搜索

[25080] 2016-06-04_每日安全资讯：通杀全版本Windows的0day漏洞？黑客只卖9万美元

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-06-04_每日安全资讯：通杀全版本Windows的0day漏洞？黑客只卖9万美元 1 每 日 安 全 资 讯 ： 通 杀 全 版 本 W i n d o w s 的 0 d a y 漏 洞 ？ 黑 客 只 卖 9 万 美 元 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 4 2 0 1 6 - 0 6 - 0 4   今 日 关 注 今 日 关 注 通 杀 全 版 本 通 杀 全 版 本 W i n d o w s 的 的 0 d a y 漏 洞 ？ 黑 客 只 卖 漏 洞 ？ 黑 客 只 卖 9 万 美 元 万 美 元 近 日 ， 一 名 黑 客 公 然 在 网 上 叫 卖 可 攻 击 W i n d o w s   2 0 0 0 到 W i n d o w s 1 0 所 有 版 本 的 零 日 漏 洞 ， 售 价 9 万 美 元 。 日 前 ， 一 名 俄 罗 斯 黑 客 正 在 该 国 的 地 下 论 坛 e x p l o i t . i n . 上 出 售 可 攻 击 W i n d o w s 所 有 版 本 的 零 日 漏 洞 ， 售 价 9 万 美 元 。 卖 方 化 名 为 “ B u g g i C o r p ” ， 称 其 掌 握 了 从 W i n d o w s   2 0 0 0 到 当 前 的 W i n d o w s   1 0 的 W i n d o w s 所 有 版 本 的 零 日 漏 洞 。 “ 零 日 漏 洞 ” ( z e r o - d a y / 0 d a y 漏 洞 ) 对 供 应 商 安 全 团 队 而 言 就 是 噩 梦 一 样 的 存 在 ， 它 指 被 发 现 后 立 即 被 恶 意 利 用 的 安 全 漏 洞 ， 这 种 攻 击 往 往 具 有 很 大 的 突 发 性 与 破 坏 性 ， 因 此 零 日 漏 洞 的 售 价 也 往 往 很 高 。 “ 强 大 强 大 ” 的 本 地 提 权 漏 洞 的 本 地 提 权 漏 洞   这 一 零 日 漏 洞 被 卖 家 描 述 为 本 地 提 权 漏 洞   ( L o c a l   P r i v i l e g e   E s c a l a t i o n ,   L P E )   ， 可 以 在 从 X P 到 W i n d o w s 1 0 的 所 有 现 行 W i n d o w s 操 作 系 统 上 使 用 ， 1 5 多 亿 名 用 户 将 受 到 威 胁 。 该 漏 洞 最 初 售 价 9 . 5 万 美 元 ， 但 是 该 价 格 在 5 月 2 3 日 更 新 ， 降 为 9 万 美 元 。 目 前 没 有 证 据 证 实 漏 洞 信 息 的 真 实 性 ， 能 够 佐 证 其 真 实 性 的 理 由 之 一 是 卖 家 宣 传 自 家 商 品 的 方 式 。 比 如 ， 他 展 示 了 大 量 的 额 外 信 息 ， 告 诉 买 家 在 购 买 之 后 可 以 用 它 来 做 什 么 ， 其 中 显 示 了 自 己 对 市 场 很 深 入 的 了 解 。 此 外 他 要 求 支 付 以 比 特 币 渠 道 进 行 ， 而 且 交 易 应 该 经 过 论 坛 管 理 员 。   卖 家 也 在 Y o u T u b e 上 提 供 了 两 段 关 于 此 漏 洞 利 用 的 实 时 演 示 。 该 名 黑 客 表 示 ， 这 个 漏 洞 将 只 卖 给 一 个 人 ， 买 家 将 能 获 取 漏 洞 的 源 代 码 、 完 整 的 演 示 视 频 、 微 软 V i s u a l   S t u d i o   2 0 0 5 项 目 文 件 以 及 未 来 的 更 新 等 。
