您的位置:首页技术文章
文章详情页

破解Mac OS奖金得主:Vista更安全

【字号: 日期:2024-07-13 13:32:23浏览:52作者:猪猪
上个月我们报道过,在一次黑客竞赛中。一位黑客只用了9个小时找到了Mac OS X操作系统的漏洞,并编写代码攻破了该系统,得到了1万美元的奖金。近日,ComputerWorld杂志采访了这一攻击代码的编写者,安全专家Dino Dai Zovi,请他谈了对操作系统安全的看法。起初这一漏洞被指为在Safari浏览器身上,后来又变成了QuickTime播放器,这是怎么回事?我一直很清楚漏洞在哪里。我一开始没有确切指出漏洞的位置,是为了防止其他人通过这些信息反编译我的漏洞代码。最终,那次比赛的主办方公布了漏洞的具体信息,影响Mac OS X上所有基于Java的浏览器,甚至包括安装了QuickTime的Windows系统。你在9个小时内编写出了攻击代码,这是真的么?我以前也发现过Mac OS X甚至是QuickTime的漏洞,因此对这些代码很熟悉。但是对于这一漏洞,我确实是在那天晚上发现并进行攻击的。这就像钓鱼,有时候你一天都钓不到一条,但有时你可以钓到很棒的。你会听说到哪个地方很容易钓到鱼,然后人们就开始都到那里钓鱼,那边的鱼就又变少了。这里,QuickTime就是那个容易钓到鱼的地方,我就去那里找,很幸运的在很短时间内找到了。当然,我“钓鱼”已经很久了。你对Mac用户的安全问题有什么建议?我建议Mac用户将他们日常使用的帐户设定为非管理员帐户,为重要的数据设定单独的密码,并且在隔离开的加密磁盘上储存敏感数据。既然你在双平台上进行研究,你认为Mac OS X 10.4和Vista之中有谁的安全性更好么?在安全领域中,Vista的代码质量比Mac OS X 10.4好的多。从安全更新中可以明显看出,微软引入的“安全开发生命周期”(SDL)体系让新编写代码中的漏洞数量明显减少。我希望越来越多的软件厂商学习微软的这套软件开发安全管理体系。
标签: Mac OS系统