En un artículo aparecido ayer en InformationWeek, se informa que en un concurso llamado CanSecWest, llevado acabo la semana que termina, en Vancouver (British Columbia, Canada). Un grupo de evaluadores de seguridad informática llamados Independent Security Evaluator, consiguió tener control de una MacBook Air, haciendo uso de una vulnerabilidad recientemente descubierta en el navegador Safati 3.1.

En el concurso se trató de hackear estas tres laptops: Apple MacBook Air corriendo el OS X 10.5.2, una Sony Vaio VGN-TZ37CN corriendo el Ubuntu 7.10, y una Fujitsu U810 corriendo el Windows Vista Ultimate SP1.

El primer día, cuando los ataques estaban limitados a sólo el uso de vulnerabilidades del sistema operativo de manera remota, ninguno de los tres sistemas pudo ser comprometido. La sorpresa vino al segundo día (el jueves pasado 27 de marzo), cuando se permitió el uso de aplicaciones que vienen instaladas con el sistema operativo. Es alli cuando Charlie Miller, Jake Honoroff, y Mark Daniel, se hicieron del premio de U.S.$ 10,000 por haber conseguido hackear la MacBook Air.

Apple no ha hecho mayores comentario sobre el asunto, y se sabe que está trabajando en un parche para reparar el problema. Tampoco se han hecho públicos los detalles de cómo la vulnerabilidad fue explotada por el equipo de evaluadores de seguridad.