|
1月16日国际报道 Macworld会议网站的安全漏洞，让一名黑客宣称取得价值1,695美元的白金级通行证，现场观赏Steve Jobs的演说。
一位安全专家表示，Macworld Conference and Expo的活动网站有一安全漏洞，能让企业黑客取得免费的"白金级通行证"，价值1,695美元。这类通行证是最贵的等级，包括众人抢破头的Jobs9日重要演说的前排座位。
位于加州柏克莱的安全专家Kurt Grutzmacher 日前在个人博客中透露，Macworld网站上的特别折扣码没有适当防护，让他得以轻松发现免费取得白金通行证的程序代码。Grutzmacher在8日领取他的免费"白金通行证"，并于隔天通报活动主办单位IDG World Expo。Macworld已于12日闭幕。
网络安全专业公司SPI Dynamics研究员Billy Hoffman表示，Macworld被骇的情况，是Web 2.0应用软件安全问题的绝佳事例。他指出，IDG将某些确认使用者注册的工作交给PC，以加速其网站的回应。他们把某些JavaScript程序代码推给浏览器，如此一来便泄漏出网站如何验证和使用优先码。
Grutzmacher的行为并非任何人都办得到。注册之后，他发现Macworld在线注册页真的包含可用的折扣码，也就是所谓的"优先码"。但这列程序经过加密，显示成MD5乱码。只是这类保护很容易破解，因为网站本身便提供一些破解的信息。Grutzmache只用了不到10秒钟，便取得免费白金通行证的程序代码。
Macworld主办单位IDG World Expo不愿证实或否认网站遭骇。发言人Charlotte McCormack仅简单表示"不予置评"。负责该活动注册事宜的Registration Control Systems则将所有问题推给IDG。
| 
