Deux minutes pour pirater un MacBook Air

Nicolas Aguila
Par Nicolas Aguila | Publié le 31/03/2008 à 10:40
Source : Silicon.fr | Mots-clés : , ,
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts

picto mbaDeux minutes. C’est le temps qu’il a fallu aux participants d’un concours de hacking pour contourner les protections du système d’exploitation d’Apple sur un Macbook Air.

À ses côtés, deux machines sous Windows ont également cédé aux attaques, mais ont toutefois résisté plus longtemps…

Une faille restée secrète

Voilà un bien triste record qu’Apple peut ajouter à son tableau de chasse. La sécurité de Mac OS X, qui est pourtant réputée pour être excellente, s’est vue mise à mal il y a quelques jours lors d’un concours de hacking, comme le rapporte le Washington Post. Le concours se déroulait en deux étapes, sur trois machines : un Vaio, un Fujitsu U810 et un MacBook Air. Le principe était de parvenir à lire un fichier protégé sur le disque dur de chacune des machines.

La première étape a consisté à exploiter une faille de sécurité sur chacune des machines. Surprise, aucune d’entre elles ne s’est laissée pénétrer, lors de ces premières attaques. Vient alors la deuxième étape, où les utilisateurs ont eu un accès physique aux machines. Les choses ont été cette fois bien différentes, puisque toutes ont ouvert leurs portes aux participants en quelques instants, la première étant le MacBook Air d’Apple, et c’est un certain Charlie Miller. Ce jeune homme n’est pas un anonyme pour Apple, puisqu’il est connu pour être un des pionniers du piratage de l’iPhone.

Le gagnant de ce concours s’est donc vu remettre le premier prix de 10 000 dollars, à la seule condition qu’il s’engage à ne pas dévoiler publiquement la méthode qu’il a utilisée pour contourner les protections de Mac OS X.

Commentaires | Imprimer | Envoyer à un ami

Liens commerciaux

Commentaires

metalslug3r 31/03/2008 11:43
Masquer
-0+

Bof...
encore une fois, cela prouve simplement qu'on ne peut rien contre un individu compétent connecté en local.

nquere 31/03/2008 11:45
Masquer
-0+

et aussi que le fait de ne pas difuser la faille va permettre de la laisser ouverte...

fr78 31/03/2008 11:45
Masquer
-0+

Voilà bien un article inutile, ou juste bon à polémique. Tout le monde sait que n'importe quelle machine est "hackable" si l'on a un accès physique.
Le minimum étant que les algorithmes permettant de crypter les mots de passe sont réversibles. Ou alors attaquables par force brute, mais là il faut du temps.
Tout l'intérêt de ce genre de concours est de voir s'il est possible de hacker une machine à distance, depuis le web par exemple. Donc, juste avec quelques protocoles réseau ouverts. Car c'est le mode de diffusion des virus.
J'ai juste une inquiétude. J'espère que la méthode trouvée pour hacker Mac OSX ne sera jamais exploitable par un virus...

ninjaw 31/03/2008 12:13
Masquer
-0+

Pourquoi je ne suis pas etonné

Malanix 31/03/2008 12:17
Masquer
-0+

Parceque ce n'est pas étonnant :)

ischiros 31/03/2008 13:50
Masquer
-0+

2 précision essentielles :
- le hacker est passé par une faille de safari, qu'il a connecté à un site réalisé à l'avance, et sur lequel figurait son virus. Il y a donc bien plus de 2 minutes de préparation.
- la non-divulgation de la faille, c'est pour que les organisateurs du concours la communiquent à apple, justement. Elle a donc de fortes chances dêtre corrigée avant d'être connue.

tracks@idn 31/03/2008 14:12
Masquer
-0+

fr78 :
Voilà bien un article inutile, ou juste bon à polémique. Tout le monde sait que n'importe quelle machine est "hackable" si l'on a un accès physique.Le minimum étant que les algorithmes permettant de crypter les mots de passe sont réversibles. Ou alors attaquables par force brute, mais là il faut du temps.Tout l'intérêt de ce genre de concours est de voir s'il est possible de hacker une machine à distance, depuis le web par exemple. Donc, juste avec quelques protocoles réseau ouverts. Car c'est le mode de diffusion des virus.J'ai juste une inquiétude. J'espère que la méthode trouvée pour hacker Mac OSX ne sera jamais exploitable par un virus...



Sauf que pour le moment Linux et Microsoft tienne le coup ;)
(sur ce concour)

Anonyme 31/03/2008 14:29
Masquer
-0+

juste pour précision, une des deux autres machines était équipée d'une Ubuntu ( les deux machines n'étaient pas toutes les deux sous Windows ;) ) ,et c'est elle qui est restée la seule à ne pas être Hackée à la fin du concours .

H-hich 31/03/2008 14:31
Masquer
-0+

tracks@idn a écrit :

Sauf que pour le moment Linux et Microsoft tienne le coup ;)
(sur ce concour)



Sauf qu'en fait non Microsoft est aussi craqué maintenant en phase 3 :)

tracks@idn 31/03/2008 14:36
Masquer
-0+

ok, merci pour l'info :)

zbooby@idn 01/04/2008 02:09
Masquer
-0+

Le hacker reconnait avoir préparé son attaque durant les 3 semaines précédent le concours...
C'est vrai que c'est tragique pour Apple, qui a toujours cru son système très sûr!
Mais d'un autre côté, il me semble que le hacker avait déjà accès à un compte sur l'ordinateur, donc pas vraiment de risques pour Monsieur Toutlemonde. Moi, ça ne me fera pas me protèger d'avantage sous Mac OS X!

Ce sujet ne peut plus être commenté.

Liens sponsorisés