搜索

[17280] 2015-11-19_【Geekon视频】ZDI及Pwn2Own领导者：漏洞研究和竞赛让社会受益

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2015-11-19_【Geekon视频】ZDI及Pwn2Own领导者：漏洞研究和竞赛让社会受益 【 G e e k o n 视 频 】 Z D I 及 P w n 2 O w n 领 导 者 ： 漏 洞 研 究 和 竞 赛 让 社 会 受 益 G e e k P w n   G e e k P w n   2 0 1 5 - 1 1 - 1 9 极 棒 安 全 峰 会 G e e k o n 上 ， 惠 普 安 全 研 究 院 的 漏 洞 研 究 主 管 B r i a n   G o r e n c 与 惠 普 安 全 研 究 院 研 究 员 A b d u l - A z i z   H a r i r i 分 享 了 议 题 《 力 挽 狂 澜   –   惠 普 Z D I 项 目 和 P w n 2 O w n 比 赛 》 演 讲 概 要 Z D I 计 划 毫 无 疑 问 是 一 个 全 球 化 的 倡 议 ， 经 过 十 年 的 发 展 ， 已 经 建 成 了 全 世 界 覆 盖 范 围 最 大 的 研 究 者 社 区 ， 有 三 千 多 个 研
究 者 ， 其 中 来 自 亚 太 地 区 很 多 ， 特 别 是 中 国 地 区 。 我 （ A b d u l - A z i z   H a r i r i ） 在 语 言 方 面 面 临 很 多 的 障 碍 ， 因 为 我 目 前 工 作 的 城 市 主 要 的 语 言 是 法 语 ， 对 我 来 说 ， 首 先 我 需 要 赚 钱 ， 才 能 生 存 下 来 ， 当 时 Z D I 就 满 足 了 我 两 个 条 件 ， 找 出 一 个 漏 洞 都 会 按 照 当 初 的 谈 好 的 条 件 进 行 付 费 ， 毫 无 疑 问 ， 每 一 个 极 客 都 希 望 能 够 得 到 漏 洞 发 现 以 后 应 得 的 回 报 。 任 何 一 个 研 究 者 ， 我 们 都 可 以 帮 助 他 们 实 现 最 好 的 价 值 。 我 们 在 Z D I 推 广 过 程 当 中 ， 已 经 向 全 世 界 范 围 内 的 研 究 者 付 了 一 千 万 美 金 的 奖 励 ， 在 过 去 的 十 年 时 间 中 ， 我 们 使 得 生 态 环 境 变 得 更 加 的 安 全 ， 通 过 研 究 者 的 努 力 ， 在 M A C 、 W i n d o w s 等 操 作 系 统 中 发 现 了 大 量 的 漏 洞 ， 发 布 了 两 千 多 个 公 告 。 Z D I 在 每 年 初 的 时 候 ， 都 会 发 布 一 些 报 告 ， 也 就 是 说 目 前 我 们 市 面 上 的 这 些 大 公 司 、 软 件 公 司 面 临 什 么 样 的 类 型 的 攻 击 ， 他 们 应 该 怎 么 做 ， 才 能 更 好 的 保 护 他 们 的 I T 基 础 架 构 。 Z D I 也 会 做 一 些 逆 向 工 程 ， 研 究 那 些 存 在 漏 洞 的 协 议 、 文 件 格 式 ， 然 后 把 研 究 出 来 的 信 息 提 供 给 D i g i t a l   V a c c i n e 部 门 。 这 个 部 门 是 T i p p i n g P o i n t 入 侵 防 御 系 统 的 一 部 分 ， 他 们 能 够 处 理 这 些 信 息 ， 开 发 出 “ 披 露 前 ” 的 过 滤 系 统 ， 部 署 到 客 户 环 境 中 ， 以 帮 助 客 户 抵 御 针 对 0 d a y 漏 洞 的 攻 击 。 最 后 一 块 ， 事 实 上 是 我 个 人 最 喜 欢 的 内 容 ， 就 是 研 究 本 身 ， 我 们 团 队 最 喜 欢 做 的 事 情 就 是 参 加 这 样 的 大 会 ， 跟 参 会 人 员 分 享 我 们 所 做 的 研 究 内 容 。 Z D I 已 经 在 连 续 几 年 时 间 中 ， 被 一 家 美 国 咨 询 公 司 评 选 为 世 界 上 安 全 漏 洞 研 究 领 域 最 佳 、 全 球 第 一 的 公 司 ， 这 样 的 奖 项 已 经 连 续 第 四 年 给 我 们 了 。 