搜索

[11105] 2017-03-08_Pwn2Own十周年官方总结黑客大赛推动安全研究

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-03-08_Pwn2Own十周年官方总结黑客大赛推动安全研究 P w n 2 O w n 十 周 年 官 方 总 结   |   黑 客 大 赛 推 动 安 全 研 究 安 全 研 究 所   F r e e B u f   2 0 1 7 - 0 3 - 0 8 2 0 1 7 年 是 年 是 P w n 2 O w n 黑 客 大 赛 十 周 年 ， 赛 事 主 办 方 黑 客 大 赛 十 周 年 ， 赛 事 主 办 方 Z D I 特 别 在 官 方 博 客 发 文 特 别 在 官 方 博 客 发 文 “ P W N 2 O W N ： ： T H E   R O O T   O F   R E S E A R C H ” ， 总 ， 总 结 了 结 了 P w n 2 O w n 对 安 全 研 究 的 推 动 作 用 ： 对 安 全 研 究 的 推 动 作 用 ： 在 过 去 十 年 的 P w n 2 O w n 中 ， 不 同 的 人 对 于 这 个 比 赛 持 有 不 同 的 态 度 。 它 曾 经 被 认 为 是 浏 览 器 安 全 的 一 场 灾 难 ， 但 实 际 上 这 么 多 年 来 浏 览 器 并 未 出 现 过 什 么 大 问 题 ； 它 帮 助 人 们 实 现 了 职 业 理 想 ， 或 者 至 少 来 说 ， 它 帮 助 参 赛 者 提 升 了 名 望 ； 它 曾 经 被 指 责 碾 碎 了 狂 热 和 仇 恨 者 的 灵 魂 ， 但 实 际 上 并 没 有 人 在 P w n 2 O w n 的 历 史 上 受 到 过 伤 害 ， 而 我 们 也 没 有 对 他 们 的 灵 魂 做 出 过 拷 问 。 当 然 ， 对 于 P w n 2 O w n 来 说 还 有 更 偏 激 的 断 言 ， 比 如 说 P w n 2 O w n 就 是 个 “ 安 全 的 小 剧 场 ” ， 他 们 觉 得 它 只 是 一 场 好 的 表 演 ， 但 是 并 没 展 示 实 质 性 的 内 容 。 但 事 实 恰 恰 相 反 ， P w n 2 O w n 已 经 成 为 了 网 络 安 全 研 究 的 推 动 力 。 实 际 上 ， P w n 2 O w n 比 赛 中 使 用 的 漏 洞 十 分 复 杂 ， 而 通 过 比 赛 披 露 的 一 些 漏 洞 也 让 研 究 者 赢 得 了 安 全 圈 的 众 多 嘉 奖 ， 例 如 P w n i e 奖 项 。 除 此 之 外 ， 在 P w n 2 O w n 上 出 现 的 漏 洞 推 动 着 其 他 安 全 从 业 者 进 行 研 究 并 最 终 促 使 各 大 厂 商 出 台 了 相 应 的 漏 洞 缓 和 措 施 。 举 例 来 说 ， 几 年 之 前 ， 赛 场 上 出 现 利 用 U A F （ u s e   a f t e r   f r e e ） 漏 洞 攻 破 浏 览 器 （ 尤 其 是 I E 浏 览 器 ） 的 情 况 ， 这 让 其 他 研 究 者 也 致 力 于 挖 掘 U A F 类 型 漏 洞 并 将 它 们 报 告 给 Z D I 。 众 多 的 U A F 漏 洞 被 发 现 ， 最 终 促 使 微 软 引 入 了 如 隔 离 堆 、 内 存 保 护 等 措 施 缓 解 U A F 漏 洞 的 利 用 。 Z D I 的 研 究 者 在 深 入 研 究 这 些 缓 和 措 施 后 ， 也 发 现 了 一 些 问 题 。 这 些 发 现 被 提 交 给 微 软 的 M i t i g a t i o n   B y p a s s   B o u n t y （ 缓 和 机 制 绕 过 赏 金 项 目 ） ， 并 获 得 了 1 2 5 , 0 0 0 美 元 的 奖 金 （ 奖 金 全 部 捐 给 了 慈 善 机 构 ） 。 如 果 没 有 P w n 2 O w n 的 话 ， U A F 漏 洞 究 竟 会 不 会 变 得 如 此 流 行 ？ 也 许 会 吧 ， 但 是 P w n 2 O w n 比 赛 在 一 定 程 度 上 推 动 了 U A F 漏 洞 的 研 究 ， 并 让 浏 览 器 变 得 更 加 安 全 ， 这 一 点 是 毋 庸 置 疑 的 。 当 然 ， 我 们 所 说 的 不 仅 仅 局 限 于 U A F 漏 洞 ， 十 年 来 比 赛 中 利 用 了 多 种 类 型 的 漏 洞 ， 而 这 些 漏 洞 在 赛 场 出 现 之 后 都 在 安 全 领 域 都 变 得 更 加 常 见 ， 或 者 说 流 行 起 来 ， 比 如 沙 箱 逃 逸 、 符 号 链 接 攻 击 、 控 制 流 保 护 （ C F G ） 绕 过 、 字 体 滥 用 等 等 。 各 大 厂 商 也 积 极 地 对 漏 洞 进 行 响 应 ， 如 今 不 考 虑 其 他 因 素 的 话 ， 微 软 新 增 的 防 御 措 施 比 如 说 抑 制 W i n 3 2 k 系 统 调 用 就 会 让 漏 洞 利 用 变
