Mac wurde gehackt

An der Sicherheits-Konferenz CanSecWest im kanadischen Vancouver wurde ein Wettbewerb zum Hacken eines Macs ausgeschrieben. Die Aufgabe der Teilnehmer war es, in einen vollständig gepatchten Mac einzubrechen und sich Root-Rechte zu verschaffen. Dies ist jedoch niemandem gelungen. Die Veranstalter lockerten danach die Bedingungen. Die Teilnehmer durften eine E-Mail mit einer URL versehen, die dann auf dem Mac geöffnet wurde. Dino Di Zovie gelang es mit seiner präparierten Webseite, in den Apple-Computer einzusteigen und sich sämtliche Rechte zu verschaffen. Hierfür nutzte er eine Sicherheitslücke in Apples Webbrowser Safari aus. Als Preis erhielt der Hacker 10'000 Dollar Preisgeld und den gehackten Computer. Gesponsert wurde der Betrag von der Sicherheitsexpertin Tippingpoint, welche die Schwachstelle an Apple weiterleitete.