搜索

[10392] 2016-08-15_全自动挖洞？正确姿势看首届「CGC人机漏洞挖掘对战赛」

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-08-15_全自动挖洞？正确姿势看首届「CGC人机漏洞挖掘对战赛」 全 自 动 挖 洞 ？ 正 确 姿 势 看 首 届 「 C G C 人 机 漏 洞 挖 掘 对 战 赛 」 A r t h u r   &   S p h i n x   F r e e B u f   2 0 1 6 - 0 8 - 1 5 * 本 文 原 创 作 者 ： A r t h u r   &   S p h i n x ， 转 载 许 可 请 联 系 e d i t o r @ t o p h a n t . c o m 随 着 人 工 智 能 技 术 的 进 步 ， 各 种 棋 类 高 手 一 一 被 电 脑 斩 落 马 下 ， 围 棋 是 人 类 硕 果 仅 存 的 骄 傲 ， 但 在 2 0 1 6 年 3 月 的 世 纪 之 战 中 ， 谷 歌 旗 下 的 A l p h a G o 电 脑 却 成 功 击 败 韩 国 九 段 棋 手 李 世 石 ， 而 这 也 被 认 为 是 人 工 智 能 研 究 史 上 的 重 大 里 程 碑 。 D e f c o n 作 为 全 球 关 注 度 最 高 的 作 为 全 球 关 注 度 最 高 的 C T F 大 会 ， 今 年 则 引 入 了 全 新 的 竞 赛 模 式 大 会 ， 今 年 则 引 入 了 全 新 的 竞 赛 模 式 — — 人 机 对 战 ！ 这 场 比 赛 号 称 人 类 有 史 以 来 的 首 次 人 机 对 战 ！ 这 场 比 赛 号 称 人 类 有 史 以 来 的 首 次 人 机 黑 客 大 战 ， 必 然 引 起 了 广 泛 关 注 ， 一 时 间 诸 如 《 人 机 黑 客 大 战 ， 必 然 引 起 了 广 泛 关 注 ， 一 时 间 诸 如 《 A l p h a G o 弱 爆 了 弱 爆 了 … … 》 等 》 等 “ 大 新 闻 大 新 闻 ” 也 第 一 时 间 爆 出 。 也 第 一 时 间 爆 出 。 F r e e B u f 作 为 业 内 知 名 专 业 媒 体 ， 自 觉 有 必 要 带 着 客 观 敬 畏 的 态 度 ， 与 大 家 聊 聊 这 场 D e f c o n 人 机 漏 洞 挖 掘 对 战 赛 。 简 介 简 介 大 赛 新 模 式 大 赛 新 模 式 此 次 的 D e f c o n 大 会 引 入 的 新 的 竞 赛 名 叫 C G C ( C y b e r   G r a n d   C h a l l e n g e ) ， 这 是 美 国 D A R P A ( 国 防 高 等 研 究 计 划 署 ) 举 办 的 自 动 网 络 攻 防 竞 赛 。 C G C 旨 在 建 立 实 时 自 动 化 的 网 络 防 御 系 统 ， 并 且 能 够 快 速 且 大 量 的 应 对 新 的 攻 击 手 法 ， 来 应 对 频 发 的 网 络 攻 击 ， 并 降 低 攻 击 出 现 到 防 御 生 效 之 间 的 时 间 差 。 参 与 C G C 的 队 伍 可 以 透 过 O p e n   T r a c k 及 P r o p o s a l   T r a c k 参 加 竞 赛 。 P r o p o s a l 需 要 参 与 D A R P A 研 究 计 划 ， 并 会 补 助 通 过 的 队 伍 7 5 万 美 金 的 经 费 。 而 O p e n   T r a c k 则 开 放 团 队 自 由 参 与 ， 但 必 须 包 含 一 位 美 国 公 民 。 此 两 个 部 分 参 与 的 队 伍 ， 必 须 开 发 出 一 套 C R S 系 统 ， 并 参 与 C h a l l e n g e   Q u a l i f i c a t i o n   E v e n t （ C Q E ） ， 参 加 初 赛 来 评 估 C R S 的 有 效 性 ， 评 分 出 前 几 名 队 伍 进 入 决 赛 C h a l l e n g e   F i n a l   E v e n t （ C F E ） ， 冠 军 则 会 有 高 达 2 0 0 万 美 金 的 奖 励 。
