
Hackers zijn positief over OS X
Gisteren en eergisteren vond het Pwn2Own weer plaats, de conferentie waar hackers laten zien hoe ze zwakheden in software kunnen gebruiken, of eigenlijk misbruiken. De Chinezen Fang Jiahong en Liang Chen lieten daar zien dat ze Safari wisten te hacken, ze hadden daar twee stappen voor nodig. Want Safari alleen hacken lukte niet, maar in combinatie met een zwakte in OS X kregen ze het toch voor elkaar.
Er waren trouwens mensen van Apple op Pwn2Own, dus het ligt voor de hand dat dit gat de komende tijd weer allemaal netjes gedicht zal gaan worden.
Wat vooral opviel was wat deze hackers over OS X
te zeggen hadden:
For Apple, the OS is regarded as very safe and has a very good security architecture. Even if you have a vulnerability, its very difficult to exploit. Today we demonstrated that with some advanced technology, the system is still able to be pwned. But in general, the security in OS X is higher than other operating systems.
Verder hadden ze ook nog wat te zeggen over Android. De versplintering van dat platform wordt in het algemeen als een zwakte gezien, maar voor de veiligheid heeft het ook zijn voordelen:
Google has been very good about security, but vendors write their own code or hardware vendors write their own kernel modules and drivers. Your (research) methodology may not apply to every system.
Zo heeft ook hier ieder een nadeel kennelijk ook zijn voordeel.