搜索

[10450] 2016-08-31_安全奥斯卡（PwnieAwards2016）获奖名单

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2016-08-31_安全奥斯卡（PwnieAwards2016）获奖名单 安 全 奥 斯 卡 （ P w n i e   A w a r d s   2 0 1 6 ） 获 奖 名 单 米 雪 儿   F r e e B u f   2 0 1 6 - 0 8 - 3 1 这 是 一 场 有 关 这 是 一 场 有 关 “ 精 彩 极 了 精 彩 极 了 ” 和 和 “ 糟 糕 透 了 糟 糕 透 了 ” 的 安 全 评 选 活 动 ， 历 经 的 安 全 评 选 活 动 ， 历 经 1 0 年 的 安 全 界 奥 斯 卡 这 一 次 又 会 为 我 们 呈 现 怎 样 的 精 彩 年 的 安 全 界 奥 斯 卡 这 一 次 又 会 为 我 们 呈 现 怎 样 的 精 彩 … 关 于 关 于 P w n i e   A w a r d s “ P w n i e   A w a r d s ” 奖 被 誉 为 全 球 黑 客 奥 斯 卡 ， 始 创 于 2 0 0 7 年 ， 到 现 在 已 有 1 0 届 了 ( 包 含 本 年 度 ) 。 主 要 为 有 重 大 和 突 出 研 究 成 果 的 信 息 安 全 工 作 者 设 立 的 奖 项 。 对 于 全 球 范 围 内 的 信 息 安 全 工 作 者 来 说 ， 获 得 “ P w n i e   A w a r d s ” 奖 提 名 意 味 着 其 研 究 成 果 具 有 世 界 范 围 的 影 响 力 。 P w n i e   A w a r d s 获 奖 名 单 获 奖 名 单 经 过 专 家 小 组 投 票 ， 今 年 信 息 安 全 行 业 的 P w n i e   A w a r d s 获 奖 名 单 如 下 ： 1 .   最 佳 服 务 器 端 漏 洞 奖 最 佳 服 务 器 端 漏 洞 奖         该 奖 项 授 予 了 技 术 最 先 进 、 最 有 趣 的 服 务 器 端 漏 洞 ， 它 包 括 无 需 用 户 行 为 的 远 程 访 问 软 件 漏 洞 等 。 获 奖 者 ： 思 科 A S A   I K E v 1 / I K E v 2 碎 片 堆 缓 冲 区 溢 出 漏 洞 （ C i s c o   A S A   I K E v 1 / I K E v 2   F r a g m e n t a t i o n   H e a p   B u f f e r   O v e r f l o w ） （ C V E - 2 0 1 6 - 1 2 8 7 ） 。 荣 誉 归 属 者 ： D a v i d   B a r k s d a l e ， J o r d a n   G r u s k o v n j a k 以 及 A l e x   W h e e l e r ； C i s c o   A S A   S o f t w a r e 的 I K E v 1 及 I K E v 2 代 码 中 存 在 安 全 漏 洞 ， 未 经 身 份 验 证 的 远 程 攻 击 者 发 送 精 心 构 造 的 U D P 数 据 包 到 受 影 响 系 统 ， 可 造 成 受 影 响 系 统 重 载 或 远 程 执 行 代 码 。 此 漏 洞 源 于 受 影 响 代 码 区 域 的 缓 冲 区 溢 出 ， 由 来 自 E x o d u s   I n t e l l i g e n c e 的 团 队 成 员 发 现 。
2 .   最 佳 客 户 端 漏 洞 奖 最 佳 客 户 端 漏 洞 奖 该 奖 项 主 要 授 予 那 些 创 造 出 或 利 用 最 先 进 的 技 术 发 现 客 户 端 漏 洞 的 研 究 团 队 。 获 奖 者 ： g l i b c   g e t a d d r i n f o 栈 缓 冲 区 溢 出 漏 洞 （ g l i b c   g e t a d d r i n f o   s t a c k - b a s e d   b u f f e r   o v e r f l o w ）   ( C V E - 2 0 1 5 - 7 5 4 7 ) 。 荣 誉 归 属 者 ： F e r m i n   J .   S e r n a ； 该 漏 洞 主 要 由 G o o g l e 的 安 全 研 究 团 队 披 露 的 ， 其 漏 洞 成 因 在 于 D N S   S e r v e r   R e s p o n s e 返 回 过 量 的 ( 2 0 4 8 ) 字 节 ， 会 导 致 接 下 来 的 r e s p o n s e 触 发 栈 溢 出 。         攻 击 者 可 以 借 助 特 制 的 域 名 、 D N S 服 务 器 或 中 间 人 攻 击 利 用 该 漏 洞 ， 控 制 软 件 ， 并 试 图 控 制 整 个 系 统 。 3 .   最 佳 权 限 提 升 漏 洞 奖 最 佳 权 限 提 升 漏 洞 奖 该 奖 项 为 设 法 找 到 独 创 性 方 式 将 简 单 的 漏 洞 利 用 提 升 至 系 统 级 执 行 的 安 全 研 究 员 而 设 立 的 。 获 奖 者 获 奖 者 ： ： W i d e v i n e   Q S E E   T r u s t Z o n e 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ W i d e v i n e   Q S E E   T r u s t Z o n e   P r i v i l e g e   E s c a l a t i o n ） ）   ( C V E - 2 0 1 5 - 6 6 3 9 ) 。 。 荣 誉 归 属 者 ：   l a g i n i m a i n e b ； 一 个 从 0 到 T r u s t Z o n e 的 提 权 漏 洞 — — W i d e v i n e   Q S E E   T r u s t Z o n e 权 限 提 升 漏 洞 ，   主 要 存 在 于 A n d r o i d   5 . 1 . 1   L M Y 4 9 F 之 前 的 5 . x 版 本 、 2 0 1 6 - 0 1 - 0 1 之 前 的 6 . 0 版 本 中 。 这 些 版 本 中 的 T r u s t z o n e 应 用 在 实 现 上 存 在 安 全 漏 洞 。 远 程 攻 击 者 利 用 构 造 的 应 用 ， 可 获 取 提 升 的 权 限 。
4 .   最 佳 加 密 攻 击 奖 （ 最 佳 加 密 攻 击 奖 （ 2 0 1 6 新 新 设 设 奖 项 ） 奖 项 ） 该 奖 项 是 2 0 1 6 年 新 设 奖 项 ， 主 要 授 予 研 发 出 最 具 活 力 、 最 具 实 效 性 的 加 密 攻 击 方 法 的 研 究 团 队   。 获 奖 者 ： S S L v 2 加 密 攻 击 （ 又 名 “ D R O W N   攻 击 ” ）   ( C V E - 2 0 1 6 - 0 8 0 0 ) 。 荣 誉 归 属 者 ： N i m r o d   A v i r a m ,   S e b a s t i a n   S c h i n z e l ,   J u r a j   S o m o r o v s k y ,   N a d i a   H e n i n g e r ,   M a i k   D a n k e l ,   J e n s   S t e u b e ,   L u k e   V a l e n t a ,   D a v i d   A d r i a n ,   J .   A l e x   H a l d e r m a n ,   V i k t o r   D u k h o v n i ,   E m i l i a   K a s p e r ,   S h a a n a n   C o h n e y ,   S u s a n n e   E n g e l s ,   C h r i s t o f   P a a r   以 及 Y u v a l   S h a v i t t ； “ 溺 水 ” 漏 洞 在 去 年 十 二 月 份 被 发 现 ， O p e n S S L 官 方 发 布 的 3 月 安 全 公 告 中 被 公 开 。 通 过 该 漏 洞 ， 攻 击 者 可 以 发 起 “ 中 间 人 劫 持 攻 击 ” 窃 取 被 H T T P S 加 密 的 会 话 内 容 ， 包 括 雅 虎 ， 阿 里 巴 巴 ， 微 博 ， F l i c k e r , 百 度 ， 奇 虎 3 6 0 等 大 型 网 站 在 内 ， 预 计 全 球 超 过 3 3 % 的 网 站 受 此 漏 洞 影 响 。   5 .   最 佳 后 门 奖 （ 最 佳 后 门 奖 （ 2 0 1 6 新 新 设 设 奖 项 ） 奖 项 ） 该 奖 项 为 2 0 1 6 年 新 增 奖 项 ， 旨 在 表 彰 开 发 出 最 有 趣 和 最 具 影 响 力 的 后 门 研 究 人 员 。 获 奖 获 奖 者 者 ： J u n i p e r 后 门 （ C V E - 2 0 1 5 - 7 7 5 5 和 C V E - 2 0 1 5 - 7 7 5 6 ） 。 荣 誉 归 属 者 ： 中 国 信 息 对 抗 中 心 （ C h i n e s e   I n f o r m a t i o n   O p e r a t i o n s   &   I n f o r m a t i o n   W a r f a r e   C e n t e r ） ； 2 0 1 5 年 末 ， J u n i p e r   网 络 公 司 发 表 声 明 ， 称   N e t S c r e e n   与   J u n i p e r   S S G   防 火 墙 产 品 使 用 的 操 作 系 统   J u n i p e r   S c r e e n O S   中 发 现 两 个 高 危 漏 洞 ： C V E - 2 0 1 5 - 7 7 5 5   和   C V E - 2 0 1 5 - 7 7 5 6 。 前 者 为 J u n i p e r   S c r e e n O S   中 的 一 个 身 份 认 证 绕 过 漏 洞 ， 后 者 为 设 备   V P N   加 密 伪 随 机 密 钥 可 被 破 解 的 漏 洞 。 6 .   最 佳 垃 圾 或 特 技 攻 击 奖 （ 最 佳 垃 圾 或 特 技 攻 击 奖 （ 2 0 1 6 新 设 奖 项 ） 新 设 奖 项 ）
该 奖 项 为 新 增 奖 项 ， 主 要 颁 给 制 造 了 最 为 惧 、 惑 、 疑 （ F U D ） 的 安 全 事 件 的 研 究 人 员 、 公 关 团 队 以 及 记 者 们 。 获 奖 者 ： 黑 客 高 速 路 上 远 程 黑 掉 吉 普 （ R e m o t e l y   K i l l i n g   a   J e e p   o n   t h e   H i g h w a y ） 。 荣 誉 归 属 者 ： C h a r l i e   M i l l e r   和 C h r i s   V a l a s e k ； 这 一 备 受 瞩 目 的 演 示 直 接 导 致 C h r y s l e r 召 回 了 1 4 0 万 辆 汽 车 ， 力 争 尽 快 修 复 C h a r l i e 和 C h r i s 所 提 出 的 安 全 漏 洞 。 最 重 要 的 是 ， 他 也 提 醒 了 如 此 高 昂 的 汽 车 应 该 配 备 相 应 的 ， 能 够 保 持 智 能 车 辆 系 统 安 全 的 解 决 方 案 是 非 常 必 要 和 需 要 认 真 考 虑 的 。 7 .   最 佳 品 牌 奖 最 佳 品 牌 奖 该 奖 项 颁 给 花 精 力 解 释 并 行 销 安 全 漏 洞 的 公 司 获 奖 者 ： M o u s e j a c k 无 线 键 盘 注 入 漏 洞 ； 荣 誉 归 属 者 ： M a r c   N e w l i n ， B a s t i l e 公 司 的 威 胁 研 究 团 队 ； B a s t i l e 公 司 的 威 胁 研 究 团 队 成 功 发 现 了 这 一 针 对 蓝 牙 键 盘 鼠 标 的 攻 击 ， 称 为 “   M o u s e j a c k         ” 。 M o u s e J a c k 是 一 组 影 响 非 蓝 牙 无 线 键 鼠 的 安 全 漏 洞 集 合 ， 攻 击 者 可 以 在 百 米 远 的 地 方 向 受 害 计 算 机 输 入 任 意 类 型 的 指 令 。 该 团 队 制 作 了 3 分 钟 的 视 频 ， 并 通 过 自 身 的 营 销 团 队 将 相 关 概 念 推 送 给 新 闻 媒 体 ， 展 示 了 其 研 究 成 果 。 8 .   最 最 史 诗 级 史 诗 级 成 就 奖 （ 成 就 奖 （ 2 0 1 6 新 新 设 设 奖 项 ） 奖 项 ）
此 奖 项 也 是 今 年 的 新 奖 项 ， 主 要 授 予 取 得 前 所 未 见 研 究 成 果 的 研 究 人 员 。 此 奖 项 也 是 今 年 的 新 奖 项 ， 主 要 授 予 取 得 前 所 未 见 研 究 成 果 的 研 究 人 员 。 获 奖 者 ： N e v e r   G i v i n g   U p   a n d   L e t t i n g   U s   D o w n   ( C V E - 2 0 0 0 - A - B U N C H - O F - T H E M ) ； 荣 誉 归 属 者 ： T a v i s   O r m a n d y （ 去 年 入 侵 几 乎 所 有 的 杀 毒 程 序 ） ； “ 零 日 漏 洞 查 杀 ” 专 家 T a v i s   O r m a n d y ， 就 职 于 谷 歌 的 信 息 安 全 工 程 师 ， 因 发 现 众 多 软 件 中 的 大 量 重 要 0 d a y 漏 洞 而 知 名 。 其 创 新 思 维 和 研 究 成 果 是 罕 有 人 及 的 ， 我 们 只 想 告 诉   T a v i s 我 们 对 他 的 肯 定 和 认 可 ， 要 让 他 明 白 … 9 .   最 具 创 新 研 究 奖 最 具 创 新 研 究 奖 该 奖 项 主 要 授 予 在 重 要 安 全 会 议 上 ， 发 表 过 最 有 趣 和 创 新 的 研 究 论 文 的 研 究 团 队 ， 无 论 其 研 究 在 实 践 中 实 用 与 否 。 D e d u p   E s t   M a c h i n a ： 内 存 删 除 技 术 即 高 级 开 发 媒 介 （ M e m o r y   D e d u p l i c a t i o n   a s   a n   A d v a n c e d   E x p l o i t a t i o n   V e c t o r ） 。 荣 誉 归 属 者 ： 荣 誉 归 属 者 ：   E r i k   B o s m a n ， K a v e h   R a z a v i ， H e r b e r t   B o s 以 及 C r i s t i a n o   G u i f f r i d a ；   该 成 果 由 电 气 和 电 子 工 程 师 协 会 (   I E E E ） 发 表 ， 研 究 人 员 展 示 ， 控 制 内 存 数 据 排 列 和 再 利 用 的 攻 击 者 可 以 执 行 逐 字 节 披 露 敏 感 数 据 ， 例 如 随 机 6 4 位 指 针 。 该 研 究 成 果 对 此 前 未 知 的 有 关 重 复 数 据 删 除 漏 洞 进 行 了 详 细 分 析 。 1 0 .   最 烂 响 应 厂 商 奖 最 烂 响 应 厂 商 奖
