قبل قليل قرأت في مدونة GadgetsArabiaخبراً عن مؤتمر CanSecWestللتطبيقات الأمنية الذي عقد في فانكوفر في الفترة (26-28) مارس الماضي لم يشد اهتمامي المؤتمر وماهيته بقدر ما شدتني المسابقة التي أقيمت خلال الثلاث أيام من المؤتمروهي مسابقة PWN-2-OWNوهي مسابقة للإختراق متسابقيها جميعهممن محترفي التهكير والإختراق و للمعلومية الغالبية منهم يعملون في مجال أمن المعلوماتعلى كل حال كانت تفاصيل المسابقة كالتالي:

أولاً(الأهداف)

ثلاثة أجهزة لابتوب مختلفة ومثبت عليها ثلاثة أنظمة تشغيل مختلفة ومحدثة ومرقعة الثغرات ومعدة للإستخدام

• الجهاز الأول: MACBOOK Air ماك بوك إير بنظام تشغيل ليوبارد MAC OS X 10.5.2
• الجهاز الثاني: فوجيتسو ومثبت عليه نظام التشغيل ويندوز فيستا مع حزمة الخدمات 1 Fujitsu U810 running Vista Ultimate SP1 
• الجهاز الثالث: سوني فايو ومثبت عليه نظام التشغيل لينكس أوبونتو  VAIO VGN-TZ37CN running Ubuntu 7.10 

ثانيا(الشروط وطريقة الإختراق)

1.  يحق للمتسابق استهداف جهاز لابتوب واحد للإختراق
2. نصف ساعة لكل متسابق لمحاولة اختراق الهدف
3. توزيع الأدوار بين المخترقين يتم جدولته من قبل لجنة الحكم بعد اختيار طرق الإختراق
4. الإتصال بين الجهاز المخترق والهدف يتم عبر الشبكة المحلية CrossOver بحيث يتحكم المخترق بالجهاز الهدف عن طريق الشبكة
5. لا يحق للمتسابق التعامل المباشر مع الجهاز المستهدف (يمنع لمسه بتاتاً)
6. المتصفحات المتوفرة ( إنترنت إكسبلورر ، سفاري ، فاير فوكس ، كونكويرور )
7. برامج المحادثة الفورية المتوفرة ( MSN, Adium, Skype, Pigdin, AOL, Yahoo )
8. برامج قراءة البريد المتوفرة ( Outlook, Mail.app, Thunderbird, kmail )

ثالثاً ( الجوائز)

اليوم الأول: الجائزة هي عبارة عن 20,000$ عشرين ألف دولار بالإضافة إلى الجهاز المخترق ويتم استبعاد الجهاز المخترق من بقية أيام المسابقة (علماً بأن الجهاز الهدف يكون في وضع التشغيل العادي)اليوم الثاني: هي عبارة عن 10,000$ عشرة آلاف دولار بالإضافة إلى الجهاز المخترق ويتم استبعاد الجهاز المخترق من بقية أيام المسابقة ( علماً بأن الجهاز الهدف تم تثبيت بعض برامج المحادثة الفورية وبعض برامج قراءة البريد)اليوم الثالث: هي عبارة عن 5,000$ خمسة آلاف دولار بالإضافة إلى الجهاز المخترق ( على افتراض أن الأجهزة لم يتم اختراقها في اليومين السابقين وبعد أن يتم تثبيت مجموعة من البرامج المختلفة على الأجهزة ) 

أخيراً (النتائج)

اليوم الأول: لم يتم اختراق أي من الأجهزة حيث كانت الأنظمة منيعة

اليوم الثاني: وبعد تثبيت وتشغيل بعض مميزات التعامل مع الإنترنت كالمتصفحات وبرامج المحادثة الفورية اخترق أول جهاز في هذه المسابقة وكان ( MACBOOK Air ) حيث اخترق الماك بوك بعد دقيقتين فقط من تشغيل متصفح سفاري عليه عبر ثغرة في البرنامج وكان أول من اخترقه هو Charlie Miller تشارلي ميلر وهو من أوائل من كسروا حماية الآيفون وحصل على جهاز الماك بوك إير وعشرة آلاف دولار. ولا تزال بقية الأنظمة لم تخترق

اليوم الثالث: وبعد تثبيت برنامج الفلاش التابع لشركة أدوبي تم اختراق الويندوز فيستا من قبل Shane Macaulay شين ماكولاي وحصل على جهاز فوجيتسو وخمسة آلآف دولار 

وانتهت الثلاثة أيام المخصصة للمسابقة لم يخترق نظام اللينكس أوبونتو

فيما يلي صور الفائزين وفيديو لتشرلي مخترق الماك بوك

تعليق

فعلاً طريقة حلوة للإستفادة من تجارب الغير وتطوير المنتج حتى اللعب والتخريب ممكن نستفيد منهوللمعلومية: يمنع على المتسابقين التصريح بكيفية نجاحهم بالإختراق حتى يتم سد الثغرة من جهة الشركة

أولا أعتذر عن اﻹنقطاع وذلك بسبب اﻹختبارات

وغير كدا ...

باركولي .. :)

أخيراً (بكيان مستقل ودومين خاص) - tag2000sa

على كل حال بدون ما أحرق الفلم .. أقلكم

حيـاكــمـ ـ ـــــ

بس قبل لا تدخلوا انتبهوا

أفضل تدخلوا على المدونة من متصفح الفاير فوكس

Mozilla FireFox

عشان تحسوا بجو المدونة

وللدخول على المدونة اضغط على الصورة

these features you can not find it in any other machine

first

DO NOT ever think to steal a MAC

second

motion sensor

السلام عليكم ورحمة الله وبركاته

دي أفضل برنامجين مسنجر في رأيي الشخصي

للويندوز والماكنتوش( تايجر ) ولينكس

البرنامج الأول

Pidgin

http://www.pidgin.im/

وهو على نسختين للويندوز واللينكس

البرنامج الثاني

Adium

http://www.adiumx.com

وهو مخصص للماك

=======================

طبعا البرنامجين يدعموا المزودين هدول

واللي من أهمهم ( هوتميل ، الياهوو ، القووقل )

==================

بقي الصور من ماكنتوشي

اضغط على الصور لتكبيرها 

 ولكم تحياتي