这 一 届 的 C G C 竞 赛 已 经 在 2 0 1 4 年 进 行 了 O p e n   T r a c k / P r o p o s a l   T r a c k 两 部 分 ， 并 在 2 0 1 5 年 的 D E F   C O N 2 3 会 议 中 进 行 了 C h a l l e n g e   Q u a l i f i c a t i o n   E v e n t （ C Q E ） 选 出 了 前 七 名 。 在 今 年 的 D E F   C O N 2 4 上 ， 这 七 支 队 伍 被 邀 请 到 拉 斯 维 加 斯 进 行 9 2 轮 的 C T F 比 赛 ， 为 争 夺 第 一 名 的 天 价 奖 金 相 互 厮 杀 。 比 赛 过 程 比 赛 过 程 在 C Q E 的 环 节 中 ， 主 办 方 会 根 据 参 与 P r o p o s a l   T r a c k 和 O p e n   T r a c k 的 团 队 对 进 行 评 分 ， 评 估 的 项 目 是 机 器 在 最 小 化 C B 功 能 的 条 件 下 对 C B 软 件 的 漏 洞 寻 找 和 漏 洞 修 复 能 力 。 C Q E 环 节 要 求 参 赛 队 伍 保 障 超 过 1 0 0 个 C B 程 序 的 安 全 。 对 于 每 一 个 C B ， C R S 都 会 通 过 进 行 输 入 操 作 导 致 程 序 出 现 漏 洞 或 者 崩 溃 ， 以 此 作 为 演 示 。 而 要 进 行 漏 洞 修 复 的 演 示 ， C R S 需 要 提 供 修 复 漏 洞 后 的 C B 版 本 。 每 个 团 队 所 获 得 的 成 绩 会 反 映 下 图 表 格 中 的 四 项 能 力 。 而 在 决 赛 中 ， 除 了 C Q E 环 节 中 所 考 察 的 四 方 面 能 力 之 外 ， 还 会 考 察 自 动 化 网 络 防 御 的 能 力 。 决 赛 中 的 队 伍 要 在 保 护 自 身 网 络 的 同 时 尝 试 攻 击 其 他 对 手 找 出 漏 洞 。 比 赛 结 果 比 赛 结 果
经 过 在 巴 黎 酒 店 8 小 时 的 角 逐 ， 最 终 来 自 F o r A l l S e c u r e 的 机 器 人 M a y h e m 获 得 了 胜 利 。 第 二 名 是 来 自 T e c h X 的 X a n d r a 。 两 只 队 伍 分 别 获 得 了 奖 励 2 0 0 万 美 元 和 1 0 0 万 美 元 ， 这 7 支 队 伍 在 晋 级 决 赛 之 前 都 已 经 获 得 了 7 5 万 美 元 的 奖 励 。 F o r A l l S e c u r e 是 由 卡 内 基 美 隆 大 学 的 D a v i d   B r u m l e y 教 授 创 立 的 公 司 ， 许 多 成 员 也 是 来 自 于 卡 内 基 美 隆 大 学 C y L a b （ 也 是 D a v i d   B r u m l e y 教 授 指 导 的 实 验 室 ） 。 说 到 C y L a b 一 定 要 提 的 就 是 P P P 团 队 ， 该 团 队 是 C T F 竞 赛 的 常 胜 军 ， 常 年 盘 据 C T F t i m e 上 第 一 名 的 宝 座 ， 也 说 明 了 C T F 相 关 经 验 ， 对 C G C 竞 赛 是 有 一 定 程 度 的 帮 助 的 。 