当前位置:新闻 > 经济新闻 > 正文

360惊呆外媒:绝妙漏洞利用完成Pwn2Own史上最难破解(2)

2017-03-21 17:48:44    中国网  参与评论()人

周五的破解凸显了Pwn2Own的中心主题,那就是没有操作系统或应用程序能够完全对黑客免疫而彻底安全。

“实际上,虚拟机管理程序就是另一个存在漏洞,且可以被攻破的软件隔离层。”Capsule8的联合创始人兼首席技术官Dino Dai Zovi告诉记者,Capsule8是为现代网络基础设施提供实时威胁防护的公司。“隔离层比如沙箱、虚拟化、封装等都让黑客的攻击难度增加,但是没有一个隔离层是完美的。作为防御者来说,应该始终保持这样的态度,那就是所有的防御措施都可以通过攻击者的足够努力而被攻破。”

Dai Zovi在10年前第一届Pwn2Own黑客大赛举办时,曾经拿下1万美元的奖金,他当时完全控制了MacBook Pro。

VMware虚拟机逃逸在加拿大温哥华Pwn2Own世界黑客大赛的第三天也就是最后一天上演。Pwn2Own是由趋势科技的ZDI项目组主办的。比赛通过对破解成功者进行现金奖励的方式,大致复制了一个真实世界的0day漏洞市场。在比赛中电脑运行的都是最新的、打了完整补丁的操作系统,而比赛项目则都是针对主流的操作系统和应用程序。今年的比赛在第一天共发放奖金23.3万美元,第二天共发放奖金34万美元。更多比赛中使用的破解手段请参见ZDI官网,赛事主办方和参赛者通常会对漏洞细节保密,直到该漏洞已经完全打好补丁。

关闭