在 过 去 的 几 年 时 间 中 ， 我 们 已 经 举 办 了 多 届 的 P w n 2 O w n 竞 赛 ， 我 们 发 现 安 全 方 面 的 攻 击 已 经 变 得 跟 过 去 不 一 样 了 ， 正 是 因 为 这 样 的 一 些 竞 赛 ， 使 得 我 们 这 些 软 件 开 发 商 必 须 采 用 一 些 可 以 降 低 安 全 风 险 的 工 具 。 P w n 2 O w n 对 我 们 来 说 是 一 个 检 查 的 工 具 ， 使 我 们 了 解 软 件 开 发 商 应 对 安 全 攻 击 的 能 力 是 什 么 ， 所 以 我 们 推 出 了 一 些 工 具 。 在 最 近 的 一 次 P w n 2 O w n 竞 赛 中 ， 我 们 推 出 了 内 核 安 全 漏 洞 方 面 的 竞 赛 ， 比 如 谷 歌 的 浏 览 器 。 2 0 1 4 年 ， 我 们 把 关 于 内 核 安 全 漏 洞 方 面 的 赏 金 已 经 定 出 来 了 ， 前 几 年 ， 主 要 是 平 板 电 脑 和 移 动 手 机 的 安 全 漏 洞 ， 毫 无 疑 问 大 量 的 终 端 都 是 在 亚 太 地 区 进 行 使 用 的 。 我 们 上 一 届 支 付 了 一 百 万 美 金 给 这 些 研 究 者 ， 使 得 他 们 可 以 更 好 地 向 我 们 展 示 漏 洞 是 怎 么 样 造 成 安 全 隐 患 的 。 我 们 的 领 先 方 案 使 得 软 件 开 发 商 不 断 的 对 软 件 进 行 升 级 ， 使 得 他 们 去 考 虑 怎 么 样 使 黑 客 对 他 们 的 漏 洞 利 用 越 来 越 难 ， 使 得 他 们 的 产 品 越 来 越 安 全 ， 这 离 不 开 我 们 对 这 些 软 件 开 发 商 提 供 的 服 务 。 所 以 大 家 可 以 通 过 这 样 的 工 作 获 得 一 些 收 益 ， 也 可 以 给 这 些 主 机 厂 和 供 应 商 提 供 很 好 的 建 议 ， 帮 助 他 们 进 一 步 构 建 更 强 大
的 防 御 系 统 ， 这 是 我 们 所 做 的 比 较 有 意 思 的 项 目 。 针 对 具 体 和 厂 商 打 交 道 的 信 息 ， 包 括 信 息 披 露 ， 大 家 不 用 担 心 ， 有 成 熟 的 机 制 ， 我 们 所 做 的 研 究 成 果 最 后 也 会 公 之 于 众 ， 能 够 让 社 会 受 益 匪 浅 。 B r i a n   G o r e n c 是 惠 普 安 全 研 究 院 的 漏 洞 研 究 主 管 。 他 负 责 领 导 Z D I 项 目 。 后 者 是 目 前 全 世 界 最 大 的 跨 厂 商 漏 洞 奖 励 计 划 ， 致 力 于 发 掘 和 修 复 世 界 上 最 流 行 的 软 件 中 的 安 全 问 题 。 同 时 B r i a n 也 负 责 组 织 享 有 盛 誉 的 P w n 2 O w n 黑 客 大 赛 。 在 加 入 惠 普 之 前 ， B r i a n 为 洛 克 希 德 马 丁 公 司 工 作 。 他 参 与 了 F - 3 5 联 合 打 击 战 斗 机 （ J S F ） 的 项 目 。 在 工 作 中 他 领 导 了 J S F 任 务 计 划 环 境 的 信 息 保 障 产 品 开 发 。 A b d u l - A z i z   H a r i r i 是 惠 普 安 全 研 究 院 的 一 名 研 究 员 。 他 负 责 处 理 和 分 析 数 百 个 报 告 给 Z D I 项 目 的 零 日 漏 洞 。 他 同 时 也 负 责 模 糊 测 试 和 攻 击 代 码 编 写 工 作 。 在 加 入 惠 普 之 前 ， 他 是 一 名 独 立 安 全 研 究 员 和 摩 根 史 坦 利 紧 急 安 全 响 应 团 队 的 威 胁 分 析 师 。 在 他 作 为 独 立 研 究 员 期 间 ， 连 线 杂 志 在 2 0 1 2 年 报 道 他 是 ” 全 职 漏 洞 猎 人 的 典 型 ” 。 G e e k P w n 微 信 号 将 陆 续 推 出 G e e k o n 峰 会 精 彩 视 频 ， 关 注 G e e k P w n 公 众 号 ， 尽 享 前 沿 技 术 干 货 。
点 击 阅 读 原 文 阅 读 原 文 下 载 演 讲 P P T （ 复 制 链 接 在 P C 或 浏 览 器 打 开 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理