除 此 之 外 ， C y L a b 在 程 序 分 析 的 研 究 也 是 引 领 全 球 的 ， 与 柏 克 莱 的 团 队 相 似 ， C y L a b 也 有 自 己 研 发 的 程 序 分 析 平 台   B A P （ B i n a r y   A n a l y s i s   P l a t f o r m ） 。 B A P 提 供 了 自 己 一 套 中 介 语 言 （ B I L ） 方 便 进 行 程 序 分 析 ， 也 提 供 和 S M Y   s o l v e r 结 合 的 接 口 ， 可 以 进 行 符 号 化 执 行 的 分 析 。 最 近 在 他 们 的 G i t H u b 中 ， 也 加 入 了 由 G e o H o t 开 发 的 Q i r a 系 统 。 而 获 得 冠 军 的 M a y h e m 机 器 人 也 是 首 个 自 动 化 与 人 类 对 抗 的 C T F 系 统 ， 团 队 也 受 邀 参 加 D E F C O N 之 外 的 其 他 C T F 巡 回 赛 。 机 器 挖 掘 漏 洞 的 优 势 机 器 挖 掘 漏 洞 的 优 势 效 率 性 效 率 性 基 于 人 类 本 身 的 劳 动 力 查 找 漏 洞 已 经 跟 不 上 漏 洞 出 现 的 速 度 和 频 率 了 ， 所 以 美 国 国 防 部 D A R P A 推 出 的 这 个 C G C 挑 战 赛 就 是 为 了 解 决 这 个 潜 在 的 问 题 。 在 2 0 0 3 年 曾 经 出 现 的 微 软 S Q L 漏 洞 ： S Q L   s l a m m e r 蠕 虫 。 在 短 短 1 0 分 钟 内 就 感 染 7 万 多 台 电 脑 ， 这 样 的 感 染 速 度 ， 人 类 根 本 没 办 法 追 上 ， 唯 有 依 赖 电 脑 的 自 动 化 工 具 ， 才 有 可 以 遏 止 。 这 次 的 C G C 挑 战 赛 的 主 题 为 动 态 分 析 ( D y n a m i c   A n a l y s i s ) 、 静 态 分 析 ( S t a t i c   A n a l y s i s ) 、 符 号 化 执 行 ( S y m b o l i c   E x e c u t i o n ) 、 C o n s t r a i n t   S o l v i n g 、 资 讯 流 追 踪 技 术 ( D a t a   F l o w   T r a c k i n g ) 以 及 自 动 化 测 试 ( F u z z   T e s t i n g ) 等 。 就 连 近 几 年 影 响 巨 大 的 H e a r t b l e e d 漏 洞 也 出 现 在 挑 战 赛 上 。 或 许 也 就 是 说 ， 今 后 这 方 面 的 漏 洞 挖 掘 都 可 以 由 机 器 自 动 化 完 成 。
质 量 性 质 量 性 参 赛 的 机 器 大 部 分 都 有 深 度 学 习 的 能 力 。 深 度 学 习 的 概 念 源 于 人 工 神 经 网 络 的 研 究 ， 含 多 隐 层 的 多 层 感 知 器 就 是 一 种 深 度 学 习 结 构 。 深 度 学 习 通 过 组 合 低 层 特 征 形 成 更 加 抽 象 的 高 层 表 示 属 性 类 别 或 特 征 ， 以 发 现 数 据 的 分 布 式 特 征 表 示 。 深 度 学 习 是 机 器 学 习 研 究 中 的 一 个 新 的 领 域 ， 其 动 机 在 于 建 立 、 模 拟 人 脑 进 行 分 析 学 习 的 神 经 网 络 ， 它 模 仿 人 脑 的 机 制 来 解 释 数 据 ， 例 如 图 像 ， 声 音 和 文 本 。 总 的 来 说 ， 配 置 深 度 学 习 的 C G C 参 赛 机 器 都 有 自 我 进 化 的 能 力 ， 碰 到 越 复 杂 的 环 境 ， 时 间 越 长 ， 其 漏 洞 挖 掘 能 力 也 会 提 高 。 