黑客eBay公開拍賣含Vista攻擊代碼筆記本

【賽迪網-IT技術報道】在上週四(3月27日)的「PWN 2 OWN」2008年全球黑客大賽上，黑客謝恩・麥考萊(Shane Macaulay)一舉攻破微軟Vista系統，並因此獲得5000美元獎金和一台作為獎品的筆記本。

本週一，麥考萊將其獎品筆記本在eBay上拍賣，起價為0.01美元，並模稜兩可的暗示這台機器可能仍含有可攻擊Vista的執行代碼。由於週一是歐美國家盛行的愚人節，有人懷疑麥考萊是在惡作劇。但麥考萊當天表示，這台富士通筆記本已歸他個人所有，他本人有權對其隨意處置。

當晚美國太平洋時間11點，eBay網站刪除了麥考萊上述拍賣信息，並稱他的這種做法不利於廣大計算機用戶安全。eBay一位發言人表示：「麥考萊的拍賣信息上故意添加了含有Vista攻擊代碼等字樣，這已經引起了網絡安全專家們的注意。」

「PWN 2 OWN」2008年全球黑客大賽於上週三進行，大賽舉辦方提供了三部運行不同操作系統的筆記本電腦，以供各參賽黑客小組實施攻擊，這些操作系統分別為微軟Vista、蘋果Mac OS X及Ubuntu Linux。週三當天，所有參賽小組都沒能成功攻破任何一台筆記本。

上週四大賽舉辦方改變了攻擊規則，當天以查理・米勒(Charlie Miller)為主的參賽小組在不到2分鐘時間內攻破了蘋果MacBook Air超薄筆記本，並為此獲得了1萬美元獎金。週五是大賽的最後一天。當天參賽黑客謝恩・麥考萊(Shane Macaulay)一舉攻破了微軟Vista系統，所獲獎金為5000美元。到週五為止，只有運行Ubuntu系統的筆記本沒有被攻破。

業界人士稱，如果麥考萊上述拍賣行為不是開愚人節玩笑，他就有可能違反了PWN 2 OWN大賽的相應規則。此前大賽舉辦方規定，任何參賽人員發現相應漏洞後，不得對外公佈他們所發現的產品漏洞和相應攻擊方式，以便相應廠商能及時修補漏洞。

(