Hacker testen Verwundbarkeit von Mac OS X

Um die in der jüngsten Vergangenheit durch diverse Schwachstellenmeldungen in Frage gestellte Sicherheit von Apples Betriebssystem zu prüfen, hat Dave Schroeder von der University of Wisconsin die „Mac OS X Security Challenge“ ins Leben gerufen. Ziel des Wettbewerbs ist es, die Sicherheit eines speziell für die Herausforderung aufgesetzten Mac-Mini-Webservers zu knacken und die Startseite zu ändern.

Die Motivation holte sich Schroeder von dem inzwischen beendeten „rm-my-mac“-Wettbewerb, in dem der Organisator ebenfalls dazu aufgerufen hatte, die Kontrolle über seinen an das Internet angeschlossenen Mac-Rechner zu übernehmen.

Anders als die University of Wisconsin jedoch hatte „rm-my-mac“ jedem Teilnehmer ein lokales Benutzerkonto mit eingeschränktem Zugriff gewährt. Nachdem es einem Kandidaten gelungen war, nach angeblich nur 30 Minuten systemweite Rechte zu erlangen, hatten verschiedene Medien über die vermeintliche außerordentliche Verwundbarkeit des Apple-Betriebssystems berichtet. Diese Behauptung erschien vielen Mac-Befürwortern als unfair, da die Nutzung von lokalen Benutzerkonten unrealistisch günstige Voraussetzung für die Angreifer dargestellt habe.

Weitere Informationen:

• University of Wisconsin „Mac OS X Security Challenge“
  http://test.doit.wisc.edu/
• rm my Mac
  http://rm-my-mac.wideopenbsd.org/