsyneladende ganske simpelt at hacke en Mac for sikkerhedseksperten Charlie Miller. Nu kan han inkassere 5000 dollars.

Charlie Miller, der før har spøgt i Macverdenen ved at hacke en MacBook Air på under to minutter, hackede i går en Mac på mellem fem og ti sekunder. Det er personlig rekord for Miller, der hackede maskinen på hackerkonkurrencen Pwn2own, som afholdes hvert år i forbindelse med sikkerhedskonferencen Cansecwest.

Cansecwest har i år haft fokus på blandt andet iPhone og browsere, deriblandt Safari og allerede for to uger siden sagde Miller, at han mente Safari ville være den nemmeste browser at hacke. Angiveligt skulle det skyldes dens høje tekniske niveau og mange funktioner, som gør at der kan være mange potentielle huller, som udvikleren glemmer at lukke.

"Jeg kan ikke udtale mig om detaljerne omkring sårbarheden, men det var en Mac med de seneste sikkerhedsopdateringer. Det tog mig cirka fem til ti sekunder at hacke den", fortæller Miller, der har inkasseret 5000 dollars for sin bedrift.

Det var dog heller ingen sag for hackerne at få bugt med både Firefox, Windows 7 og Internet Explorer 8. Tilbage står stadig at få hacket sig ind i mobilerne, herunder iPhone. Det giver dobbelt op på præmiepenge, men indtil videre er det ikke lykkedes nogen.

Oplysningerne gives nu videre til de forskellige udviklere, så hullerne kan blive lukket. Ifølge Miller fik han adgang ved at udnytte en fejl, som han allerede spottede før sidste års konkurrence.

Hackerne skulle som minimum bevise, at de kunne køre kode på de kompromitterede maskiner efter angrebet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

14. august 2025 | Læs mere


Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere