搜索

[11138] 2017-03-17_Pwn2Own赛况追踪中国战队连下几城，Edge、Safari、Ubuntu相继遭秒破

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-03-17_Pwn2Own赛况追踪中国战队连下几城，Edge、Safari、Ubuntu相继遭秒破 P w n 2 O w n 赛 况 追 踪   |   中 国 战 队 连 下 几 城 ， E d g e 、 S a f a r i 、 U b u n t u 相 继 遭 秒 破 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 3 - 1 7 P w n 2 O w n 黑 客 大 赛 这 两 天 正 在 加 拿 大 的 温 哥 华 进 行 中 ， 搜 集 全 球 各 地 的 黑 客 高 手 ， 针 对 现 下 热 门 软 件 来 展 示 其 技 能 水 平 。 黑 客 大 赛 这 两 天 正 在 加 拿 大 的 温 哥 华 进 行 中 ， 搜 集 全 球 各 地 的 黑 客 高 手 ， 针 对 现 下 热 门 软 件 来 展 示 其 技 能 水 平 。 P w n 2 O w n 黑 客 大 赛 是 由 黑 客 大 赛 是 由 Z D I （ 零 日 计 划 ） 组 织 主 办 的 ， 这 个 （ 零 日 计 划 ） 组 织 主 办 的 ， 这 个 Z D I 实 际 是 由 趋 势 科 技 收 购 实 际 是 由 趋 势 科 技 收 购 T i p p i n g P o i n t 之 后 的 项 目 。 之 后 的 项 目 。 今 年 大 赛 的 奖 金 池 达 到 1 0 0 万 美 元 ， 大 赛 主 要 针 对 五 个 类 别 的 漏 洞 利 用 ： 虚 拟 机 （ V M w a r e   W o r k s t a t i o n 和 微 软 H y p e r - V ； ） 浏 览 器 和 插 件 （ 微 软 E d g e 、 谷 歌 C h r o m e 、 M o z i l l a   F i r e f o x 、 苹 果 S a f a r i ， 和 E d g e 中 的 F l a s h   P l a y e r ） ； 本 地 提 权 （ 针 对 W i n d o w s 、 m a c O S 和 U b u n t u 桌 面 版 ） ； 企 业 应 用 （ A d o b e   R e a d e r 、 W o r d 、 E x c e l 和 P o w e r P o i n t ） ； 服 务 器 端 （ U b u n t u 服 务 器 之 上 的 A p a c h e   W e b 服 务 器 ） 。 这 两 天 的 比 赛 中 ， 参 赛 的 各 路 大 拿 已 经 连 续 轻 松 斩 获 微 软 E d g e 、 苹 果 S a f a r i 、 A d o b e   R e a d e r 和 U b u n t u 等 系 统 和 软 件 。 中 国 的 几 支 队 伍 可 以 说 又 成 为 了 大 赛 瞩 目 的 焦 点 。 首 日 比 赛 中 ， 两 支 队 伍 拿 下 了 两 支 队 伍 拿 下 了 A d o b e   R e a d e r ， 并 通 过 ， 并 通 过 W i n d o w s 内 核 漏 洞 获 取 到 系 统 级 别 的 权 限 。 内 核 漏 洞 获 取 到 系 统 级 别 的 权 限 。 3 6 0 安 全 团 队 由 于 e x p l o i t 链 获 得 5 0 0 0 0 美 元 的 奖 金 ， 腾 讯 团 队 则 获 得 2 5 0 0 0 美 元 奖 金 。 3 6 0 利 用 W i n d o w s 系 统 中 的 远 程 代 码 执 行 、 信 息 泄 露 相 关 漏 洞 ， 以 及 R e a d e r 中 的 J P E G 2 0 0 0 堆 溢 出 漏 洞 实 现 了 入 侵 ； 腾 讯 安 全 的 S n i p e r 团 队 利 用 U A F 和 信 息 泄 露 漏 洞 进 行 代 码 执 行 ， 以 及 内 核 中 的 U A F 漏 洞 获 取 系 统 级 权 限 。
