搜索

[10168] 2016-06-04_通杀全版本Windows的0day漏洞？黑客只卖9万美元

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-06-04_通杀全版本Windows的0day漏洞？黑客只卖9万美元 通 杀 全 版 本 W i n d o w s 的 0 d a y 漏 洞 ？ 黑 客 只 卖 9 万 美 元 米 雪 儿   F r e e B u f   2 0 1 6 - 0 6 - 0 4 近 日 ， 一 名 黑 客 公 然 在 网 上 叫 卖 可 攻 击 近 日 ， 一 名 黑 客 公 然 在 网 上 叫 卖 可 攻 击 W i n d o w s   2 0 0 0 到 到 W i n d o w s 1 0 所 有 版 本 的 零 日 漏 洞 ， 售 价 所 有 版 本 的 零 日 漏 洞 ， 售 价 9 万 美 元 。 万 美 元 。   日 前 ， 一 名 俄 罗 斯 黑 客 正 在 该 国 的 地 下 论 坛 e x p l o i t . i n . 上 出 售 可 攻 击 W i n d o w s 所 有 版 本 的 零 日 漏 洞 ， 售 价 9 万 美 元 。 卖 方 化 名 为 “ B u g g i C o r p ” ， 称 其 掌 握 了 从 W i n d o w s   2 0 0 0 到 当 前 的 W i n d o w s   1 0 的 W i n d o w s 所 有 版 本 的 零 日 漏 洞 。 “ 零 日 漏 洞 ” ( z e r o - d a y / 0 d a y 漏 洞 ) 对 供 应 商 安 全 团 队 而 言 就 是 噩 梦 一 样 的 存 在 ， 它 指 被 发 现 后 立 即 被 恶 意 利 用 的 安 全 漏 洞 ， 这 种 攻 击 往 往 具 有 很 大 的 突 发 性 与 破 坏 性 ， 因 此 零 日 漏 洞 的 售 价 也 往 往 很 高 。 “ 强 大 强 大 ” 的 本 地 提 权 漏 洞 的 本 地 提 权 漏 洞   这 一 零 日 漏 洞 被 卖 家 描 述 为 本 地 提 权 漏 洞   ( L o c a l   P r i v i l e g e   E s c a l a t i o n ,   L P E )   ， 可 以 在 从 X P 到 W i n d o w s 1 0 的 所 有 现 行 W i n d o w s 操 作 系 统 上 使 用 ， 1 5 多 亿 名 用 户 将 受 到 威 胁 。 该 漏 洞 最 初 售 价 9 . 5 万 美 元 ， 但 是 该 价 格 在 5 月 2 3 日 更 新 ， 降 为 9 万 美 元 。 目 前 没 有 证 据 证 实 漏 洞 信 息 的 真 实 性 ， 能 够 佐 证 其 真 实 性 的 理 由 之 一 是 卖 家 宣 传 自 家 商 品 的 方 式 。 比 如 ， 他 展 示 了 大 量 的 额 外 信 息 ， 告 诉 买 家 在 购 买 之 后 可 以 用 它 来 做 什 么 ， 其 中 显 示 了 自 己 对 市 场 很 深 入 的 了 解 。 此 外 他 要 求 支 付 以 比 特 币 渠 道 进 行 ， 而 且 交 易 应 该 经 过 论 坛 管 理 员 。 卖 家 也 在 Y o u T u b e 上 提 供 了 两 段 关 于 此 漏 洞 利 用 的 实 时 演 示 。 该 名 黑 客 表 示 ， 这 个 漏 洞 将 只 卖 给 一 个 人 ， 买 家 将 能 获 取 漏
洞 的 源 代 码 、 完 整 的 演 示 视 频 、 微 软 V i s u a l   S t u d i o   2 0 0 5 项 目 文 件 以 及 未 来 的 更 新 等 。 T r u s t w a v e 公 司 安 全 研 究 副 总 裁 Z i v   M a d o r 还 对 媒 体 表 示 ： “ “ 值 得 注 意 的 是 ， 这 一 视 频 实 际 上 是 在 ’ 周 二 补 丁 日 ’ 录 制 的 ， 而 且 卖 家 称 即 使 用 户 所 有 最 新 补 丁 都 已 安 装 ， 漏 洞 仍 然 可 利 用 。 在 卖 家 发 出 的 第 二 个 帖 子 中 ， 他 提 到 这 一 零 日 漏 洞 可 以 独 家 销 售 。 因 此 ， 如 果 帖 子 被 移 除 ， 将 意 味 着 这 一 漏 洞 已 经 卖 出 去 了 。 可 被 用 于 可 被 用 于 A P T 攻 击 攻 击 该 本 地 提 权 类 的 0 d a y （ 零 日 ） 漏 洞 的 价 值 应 当 仅 次 于 远 程 执 行 漏 洞   ( R C E )   。 尽 管 本 地 提 权 漏 洞 不 能 像 远 程 执 行 漏 洞 那 样 提 供 初 始 的 攻 击 向 量 ， 它 在 整 个 入 侵 流 程 中 仍 旧 扮 演 了 相 当 重 要 的 位 置 。 此 外 ， 本 地 提 权 漏 洞 提 供 了 在 目 标 设 备 上 维 持 感 染 的 可 能 性 ， 这 对 于 高 级 持 续 性 威 胁   ( A P T )   而 言 是 一 个 关 键 方 面 。 　 这 一 特 定 漏 洞 似 乎 拥 有 成 为 A P T 的 潜 力 。 卖 家 表 示 ， 它 能 够 从 沙 盒 中 逃 逸 ， 在 卖 家 表 示 ， 它 能 够 从 沙 盒 中 逃 逸 ， 在 r i n g 0 上 安 装 漏 洞 利 用 包 ， 篡 改 系 统 属 性 以 获 得 持 续 感 染 能 力 ， 并 能 够 在 仅 有 管 上 安 装 漏 洞 利 用 包 ， 篡 改 系 统 属 性 以 获 得 持 续 感 染 能 力 ， 并 能 够 在 仅 有 管 理 员 才 能 安 装 新 程 序 的 设 备 上 下 载 并 安 装 更 多 的 恶 意 软 件 。 理 员 才 能 安 装 新 程 序 的 设 备 上 下 载 并 安 装 更 多 的 恶 意 软 件 。 如 果 漏 洞 真 像 卖 家 描 述 得 那 么 好 ， 并 且 被 买 下 ， 在 针 对 性 攻 击 中 小 范 围 地 使 用 ， 将 成 为 一 个 新 的 严 重 威 胁 。 微 软 发 言 人 表 示 ： “ W i n d o w s 承 诺 会 对 该 安 全 问 题 进 行 深 入 调 查 ， 并 尽 快 更 新 受 影 响 的 设 备 ， 我 们 建 议 客 户 使 用 W i n d o w s 1 0 以 及 M i c r o s o f t   E d g e   浏 览 器 以 获 得 最 好 的 保 护 。 “ 据 悉 ， 微 软 是 全 球 首 批 设 立 寻 找 漏 洞 悬 赏 项 目 的 公 司 ， 尽 管 市 面 上 大 量 的 恶 意 软 件 都 是 针 对 其 系 统 开 发 而 出 ， 但 这 家 公 司 在 安 全 领 域 所 做 的 努 力 有 目 共 睹 。 *   原 文 链 接 ： z d n e t 、 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理