Vista, Linux ja Mac turvatestissä

Maaliskuun lopulla Vancouverissa järjestettiin CanSecWest-konferenssi, jossa tietokonehakkerit tekivät itse asiassa jotain hyvää: yrittivät murtaa tietokoneita paikantaakseen vakavia haavoittuvuuksia, joista tiedotettaisiin asianmukaisesti järjestelmien valmistajille. Panoksena pelissä oli tietysti myös rahanarvoisia palkintoja.

Hakkerointikohteiksi oli valittu kolme kannettavaa tietokonetta, jotka edustavat kolmea yleisintä käyttöjärjestelmätyyppiä: Windowsia, Linuxia ja Macia. Windows-koneena testissä oli Fujitsu U810 Vista Ultimate SP1:llä varustettuna, Linuxia edusti Sony Vaio VGN-TZ37CN Ubuntu 7.10 -käyttöjärjestelmällä ja Applen tallista napattiin ohuen ohut MacBook Air, jossa pyörii OSX 10.5.2.

Vistahan tietysti murtui välittömästi, eikö niin? Itse asiassa ei. Kolmipäiväisessä murto-operaatiossa ensimmäinen päivä oli pyhitetty pelkille verkon kautta tapahtuville kaappausyrityksille, mikä ei tuottanut hedelmää millään järjestelmällä.

Toisena päivänä otettiin käyttöön järeämmät aseet ja kisassa hyväksyttiin koneissa valmiina olevien sovellusten hyväksikäyttö haavoittuvuuksien etsinnässä. Sähköpostimadot, verkkoselaimen kaappaus ym. vaihtoehdot olivat auki. Tulokset saattavat yllättää: Vista ei antanut periksi. Ei myöskään Ubuntu. Sen sijaan MacBook Air murtui. Hakkeri löysi Applen Safari-selaimesta haavoittuvuuden, jolla sai koneen hallintaansa.

Viimeiseen päivään lähdettäessä yksi oli poissa pelistä ja kahta jäljelle jäänyttä konetta odotti entistä kovemmat tietoturvahaasteet. Nyt hakkerit saivat hyödyntää suosituimpia koneisiin asennettavia kolmansien osapuolten sovelluksia. Vistan kestävyys saavutti rajansa, kun hakkeri keksi hyödyntää Adobe Flashin viimeisimmän version haavoittuvuutta.

Kolmipäiväisistä koettelemuksista selvisi ehjänä ainoastaan Ubuntuun luottanut Vaio. Linux-koneen murtamiseen ei kisassa keksitty keinoja. Olisikohan itsekin aika viimein asentaa pitkään pöydällä pyörinyt Ubuntu? Asennuksessa mietityttää enää Live CD -kokeiluissa ilmennyt yhteensopivuusongelma oman Fujitsu-läppärini WLAN-antennin kanssa. Ilman nettiähän ei elä Linuxillakaan!

Kisatapahtumat kertaa: TippingPoint

Tallennettu aiheeseen Internet, Laitteet, Ohjelmat. Leave a Comment »

Jätä kommentti