3 6 0 安 全 团 队 苹 果 的 苹 果 的 S a f a r i 也 被 两 度 破 获 也 被 两 度 破 获 ， 分 别 是 S a m u e l   G r o ß 与 N i k l a s   B a u m s t a r k 组 成 的 队 伍 ， 还 有 中 国 的 长 亭 科 技 安 全 研 究 实 验 室 。 这 两 个 队 伍 发 动 的 攻 击 ， 都 利 用 多 个 漏 洞 ， 最 终 在 m a c O S 系 统 中 实 现 r o o t 级 别 的 任 意 代 码 执 行 。 不 过 G r o ß 和 B a u m s t a r k 相 较 长 亭 稍 弱 一 些 ， 他 们 主 要 利 用 1 个 U A F 漏 洞 ， 3 个 逻 辑 漏 洞 和 空 指 针 引 用 入 侵 了 S a f a r i 浏 览 器 ， 只 获 得 了 阶 段 性 成 功 ， 也 在 目 标 M a c 的 T o u c h B a r 上 显 示 了 特 定 信 息 ， 因 此 获 得 2 8 0 0 0 美 元 奖 金 。 而 长 亭 科 技 则 拿 到 了 3 5 0 0 0 美 元 奖 金 — — 团 队 组 合 了 6 个 漏 洞 ， 通 过 S a f a r i 获 取 到 了 r o o t 访 问 。 值 得 一 提 的 是 ， 长 亭 科 技 另 外 因 为 在 长 亭 科 技 另 外 因 为 在 U b u n t u 系 统 上 成 功 实 现 了 内 核 提 权 系 统 上 成 功 实 现 了 内 核 提 权 ， 再 获 1 5 0 0 0 美 元 奖 金 。 他 们 通 过 L i n u x 内 核 中 的 堆 越 界 访 问 拿 下 了 U b u n t u   D e s k t o p 。 腾 讯 S i n p e r 安 全 团 队
此 外 ， 腾 讯 安 全 团 队 还 拿 下 了 此 外 ， 腾 讯 安 全 团 队 还 拿 下 了 E d g e 浏 览 器 浏 览 器 ， 通 过 C h a k r a 中 的 任 意 写 入 漏 洞 ， 以 及 一 个 逻 辑 漏 洞 实 现 沙 箱 逃 逸 。 鉴 于 E d g e 和 C h r o m e 的 沙 箱 机 制 ， 这 两 个 浏 览 器 在 很 多 人 看 来 都 是 最 难 实 现 入 侵 的 。 腾 讯 因 E d g e 浏 览 器 方 面 的 成 功 入 侵 拿 到 了 8 0 0 0 0 美 元 奖 金 （ 首 日 最 高 ） ， 但 在 限 定 时 间 内 并 没 有 完 成 对 C h r o m e 的 攻 击 链 。 上 述 团 队 都 悉 数 获 得 M a s t e r   o f   P w n 点 数 。 不 过 实 际 上 ， 赛 场 上 还 是 有 许 多 惜 败 的 场 景 。 如 R i c h a r d   Z h u 针 对 m a c O S 的 S a f a r i 发 起 进 攻 ， 却 也 并 没 有 按 时 完 成 攻 击 ； 研 究 人 员 R a l f - P h i l i p p   W e i n m a n n 针 对 E d g e 的 入 侵 也 失 败 了 ， 腾 讯 团 队 针 对 W i n d o w s 系 统 的 提 权 演 示 同 样 没 能 成 功 。 首 日 这 些 参 赛 队 伍 总 共 拿 走 了 2 3 . 3 万 美 元 的 奖 金 ， 后 续 比 赛 的 精 彩 内 容 ， F r e e B u f 还 会 做 持 续 追 踪 。 *   参 考 来 源 ： N e t w o r k W o r l d 、 S e c u r i t y W e e k ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理