20.000 Dólares

cesar
(usa CentOS)

Enviado em 28/03/2008 - 16:34h

É cada um com sua opnião!

xD

stremer
(usa Arch Linux)

Enviado em 28/03/2008 - 16:37h

é que ta cheio de leigo usando windows. Recebe o e-mail dizendo clique aqui para ver as fotos da playboy deste mes e clica e infecta o PC. Já os usuários de linux por menos conhecimento que tenham, geralmente são um pouco mais avançados para não fazer isso.

Não falei em nenhum momento que linux era um lixo. Um dos motivos que falta para o linux dar certo é isso: As pessoas porem o PÉ NO CHÃO. Serem mais realistas. Se linux fosse tão perfeito assim ninguem mais usaria windows em lugar nenhum. O detalhe é melhorar onde esta errado. e repito Linux É MAIS SEGURO QUE WINDOWS, mas isso se tiver bem configurado, pois ta cheio de distribuição BUGADA muito mais insegura que qualquer windows recem instalado.

lucianopqd
(usa Ubuntu)

Enviado em 28/03/2008 - 16:40h

Boa Sorte amigo H4CK3R....

stremer
(usa Arch Linux)

Enviado em 28/03/2008 - 16:43h

foi pra mim? Não entendi...

cesar
(usa CentOS)

Enviado em 28/03/2008 - 16:47h

Tudo bem,

Cada um tem sua opinião,hehe

E bom final de semana para todos!

Abraço!

lucianopqd
(usa Ubuntu)

Enviado em 28/03/2008 - 16:48h

Nada não, só boa sorte aos aventureiros, sou apenas um usuário, jamais iria conseguir invadir algo, sei nem por onde começar... força sempre.

foxl
(usa Debian)

Enviado em 28/03/2008 - 16:59h

puts grila
;~

cesar
(usa CentOS)

Enviado em 28/03/2008 - 17:02h

OMG? o que significa?
hUHauh

Abraço!

removido
(usa Nenhuma)

Enviado em 28/03/2008 - 17:48h

O Verdadeiro objetivo deste teste não é verificar qual o pior ou melhor sistema, mas sim descobrir o calcanhar de aquiles. o Prêmio é de $ 20.000, mas todo hacker que faz parte do processo assina um termo de compromisso. Esse termo é a garantia para que os organizadores possam lucrar milhões oferecendo aos desenvolvedores o patch necessário.
Após ser obtida a invasão, o hacker é obrigado a informar todo processo, incluindo os métodos utilizados,aonde ele localizou a falha e como corrigí-la.
Resumindo: O hacker descobre aonde esta o lixo e faz a faxina.($ 20.000) os organizadores sem esforço lucram milhões.

stremer
(usa Arch Linux)

Enviado em 28/03/2008 - 18:09h

é mais ou menos isso.
Mas não tanto assim na pratica.
Pois falhas são descobertas por mais de 1 pessoa.
Ou senão era facil, vc descobria uma falha, nao falava para ninguem e você podia hackear qualquer computador do mundo com ela.

junior
(usa Ubuntu)

Enviado em 28/03/2008 - 19:14h

O fato é que são apenas máquinas a serem invadidas, o que torna tudo mais difícil, se houvesse um usuário controlando os notebooks, poderíamos tentar algo como Engenharia Social e etc.

O stramer só falou de buffer overflow, cara.. há outros diversos métodos de invasão.
Óbvio que tendo os 3 sistemas bem configurados, equiparados com firewalls, anti-virus, sniffer`s e etc ajuda.

Levando em conta que são três notebooks apenas, e nenhum usuário operando, então lembremos que o Linux é phoda no servidor (sei que os notebooks não são servers, mas creio que os note`s estejam seguros de maneira semelhante já que nenhum ataque conhecido é permitido).
Claro que, o objetivo é usar o pessoal que gosta de invadir, fuçar e tudo mais para descobrir novas falhas de segurança e usar isso como produto.

Somos apenas cobaias, não interessa quem vai ser invadido primeiro. Essa é a questão.

stremer
(usa Arch Linux)

Enviado em 28/03/2008 - 19:49h

o fato não é somente buffer overflow. Isto é o mais comum qdo vc tem uma maquina rodando em algum lugar e praticamente nada aberto para começar. Se você tem algum bug no programa um buraquinho, pode se tornar um buracão, abrindo caminho. Um trojan escondido em um programa tbem (qdo se tem usuários é mais facil). Outras formas se a máquina se comunica com algum lugar, é hackear este local para a máquina depois ser infectada. O simples fato de poder rodar scripts PHP em uma máquina, dependendo da permissão que o php esta rodando pode já se tornar um problema. Tem diversos meios, mas acho que ambos estão principalmente no caso "configuração". Nada é totalmente seguro, qualquer coisa pode ser invadida. É só uma questão de tempo muitas vezes. Talvez um micro desligado da rede e do telefone e sem acesso fisico (a nao ser pelo dono) e que não use nenhum dispositivo movel seja algo seguro. Talvez... pois um amigo meu roubaram o servidor da empresa dele (para roubar códigos fonte) e o método foi o mais [*****] possivel. Arrombaram o portão, a porta da empresa, entraram pegaram o servidor de baixo do braço, botaram no carro e levaram embora. O video mostrou tudo, mas...