Digitoday

Mac Mini kesti keskeytyneen murtokisan

Julkaistu:

Wisconsin-Madisonin yliopiston tietohallintojohtaja on vetänyt johdot irti murtajaansa verkossa odottaneesta Mac Ministä. Maanantaina alkaneen kilpailun oli tarkoitus jatkua perjantaihin asti. Mac Mini ehti olla verkossa hyökkäysten kohteena 38 tuntia.

Yliopiston Apple-järjestelmäasiantuntija Dave Schroeder käynnisti kilpailun maanantaina, kun julkisuudessa oli puitu rm-my-mac-murtokilpailun pikaista ratkeamista noin kuusi tuntia kilpailun alun jälkeen.

Schroederin mielestä rm-my-macin osallistujille annettu käyttäjätili ja ssh-yhteys helpottivat tehtävää liikaa, koska murtoa ei tehty etäältä hyödynnettävän aukon avulla vaan paikallisella oikeuksien korottamisen mahdollistavalla haavoittuvuudella.

Schroederin Mac Minin piti olla verkossa murtoyrityksiä varten perjantaihin asti. Yliopiston tietohallintojohtaja Annie Stunden keskeytti kuitenkin kilpailun etuajassa saatuaan kuulla siitä. Schroeder kertoi asiasta keskiviikkona sivuille jättämässään viestissä. Sen mukaan verkon turvallisuus ja palvelujen saatavuus ajoivat kilpailun ohi.

Liikennettä enimmillään yli 30 megaa sekunnissa

Apache-palvelinta pyörittänyt yhden suorittimen Mac Mini kesti hyökkäysyritykset ja piti pystyssä kevyttä kilpailusivustoa 38 tuntia huolimatta kahdesta palvelunestohyökkäyksestä ja huomattavasta liikennemäärästä, joka kohosi Schroederin mukaan parhaimmillaan yli 30 megabittiin sekunnissa. Lokeihin kirjautui noin kuusi miljoona tapahtumaa.

Schroeder ennätti myös kertoa ennen kilpailusivun poistamista, että murtoa yritettiin tuloksetta muun muassa ssh-palveluun kohdistuneilla sanakirjahyökkäyksillä ja Nessus-skannausohjelmalla.

Alkuperäisen rm-my-mac-kilpailun järjestäjän mukaan Mac Mini murrettiin helmikuussa noin kuusi tuntia kilpailun alun jälkeen. ZDNet Australian tällä viikolla haastattelema voittoisa murtomies kertoi saaneensa root-oikeudet koneeseen alle puolessa tunnissa julkaisemattoman haavoittuvuuden avulla.

Mac OS X:n väitetystä haavoittuvuudesta ei edelleenkään ole tarkempia tietoja julkisuudessa.

Molemmissa kilpailukoneissa oli käytössä Mac OS X Tiger eli 10.4-versio uusimmilla päivityksillä varustettuna.

Apple Mac OS X Unspecified Local Vulnerability/Bugtraq ID:16967

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Aku Hirviniemi riudutti itsensä Hietasen rooliin: Laihtui 13 kiloa kahdessa kuukaudessa – näin äärimmäinen prosessi tapahtui

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Poliisi etsii kadonnutta Tommia: Poistui kotoaan Toyota Corollalla elokuussa – nähtiin viimeksi Norjassa

    5. 5

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    6. 6

      THL pyytää anteeksi: 6000 suomalaisen luottamuksellisia henkilötietoja levisi verkkoon

    7. 7

      Ministeriön suunnitelma käymässä kalliiksi veronmaksajille – uhkana lähes miljardin euron lisälasku

    8. 8

      Laura Malmivaara paljasti detaljeja riettaan Levottomat-elokuvan kulisseista – rakkaus ex-puolisoon alkoi työsuhteena vuonna 1999

    9. 9

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    10. 10

      HS: Suomalainen vientituote valtavan kiinnostuksen kohteena USA:ssa – myytiin ensimmäisenä vuotena 15 000 kappaletta

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    4. 4

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    5. 5

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    6. 6

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    7. 7

      Satojen miljoonien lataama Android-sovellus paljastui vakoojaksi – ”Ylittää kriittisen rajan”

    8. 8

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    9. 9

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    10. 10

      Teuvo Loman, 55, julkaisi ensimmäisen kuvan kihlatustaan – hehkuttaa rakkauttaan: ”Olen onnellinen”

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Aku Hirviniemi riudutti itsensä Hietasen rooliin: Laihtui 13 kiloa kahdessa kuukaudessa – näin äärimmäinen prosessi tapahtui

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Poliisi etsii kadonnutta Tommia: Poistui kotoaan Toyota Corollalla elokuussa – nähtiin viimeksi Norjassa

    5. 5

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    4. 4

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    5. 5

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. Näytä lisää