虽 然 和 A l p h a G o 的 人 工 智 能 相 比 还 有 很 长 的 距 离 ， 但 是 在 自 动 化 安 全 检 测 方 面 ， 这 些 机 器 已 经 占 领 机 器 界 的 顶 尖 了 。 廉 价 性 廉 价 性 2 0 1 5 年 ， 瞻 博 网 络 与 兰 德 公 司 合 作 围 绕 现 代 企 业 在 抵 御 日 趋 复 杂 的 网 络 安 全 问 题 上 所 面 临 的 经 济 挑 战 、 折 中 方 案 和 各 种 需 求 ， 提 出 了 全 新 的 深 入 见 解 。 兰 德 公 司 是 一 家 非 营 利 机 构 ， 致 力 于 通 过 开 展 调 研 和 分 析 帮 助 企 业 改 善 当 前 发 展 政 策 与 决 策 制 定 过 程 。 兰 德 模 型 预 计 ， 未 来 1 0 年 ， 企 业 在 网 络 安 全 风 险 控 制 上 花 费 的 成 本 将 增 加 3 8 % 。 瞻 博 网 络 认 为 ， 现 代 企 业 应 当 尽 快 将 控 制 网 络 安 全 风 险 的 成 本 计 划 和 管 理 工 作 提 上 日 程 。 2 0 1 6 年 ， 在 上 海 移 动 无 线 安 全 大 会 上 ， 众 多 专 家 表 示 黑 客 攻 击 造 成 的 损 失 每 年 都 在 网 上 递 增 ， 相 对 应 的 安 全 维 护 成 本 也 在 不 断 的 增 加 。 就 去 年 为 例 ， 仅 仅 在 中 国 ， 网 络 黑 色 产 业 造 成 的 突 破 了 千 亿 人 民 币 。 而 漏 洞 自 动 挖 掘 机 器 或 许 有 这 个 能 力 和 机 会 替 代 高 昂 的 人 工 费 用 ， 取 而 代 之 的 是 廉 价 和 高 效 的 漏 洞 挖 掘 服 务 。 机 器 挖 掘 漏 洞 的 劣 势 机 器 挖 掘 漏 洞 的 劣 势 局 限 性 局 限 性 电 子 前 哨 基 金 会 的 N a t e   C a r d o z o 在 C G C 决 赛 当 天 就 曾 发 布 了 一 篇 博 文 ， 文 章 中 ， 他 赞 扬 了 D A R P A 开 展 的 项 目 ， 但 同 时 也 警 告 用 机 器 挖 洞 可 能 带 来 的 风 险 ： 自 动 化 修 复 漏 洞 不 可 能 是 非 常 完 美 的 防 御 措 施 ， 不 是 什 么 东 西 的 漏 洞 都 可 以 轻 易 修 复 的 。 特 别 是 智 能 设 备 ， 比 如 门 铃 、 冰 箱 、 甚 至 儿 童 玩 具 等 ， 对 于 一 些 硬 件 方 面 的 安 全 还 得 人 为 的 去 检 测 。 除 了 物 理 黑 客 。 还 有 一 些 常 规 的 漏 洞 也 没 有 办 法 完 全 靠 机 器 去 挖 掘 ， 比 如 逻 辑 漏 洞 ， 文 件 泄 露 漏 洞 等 ， 这 些 漏 洞 往 往 需 要 站 在 人 的 思 维 上 去 进 行 思 考 ， 而 目 前 的 A I 机 器 并 不 能 百 分 百 的 模 拟 人 类 的 大 脑 。 综 合 以 上 几 点 ， 我 们 可 以 推 断 出 机 器 挖 掘 漏 洞 目 前 还 存 在 局 限 性 。 可 控 性 可 控 性 对 于 机 器 挖 掘 漏 洞 的 具 体 能 力 ， 没 有 大 量 的 公 开 信 息 介 绍 它 们 如 何 挖 洞 ， 具 体 准 确 率 如 何 ， 但 我 们 可 以 从 今 年 5 月 麻 省 理 工 大 学 团 队 的 研 究 中 看 出 端 倪 。 该 校 计 算 机 科 学 与 人 工 智 能 实 验 室 ( C S A I L ) 研 究 团 队 称 他 们 结 合 人 工 智 能 的 速 度 和 人 类 分 析 师 的 智 慧 ， 开 发 了 一 套 网 络 安 全 解 决 方 案 。 这 套 系 统 名 为 A I 2   ( A r t i f i c i a l   I n t e l l i g e n c e   +   A n a l y s t   I n t u i t i o n ) ， 使 用 了 P a t t e r n E x 机 器 学 习 平 台 。 通 过 观 察 三 个 月 的 日 志 信 息 （ 每 天 大 概 有