得 更 加 困 难 。 第 一 届 P w n 2 O w n 上 ， 只 需 要 一 个 漏 洞 就 可 以 攻 破 Q u i c k T i m e 。 而 在 去 年 的 P w n 2 0 w n 上 ， 从 3 6 0 V u l c a n 团 队 提 交 的 漏 洞 细 节 来 看 ， 他 们 使 用 一 个 C h r o m e 浏 览 器 渲 染 引 擎 的 漏 洞 、 两 个 F l a s h 的 U A F 漏 洞 ， 再 加 上 一 个 微 软 内 核 的 U A F 漏 洞 ， 也 就 是 说 ， 他 们 用 了 三 个 不 同 厂 商 的 三 个 产 品 的 四 个 漏 洞 ， 成 功 攻 破 C h r o m e 浏 览 器 并 获 得 系 统 权 限 。 从 这 个 对 比 来 看 ， 如 今 漏 洞 利 用 的 难 度 越 来 越 高 ， 这 是 一 种 进 步 。 让 人 们 对 P w n 2 O w n 另 眼 相 看 的 另 一 个 方 面 ， 就 是 在 比 赛 中 需 要 一 个 完 整 的 攻 击 链 。 研 究 人 员 平 时 向 各 大 厂 商 提 交 漏 洞 的 时 候 ， 不 需 要 提 供 完 整 的 漏 洞 利 用 细 节 ， 哪 怕 是 向 Z D I 提 交 漏 洞 ， 也 不 需 要 提 供 完 整 的 攻 击 思 路 才 能 获 取 奖 励 （ 当 然 ， 我 们 还 是 高 度 鼓 励 研 究 人 员 向 我 们 提 供 完 整 漏 洞 利 用 思 路 的 ） 。 但 是 ， 比 赛 是 不 同 的 。 P w n 2 O w n 需 要 参 赛 者 从 头 到 尾 提 供 完 整 的 漏 洞 利 用 细 节 。 需 要 说 清 的 是 ， 不 管 你 听 过 的 说 法 是 怎 样 的 ， 想 要 成 功 攻 破 一 个 项 目 无 论 如 何 花 费 的 时 间 都 要 比 3 0 秒 长 得 多 。 虽 然 执 行 攻 击 的 时 间 可 能 仅 仅 花 费 3 0 秒 ， 但 这 背 后 却 需 要 大 量 的 时 间 来 进 行 研 究 ， 安 全 研 究 者 经 常 需 要 花 费 掉 几 百 个 小 时 才 能 想 出 在 赛 场 上 使 用 的 攻 击 方 式 。 其 他 人 看 到 的 仅 仅 是 比 赛 破 解 的 那 一 小 会 ， 但 是 千 万 不 要 忽 视 他 们 在 来 到 C a n S e c W e s t 的 赛 场 前 准 备 攻 击 代 码 时 花 掉 的 大 量 的 时 间 。 今 年 的 p w n 2 o w n ， 我 们 加 入 了 以 前 没 有 的 一 些 新 项 目 ， 比 如 :   L i n u x 、 企 业 应 用 和 服 务 器 端 。 这 些 是 不 是 表 明 有 类 似 此 前 U A F 这 样 的 新 的 攻 击 出 现 呢 ？ 这 不 见 得 ！ 研 究 人 员 通 常 需 要 一 年 的 时 间 才 能 了 解 清 楚 新 添 加 的 攻 击 目 标 。 在 2 0 1 4 年 里 ， 安 装 了 E M E T 的 系 统 被 认 为 是 攻 击 难 度 极 高 的 “ 独 角 兽 ” ， 而 到 2 0 1 5 年 ， 所 有 攻 击 都 能 成 功 绕 过 E M E T 。 在 2 0 1 6 年 ， 我 们 引 进 了 V M W a r e 破 解 项 目 ， 那 么 今 年 我 们 会 不 会 看 到 从 虚 拟 机 到 宿 主 机 的 攻 击 呢 ？ 我 们 当 然 十 分 期 待 这 一 幕 的 出 现 ， 我 们 也 希 望 看 到 各 种 新 的 攻 击 形 式 的 出 现 ， 从 现 在 加 入 我 们 吧 ！ 在 T w i t t e r 上 可 以 了 解 P w n 2 O w n 的 最 新 信 息 ， 当 然 我 们 更 期 待 在 C a n S e c W e s t 上 看 到 你 的 身 影 。 在 这 里 ， 你 永 远 也 想 不 到 下 一 个 揭 秘 的 ， 是 什 么 样 新 型 的 研 究 成 果 。 原 文 链 接 ： h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 1 7 / 3 / 2 / p w n 2 o w n - t h e - r o o t - o f - r e s e a r c h * 本 文 作 者 ： 安 全 研 究 所 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理