Hôm nay là ngày thứ ba, ngày cuối cùng của cuộc thi CanSecWest PWN to OWN 2008 diễn ra tại Vancouver. Đây là cuộc thi về khai thác lỗi bảo mật trên các hệ thống phổ biến nhất, diễn ra từ ngày 26 đến ngày 28 tháng Ba. PWN to OWN năm ngoái nhắm vào Apple, còn năm này rất thú vị vì mục tiêu mở rộng ra cho cả Windows, Linux và Mac:
- VAIO VGN-TZ37CN running Ubuntu 7.10
- Fujitsu U810 running Vista Ultimate SP1
- MacBook Air running OSX 10.5.2
Ba chiếc laptop cài đặt ba hệ điều hành “mode” nhất hiện nay, các thiết lập mặc định với tất cả các bản patch được phát hành. Hệ thống nào sẽ bị “hack” đầu tiên? Câu hỏi mà bất kỳ ai biết đến CanSecWest năm nay đều đặt ra ngay lập tức! Tuy nhiên cuộc thi không phải là show trình diễn để thoả trí tò mò của mọi người về “OS nào bảo mật hơn?” mà với tầm nhìn win-win rộng hơn:
- Người khai thác thành công lỗi bảo mật được danh tiếng và phần thưởng (cao nhất là 20.000$, cộng thêm chiếc máy nào mình “hack” được, ngoài ra còn một số phần thưởng tiền mặt khác)
- Nhà tài trợ được sở hữu những lỗi tìm được và cung cấp lại cho các nhà sản xuất hệ thống.
- Nhà sản xuất hệ thống biết được mình phải fix những lỗ hổng nào.
Cuộc thi đã đi qua hai ngày. Trong ngày thứ nhất thí sinh không được đụng chạm vào “hiện vật” mà chỉ được tấn công từ xa thông qua cáp mạng RJ45 nối vào laptop (các đường kết nối khác đều không được chấp nhận). Kết quả là không ai đạt được 20,000$ trong ngày đầu tiên này. Số tiền thưởng sẽ giảm đi phân nửa sau mỗi ngày.
Hôm qua, người đầu tiên chiến thắng đã xuất hiện khi thí sinh được phép tương tác trực tiếp với các laptop. Đó là Mark Daniel, anh mang về cho mình chiếc MacBook Air và 10,000$ tiền mặt. Vậy là OSX đã được “khuất phục” đầu tiên!
Trưa nay sẽ là cơ hội cuối cùng cho các hacker chinh phục Windows Vista và Ubuntu Linux …
Thông báo của đại hội CanSecWest 2008 xem ở đây.
Thể lệ về cuộc thi PWN to OWN 2008 tham khảo ở đây.
Kết quả PWN to OWN 2008 được cập nhật ở đây.
Đông Thao
