Hanya Linux yang Tak Bisa Ditembus

VANCOUVER, MINGGU - MacBook Air menjadi produk pertama yang berhasil dibobol hacker. Sebuah laptop Fujitsu yang menggunakan Windows Vista menjadi korban berikutnya. Namun, laptop Vaio dengan sistem operasi Linux tetap tak bisa ditembus  pada sayembara hacking dalam konferensi CanSecWest di Vancouver, Kanada yang berlangsung 26-28 Maret 2008.

Sayembara tersebut telah dimulai sejak hari pertama konferensi, Rabu (26/3). Sponsor menyediakan hadiah senilai 20.000 dollar AS bagi siapa saja yang bisa menaklukkan salah satunya di hari pertama. Tapi tak satupun peserta konferensi sanggup.

Saat hadiah turun setengahnya di hari kedua dengan aturan yang lebih longgar, Charlie Miller dari Independent Security Evaluator berhasil mengambil alih Mac yang menggunakna sstem operas OSX 10.5.2. Ia menembus keamanan laptop tersebut melalui kelemahan browser web Safari setelah dua menit bekerja. Hadiah 10.000 dollar AS berhak digondolnya berikut laptopnya.

Di hari terakhir, giliran Macaulay, yang menjadi pemenang kedua dalam kontes serupa tahun lalu, berhasil menaklukkan laptop Fujitsu dengan Windows Vista SP1. Namun, kali ini ia tak melakukannya sendiri dan dibantu pakar VMware Alexander Sotirov dan rekannya Derek Colloway.

Bagaimana cara keduanya menembus sistem keamanan tersebut tidak dijelaskan secara spesifik sebab sesuai aturan lomba rahasia tersebut baru boleh diungkap setelah keluar patch atau tambalan dari masing-masing perusahaan. Macaulay hanya mengatakan bahwa kelemahan Vista yang dipakainya berkat adanya ketidakcocokan platform Java pada sistem operasi tersebut.     

"Hal ini berefek juga pada Linux dan Vista," ujar Macaulay. Namun, sampai hari terakhir ternyata tak seorang pun yang berhasil menembus Linux Ubuntu 7.10 pada Vaio VGN-TZ37CN meskipun telah mencoba dengan berbagai cara.

Beberapa dari 400 peserta dilaporkan menemukan beberapa kelemahan pada sistem operasi berbasis open source tersebut. Namun, semuanya tak bisa membuat kode eksploitasi yang diperlukan untuk menaklukkan sesuai aturan kontes.

"Saya sangat terkejut tak ada yang bisa melakukannya," ujar Terri Forsloff, manajer respon keamanan Tipping Point yang menyeponsori kontes ini. (PCWORLD/WAH)