Test segreti per violare Mac OS X Lion

Apple ha inviato ad un ristretto numero di esperti di sicurezza informatica una copia della Developer preview di Mac OS X 10.7, alias Lion, chiedendo un loro parere.
“Apple mi ha invitato a provare la Developer Preview di Lion”, ha detto Dino Dai Zovi tramite Twitter. Dai Zovi è il co-autore di Mac Hacker’s Handbook.
Charlie Miller, consulente di Independent Security Evaluators (ISE), e co-autore di Zovi, ha confermato di aver ricevuto anche lui un invito da Cupertino a provare Lion.
L’anteprima di Lion viene fornita con un accordo di non divulgazione (NDA) che impedisce a Zovi, Miller e altri di rivelare pubblicamente quello che troveranno. Apple ha anche fornito un indirizzo e-mail per segnalare le eventuali vulnerabilità o altri problemi, ha spiegato Miller, aggiungendo: ”Non lo hanno mai fatto prima”.
Miller ha criticato le pratiche di sicurezza Apple in passato, dicendo che nel 2008 Mac OS X è stato un bersaglio facile, al pari di Windows o Linux.
Miller ha partecipato, vincendole, alle ultime gare Pwn2Own riservate agli hacker con in palio premi in denaro e computer portatili, sfruttando le vulnerabilità di Mac OS X e Safari, il browser di Apple.