4 0 0 0 万 条 日 志 ） ， 研 究 带 头 人 K a y l a n   V e e r m a c h a n e n i 称 ， 这 套 系 统 能 够 检 测 8 5 % 的 网 络 攻 击 ， 减 少 1 / 5 的 误 报 。 而 一 般 的 非 监 督 式 机 器 人 检 测 攻 击 的 成 功 率 平 均 只 有 7 . 9 % 。 看 着 这 个 结 果 很 理 想 ， 但 是 这 里 存 在 一 个 弊 端 。 首 先 ， 挖 掘 漏 洞 的 不 是 白 帽 子 ， 而 是 机 器 。 在 挖 掘 漏 洞 的 过 程 中 有 一 定 的 概 率 发 生 一 些 信 息 安 全 事 故 ， 比 如 机 密 信 息 泄 露 ， 服 务 器 宕 机 ， 重 要 文 件 被 删 除 等 ， 而 这 是 都 是 无 法 控 制 的 。 安 全 性 的 东 西 ， 我 相 信 大 部 分 公 司 更 愿 意 选 择 可 控 性 检 测 。 总 结 总 结 从 C G C 大 会 的 情 况 来 看 ， 机 器 的 确 能 够 取 代 人 类 白 帽 的 一 部 分 工 作 ， 甚 至 在 有 些 方 面 比 如 运 行 速 度 方 面 ， 机 器 相 比 人 类 具 有 天 生 的 优 势 ， 并 且 还 能 够 提 高 挖 掘 漏 洞 的 质 量 。 但 事 实 上 ， 自 动 化 挖 掘 漏 洞 存 在 不 可 控 因 素 ， 没 有 人 工 挖 洞 灵 活 ， 有 些 漏 洞 比 如 逻 辑 漏 洞 ， 可 能 还 没 有 办 法 进 行 自 动 化 检 测 。 而 对 于 一 些 信 息 泄 露 之 类 的 风 险 情 况 ， 机 器 也 很 难 针 对 性 的 做 出 对 策 。 另 一 方 面 ， 机 器 挖 洞 在 降 低 了 安 全 维 护 成 本 的 同 时 ， 也 同 时 降 低 了 犯 罪 分 子 进 行 攻 击 的 人 力 成 本 。 因 此 ， 机 器 自 动 化 挖 掘 漏 洞 只 能 属 于 安 全 行 业 里 面 一 个 工 具 ， 想 要 完 全 取 代 人 类 白 帽 ， 要 走 的 路 还 很 长 。 因 此 ， 机 器 自 动 化 挖 掘 漏 洞 只 能 属 于 安 全 行 业 里 面 一 个 工 具 ， 想 要 完 全 取 代 人 类 白 帽 ， 要 走 的 路 还 很 长 。 R e f e r e n c e s h t t p : / / w w w . i t h o m e . c o m . t w / n e w s / 1 0 7 5 6 5 h t t p : / / d i g i t a l . l a n g y a . c n / 0 8 2 6 5 5 / 0 9 8 8 8 6 5 1 2 6 6 4 b . s h t m l h t t p s : / / w w w . e f f . o r g / z h - h a n s / d e e p l i n k s / 2 0 1 6 / 0 8 / d a r p a - c g c - s a f e t y - p r o t o c o l h t t p s : / / b l o g . t a n i u m . c o m / c y b e r - g r a n d - c h a l l e n g e - a u t o m a t e - e a s y - s t u f f / * 本 文 原 创 作 者 ： A r t h u r   &   S p h i n x ， 转 载 许 可 请 联 系 e d i t o r @ t o p h a n t . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理