Hacker-Wettbewerb: Vista stolpert über Flash-Lücke

Am dritten und letzten Tag des Hackerwettbewerbs anlässlich der Sicherheitskonferenz Cansecwest haben am Samstag drei Teilnehmer ein Vista-Notebook geknackt. Dafür nutzten Shane Macaulay und Derek Callaway von Security Objectives, mit Unterstützung von Alexander Sotirow, eine bisher nicht veröffentlichte Sicherheitslücke in der aktuellen Version von Adobes Flash-Player.

Wie schon am zweiten Tag wurden auch am dritten Tag die Regeln für Angriffe gelockert. Statt beliebiger, vorinstallierter Software durften die Hacker nun auch Anwendungen von Drittanbietern für eine Attacke nutzen. Details zur Sicherheitslücke wurden vereinbarungsgemäß nicht bekannt gegeben. Adobe arbeitet nach Angaben der Veranstalter bereits an einem Patch zur Beseitigung des Problems.

Aufgrund der gelockerten Regeln hatte der Veranstalter den Preis für einen erfolgreichen Angriff auf 5000 Dollar halbiert. Am Freitag hatte Tipping Point für die Kompromittierung eines Macbook Air noch ein Preisgeld von 10.000 Dollar ausgelobt.

Ein drittes Notebook mit Ubuntu-Linux hielt nach Angaben des Veranstalters als Einziges bis zum Abschluss des Wettbewerbs allen Angriffen stand. Aus dem angestrebten Sicherheitsvergleich zwischen den beliebtesten Desktop-Betriebssystemen ging somit Linux als Sieger hervor, gefolgt von Microsofts Windows Vista und Apples Mac OS X Leopard.

ZDNet.de Redaktion

Recent Posts

DSL oder Kabel – Welcher Anschluss passt zu Ihnen?

Internet in den eigenen vier Wänden ist heutzutage nicht mehr wegzudenken. Denn egal, ob Homeoffice…

2 Stunden ago

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

7 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

7 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

7 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

22 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

24 Stunden ago