PWN to OWN es una especie de concurso, organizado por la Zero Day Initiative: tres días, tres ordenadores, tres sistemas operativos. Y un monton de concursantes dispuestos a tomar el control de alguno de ellos de forma remota. Los resultados:
- MacOS el primero en caer. Cayó cuando aún no se permitía instalar software en el equipo, lo cual es grave. Cayó por culpa de Safari.
- Windows Vista se resistió, aunque finalmente fue controlado gracias a una aplicación de terceros. El último día del concurso se permitía instalar software en el equipo, si éste estaba bastante extendido entre la base de usuarios del Sistema Operativo. Adobe Flash tuvo la culpa de que Windows cayera. Desde luego es un software extendido, ¿existe algún usuario de Windows que no vea vídeos en Youtube?
- Ubuntu ganó.
El concurso no tiene más trascendencia que esa, la de un concurso, y las conclusiones que se saquen pueden no corresponderse con la realidad, pero no deja de ser sintomático que :
- el último en caer habría sido un Sistema Operativo Libre, cuyo código puede ser conocido. Y digo que Ubuntu habría caído porque era sólo cuestión de tiempo; ningún sistema es infalible, y Ubuntu no iba a ser una excepción. Sin embargo, eso tampoco debería quitarle mérito a Ubuntu y lo que representa.
- Windows Vista cayera por culpa de otro software privativo. El fallo que permitió a un usuario remoto controlar la máquina con Windows no era probablemente culpa de Microsoft, pero sí del paradigma de software que representa.
Los datos sobre el fallo fueron entregados a Adobe para que parcheen su software. ¿Alguien sigue creyendo en la seguridad por ocultación?
