<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">

  <channel>
	<title>Applesfera</title>
	<link>http://www.applesfera.com</link>
	<description>Blog sobre el universo Apple. MAC OS, iPod, iPhone, macbooks e iMacs</description>
	<pubDate>Mon, 23 Apr 2007 13:13:15 GMT</pubDate>
	<generator>http://www.applesfera.com</generator>

	
    <item>
      <title><![CDATA[El concurso para hackear el MacBook Pro finaliza con un ganador]]></title>
      <link>http://www.applesfera.com/2007/04/23-el-concurso-para-hackear-el-macbook-pro-finaliza-con-un-ganador</link>
      <guid>http://www.applesfera.com/2007/04/23-el-concurso-para-hackear-el-macbook-pro-finaliza-con-un-ganador</guid>
      <pubDate>Mon, 23 Apr 2007 11:28:49 GMT</pubDate>
      <author>Pedro Aznar</author>
      <description><![CDATA[	<p><img class="derecha" id="image6119" src="http://img.applesfera.com/2007/04/macbook%20pro%20hackeado.jpg" alt="macbook pro hackeado.jpg" />Hace unos días se celebró un concurso de <strong>CanSecWest</strong> llamado &#8220;<strong>pwn-2-own</strong>&#8221;... el objetivo: <strong>hackear un MacBook Pro</strong> completamente actualizado (<em>con todos los parches de seguridad</em>). Quien lo consiguiera, podría quedarse con el portátil y 10000$.</p>

	<p>En un principio parece que el jugoso premio iba a quedarse desierto, aunque en el último día de la competición, un tal <strong>Dino Dai Zovi</strong>, que trabaja como investigador en seguridad informática, consiguió después de 12 horas encontrar un <em>exploit</em> de Safari con el que entrar en el Mac.</p>

	<p>El bug encontrado consiste en un <strong>error en JavaScript presente en Safari</strong>, que permite que una página con determinadas instrucciones puedan ejecutar código arbitrario en el ordenador.</p>

	<p>Sin embargo, para llegar a éste desenlace los organizadores del concurso tuvieron que <strong>&#8220;relajar&#8221; un poco las normas</strong>, ya que las reglas iniciales decían que <strong>no debía ser necesaria</strong> la intervención en el lado del usuario&#8230;</p>

	<p>El error encontrado <strong>sólo está presente en Safari</strong>. Probablemente veamos como Apple actualiza su navegador dentro de unas semanas&#8230; El uso de éste <em>exploit</em> no ha sido documentado en <strong>ninguna otra parte</strong> fuera del concurso, y sólo ocurriría si visitamos una página malintencionada que se aproveche exclusivamente de él.</p>

	<p>Recordad, <strong>no existe</strong> un sistema operativo seguro al 100%. Aunque sí que existen unos más seguros que otros&#8230;</p>

	<p>¡Muchas gracias a nuestro lector <strong>Felipe</strong> por enviarnos el enlace!</p>

	<p>Más información | <a href="http://www.theregister.co.uk/2007/04/20/pwn-2-own_winner/">The Register</a></p>


 ]]></description>
    </item>
	

  </channel>
</rss>