2 T r u s t w a v e 公 司 安 全 研 究 副 总 裁 Z i v   M a d o r 还 对 媒 体 表 示 ： “ “ 值 得 注 意 的 是 ， 这 一 视 频 实 际 上 是 在 ’ 周 二 补 丁 日 ’ 录 制 的 ， 而 且 卖 家 称 即 使 用 户 所 有 最 新 补 丁 都 已 安 装 ， 漏 洞 仍 然 可 利 用 。 在 卖 家 发 出 的 第 二 个 帖 子 中 ， 他 提 到 这 一 零 日 漏 洞 可 以 独 家 销 售 。 因 此 ， 如 果 帖 子 被 移 除 ， 将 意 味 着 这 一 漏 洞 已 经 卖 出 去 了 。 ” 可 被 用 于 可 被 用 于 A P T 攻 击 攻 击 该 本 地 提 权 类 的 0 d a y （ 零 日 ） 漏 洞 的 价 值 应 当 仅 次 于 远 程 执 行 漏 洞   ( R C E )   。 尽 管 本 地 提 权 漏 洞 不 能 像 远 程 执 行 漏 洞 那 样 提 供 初 始 的 攻 击 向 量 ， 它 在 整 个 入 侵 流 程 中 仍 旧 扮 演 了 相 当 重 要 的 位 置 。 此 外 ， 本 地 提 权 漏 洞 提 供 了 在 目 标 设 备 上 维 持 感 染 的 可 能 性 ， 这 对 于 高 级 持 续 性 威 胁   ( A P T )   而 言 是 一 个 关 键 方 面 。 　 这 一 特 定 漏 洞 似 乎 拥 有 成 为 A P T 的 潜 力 。 卖 家 表 示 ， 它 能 够 从 沙 盒 中 逃 逸 ， 在 r i n g 0 上 安 装 漏 洞 利 用 包 ， 篡 改 系 统 属 性 以 获 得 持 续 感 染 能 力 ， 并 能 够 在 仅 有 管 理 员 才 能 安 装 新 程 序 的 设 备 上 下 载 并 安 装 更 多 的 恶 意 软 件 。 如 果 漏 洞 真 像 卖 家 描 述 得 那 么 好 ， 并 且 被 买 下 ， 在 针 对 性 攻 击 中 小 范 围 地 使 用 ， 将 成 为 一 个 新 的 严 重 威 胁 。 微 软 发 言 人 表 示 ： “ W i n d o w s 承 诺 会 对 该 安 全 问 题 进 行 深 入 调 查 ， 并 尽 快 更 新 受 影 响 的 设 备 ， 我 们 建 议 客 户 使 用 W i n d o w s 1 0 以 及 M i c r o s o f t   E d g e   浏 览 器 以 获 得 最 好 的 保 护 。 ” 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 0 0 8 . h t m l 来 源 ： F r e e B u f 作 者 ： 米 雪 儿 今 日 漏 洞 今 日 漏 洞 1 .   中 国 移 动 某 运 维 系 统 G e t S h e l l 影 响 千 万 数 据 / 2 0 0 W 家 庭 宽 带 用 户 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 6 1 2 2 .   某 省 工 商 局 系 统 G E T S H E L L 影 响 3 0 0 万 企 业 敏 感 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 6 9 6 3 .   吉 林 某 市 居 民 健 康 档 案 管 理 系 统 弱 口 令 （ 可 泄 露 1 5 1 W 人 姓 名 / 疾 病 / 电 话 / 住 址 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 5 0 7 5 4 .   武 汉 市 卫 生 局 某 系 统 g e t s h e l l 影 响 3 6 6 万 个 人 信 息 # 涉 及 姓 名 / 身 份 证 / 地 址 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 9 6 0 7 5 .   紫 光 数 码 某 系 统 漏 洞 可 g e t s h e l l ， 海 量 订 单 和 大 量 银 行 卡 号 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 4 8 0 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理