MacBook Air sadece iki dakikada hack'lendi

CanSecWest IT-güvenlik konferansında organizatörler bir laptopu hack'lemeyi başarana 10.000 Dolar para ödülü vaat ettiler. Kazanan kişi Apple'ın MacBook Air'ini hacklemek için sadece iki dakikaya ihtiyaç duydu.

Amaç ise sabit diskteki bir verinin içeriğini okumaktı. Fakat yarışmanın ilk gününde kimse laptopa girmeyi başaramadı, zira erişim sadece ağ üzerinden sağlanabiliyordu. Sonraki gün ise organizatörler MacBook Air'in web siteleri ve e-maillerle saldırıya uğradığına şahit oldular.

Charlie Miller ismindeki kazanan, bir kullanıcıyı kendi hazırladığı web sitesine düşürerek Safari'de şu an için keşfedilmemiş bir açığı kullanarak kontrolü eline geçirebildi. Son olarak Miller, bu yöntemi başkaları ile paylaşmaması için bir anlaşmaya imza attı. Öncelikle üreticinin bu güvenlik açığını kapatması için uyarılması gerekiyordu.