该 奖 项 主 要 授 予 对 安 全 事 件 响 应 最 糟 糕 的 供 应 商 。 获 奖 者 ： 西 部 数 码 移 动 硬 盘 驱 动 ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： W D ( 西 部 数 据 ) ； 当 西 部 数 据 的 移 动 硬 盘 驱 动 器 发 生 严 重 漏 洞 时 ， 该 公 司 只 会 表 示 “ 将 继 续 评 估 观 察 ” ， 而 不 是 像 大 多 数 正 常 的 高 科 技 公 司 一 样 及 时 发 布 安 全 修 复 措 施 。 所 以 ， 最 差 响 应 的 名 号 就 非 W D 莫 属 喽 … . 1 1 .   名 不 副 实 漏 洞 奖 名 不 副 实 漏 洞 奖         该 奖 项 主 要 授 予 第 一 个 发 现 漏 洞 并 利 用 互 联 网 大 肆 炒 作 的 人 。 安 全 漏 洞 被 大 量 媒 体 炒 作 发 酵 ， 其 实 际 危 害 也 常 常 被 夸 大 。 获 奖 者 ： B a d l o c k   ( C V E - 2 0 1 6 - 0 1 2 8 ) 。 荣 誉 归 属 者 ： S t e f a n   M e t z m a c h e r ； I n t e r n a t i o n a l   S a m b a   C o r e   T e a m 成 员 S t e f a n   M e t z m a c h e r 发 现 M i c r o s o f t   W i n d o w s 平 台 和 S a m b a 服 务 软 件 中 存 在 的 一 个 严 重 等 级 的 安 全 漏 洞 ， 将 其 命 名 为 B a d L o c k ， 该 漏 洞 随 后 在 T w i t t e r 及 其 他 媒 体 中 被 炒 作 夸 大 。 1 2 .   最 佳 歌 曲 奖 最 佳 歌 曲 奖 没 有 “ 最 佳 歌 曲 奖 ” 的 颁 奖 典 礼 是 不 完 整 的 。 获 奖 歌 曲 ： 获 奖 歌 曲 ： C y b e r l i e r 荣 誉 归 属 者 ：   K a t i e   M o u s s o u r i s S i a 的 “ C h a n d e l i e r ” 封 面 是 以 K i w i c o n   2 0 1 5 大 会 为 主 题 的 ， 音 乐 与 激 情 的 舞 蹈 及 耀 眼 的 烟 火 相 结 合 ， 诠 释 围 绕 着 网 络 战 而 带 来 的 地 缘 政 治 紧 张 问 题 。 1 3 .   史 诗 级 失 败 史 诗 级 失 败 奖 奖 很 奇 怪 ， 这 个 奖 项 难 倒 了 评 审 组 。 好 像 每 个 人 在 过 去 的 一 年 都 取 得 了 成 功 ， 即 使 不 是 这 样 ， 也 说 明 没 有 差 到 这 种 程 度 的 可 以 入 选 这 一 奖 项 ， 也 是 可 喜 可 贺 。
1 4 .   终 身 成 就 奖 终 身 成 就 奖 ： ： M u d g e 该 奖 项 主 要 授 予 在 职 业 生 涯 中 用 其 最 全 面 、 专 业 的 安 全 知 识 奉 献 安 全 事 业 的 突 出 人 物 。 获 奖 者 ： 绰 号 “ M u d g e ” 的 P e i t e r   C .   Z a t k o ； Z a t k 是 长 期 从 事 漏 洞 研 究 的 教 育 家 、 影 响 者 ， 世 界 著 名 黑 客 小 组 C D C 成 员 ， 同 时 ， 他 也 是 “ 黑 客 智 囊 团 ” L 0 p h t 的 成 员 ， 在 2 0 1 0 年 加 入 美 国 国 防 部 的 研 究 部 门 ， 主 要 的 工 作 是 帮 助 政 府 机 构 抵 御 网 络 攻 击 。 1 5 .   最 具 广 泛 影 响 奖 最 具 广 泛 影 响 奖 （ （ E p i c   0 w n a g e 奖 奖 ） ） 该 奖 项 颁 给 对 公 司 或 产 品 造 成 最 具 严 重 影 响 的 研 究 人 员 或 安 全 漏 洞   。 获 奖 者 ： J u n i p e r 后 门 。 荣 誉 归 属 者 ： 一 些 B a d   A s s   M o t h e r f u c k e r s （ 糙 话 ， 自 行 理 解 ） 最 后 ， 再 次 恭 喜 J u n i p e r 在 今 年 的 P w i n e   A w a r d s 上 二 次 上 榜 … .   * 原 文 链 接 ： d a r k r e a d i n g * 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理