Ubuntu Linux, Windows Vista, Mac OS 的安全性競賽

於 CanSecWest 安全性研討會的其中一個活動：PWN to OWN 當中，測試了各種作業系統的安全性。這個比賽為期三天，若在這三天內破解已經升級最新安全性更新的 Ubuntu, Windows Vista, Mac OS 任何一套作業系統，即可獲得新型筆記型電腦一台以及高額獎金。在為期三天的比賽中，第一天僅能在使用者沒有登入、沒有任何互動的狀況下進行比賽，獎金為二 萬元美金。第二天可利用作業系統支援的應用軟體如即時通訊軟體、郵件或者是拜訪惡意網站的方式進行比賽，獎金為一萬元美金。而第三天可安裝第三方的軟體， 此應用軟體清單由主辦單位決定，獎金為五千元美金。

首先被破解的是 MacBook Air。在競賽的第二天由 Charlie Miller 帶領的團隊花了兩分鐘破解。主要是利用蘋果電腦的 safari 瀏覽器的 zero day 漏洞。而第三天 Windows Vista 則被利用了 Flash 的漏洞破解，但僅獲得五千元美金。

而在三天的比賽當中，Ubuntu Linux 仍無法被眾人攻破。此結果雖然不代表 Linux 堅不可破，但相對的來說，安全性也不算太差就是了 :-)

詳請請見 http://dvlabs.tippingpoint.com/blog/