全球黑客大赛 2分钟攻破苹果笔记本
全球黑客领域一项顶级赛事26日在加拿大温哥华拉开了帷幕，该比赛由“CanSecWest安全会议”组织。大赛组织者将此次赛事称之为“PWN 2 OWN”，在黑客行话里是“控制计算机”之意。
主办方提供了三款运行不同操作系统的笔记本电脑，分别是Linux、Mac OS X和Vista，供参赛的黑客实施攻击。据国外媒体报道，比赛的第一天，主办方规定参赛者只能实施基于系统本身的网络攻击，而不能借助用户的互动行为，所有参赛小组都未能成功攻破。截至周三晚上，三部笔记本的操作系统仍完好无损。
第二天，主办方放宽了攻击规则，允许参赛者使用诱骗手段，引诱被攻击用户访问含有恶意代码的网站，或打开含有恶意代码的电子邮件附件，同时允许参赛者针对不同操作系统中所安装的浏览器等“默认客户端应用程序”实施攻击。
一组参赛黑客在不到两分钟的时间内，利用苹果Safari浏览器中存在的一个漏洞，攻破了苹果MacBook Air超薄笔记本。截至目前，安装Vista和Ubuntu的电脑仍未被攻破。
根据大赛主办方的规定，任何参赛人员发现漏洞后，必须签署不得对外公布漏洞和相应攻击方式的协议，以便厂商及时修补漏洞。大会已向苹果通报了Safari中的漏洞。
但参赛者表示，高质量的攻击代码“身价不菲”，除了iDefense和Tipping Point等安全厂商愿高价购买外，美国政府安全部门也是客户。
