搜索

[11638] 2017-08-08_2017安全奥斯卡（PwnieAwards2017）获奖名单公布

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-08-08_2017安全奥斯卡（PwnieAwards2017）获奖名单公布 2 0 1 7 安 全 奥 斯 卡 （ P w n i e   A w a r d s   2 0 1 7 ） 获 奖 名 单 公 布 米 雪 儿   F r e e B u f   2 0 1 7 - 0 8 - 0 8 关 于 关 于 P w n i e   A w a r d s “ P w n i e   A w a r d s ” 被 誉 为 全 球 黑 客 奥 斯 卡 ， 始 创 于 被 誉 为 全 球 黑 客 奥 斯 卡 ， 始 创 于 2 0 0 7 年 ， 到 现 在 已 有 年 ， 到 现 在 已 有 1 1 届 了 （ 包 含 本 年 度 ） 。 主 要 为 有 重 大 和 届 了 （ 包 含 本 年 度 ） 。 主 要 为 有 重 大 和 突 出 研 究 成 果 的 信 息 安 全 工 作 者 设 立 的 奖 项 。 对 于 全 球 范 围 内 的 信 息 安 全 工 作 者 来 说 ， 获 得 突 出 研 究 成 果 的 信 息 安 全 工 作 者 设 立 的 奖 项 。 对 于 全 球 范 围 内 的 信 息 安 全 工 作 者 来 说 ， 获 得 “ P w n i e   A w a r d s ” 奖 奖 提 名 意 味 着 其 研 究 成 果 具 有 世 界 范 围 的 影 响 力 。 提 名 意 味 着 其 研 究 成 果 具 有 世 界 范 围 的 影 响 力 。 P w n i e   A w a r d s 获 奖 名 单 获 奖 名 单 经 过 专 家 小 组 投 票 ， 今 年 信 息 安 全 行 业 的 P w n i e   A w a r d s 获 奖 名 单 如 下 ： 1 .   最 佳 服 务 器 端 漏 洞 奖 最 佳 服 务 器 端 漏 洞 奖 该 奖 项 授 予 了 技 术 最 先 进 、 最 有 趣 的 服 务 器 端 漏 洞 ， 它 包 括 无 需 用 户 行 为 的 远 程 访 问 软 件 漏 洞 等 。 获 奖 者 ： C V E - 2 0 1 7 - 0 1 4 3 、 - 0 1 4 4 以 及 - 0 1 4 5 ；
荣 誉 归 属 者 ： 方 程 式 小 组 ； 正 是 因 为 当 初 “ 影 子 经 纪 人 ” 的 拍 卖 闹 剧 ， 这 些 漏 洞 才 被 发 布 出 来 ， 致 使 各 种 系 统 版 本 和 功 能 遭 受 安 全 威 胁 。 这 些 安 全 漏 洞 已 经 被 成 功 用 于 多 个 勒 索 软 件 攻 击 活 动 中 ， 致 使 W i n d o w s 系 统 用 户 受 灾 严 重 ， 进 而 促 使 微 软 不 得 不 采 取 了 前 所 未 见 的 补 丁 放 出 措 施 ， 甚 至 为 现 在 不 受 支 持 的 操 作 系 统 （ 如   W i n d o w s   X P ） 提 供 了 修 复 程 序 。 2 .   最 佳 客 户 端 漏 洞 奖 最 佳 客 户 端 漏 洞 奖 该 奖 项 主 要 授 予 那 些 创 造 出 或 利 用 最 先 进 的 技 术 发 现 客 户 端 漏 洞 的 研 究 团 队 。 获 奖 者 ： 获 奖 者 ： 微 软 O L E 漏 洞 （ C V E - 2 0 1 7 - 0 1 9 9 ） ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： R y a n   H a n s o n 、 H a i f e i   L i （ 李 海 飞 ， 音 译 ） 、 B i n g   S u n （ 孙 兵 ， 音 译 ） 及 其 他 几 个 未 透 露 姓 名 的 黑 客 ； 莱 恩 · 汉 森 、 李 海 飞 （ 音 译 ） 、 孙 兵 （ 音 译 ） 以 及 其 他 几 个 未 透 露 姓 名 的 黑 客 因 发 现 了 微 软 O f f i c e   O L E 2 L i n k   U R L M o n i k e r / S c r i p t   M o n i k e r （ C V E - 2 0 1 7 - 0 1 9 9 ） 漏 洞 而 获 此 殊 荣 。 研 究 人 员 发 现 O f f i c e 处 理 链 接 的 O L E 对 象 存 在 两 个 明 显 漏 洞 ， 这 两 个 对 象 都 包 含 在 C V E - 2 0 1 7 - 0 1 9 9 中 。 第 一 个 与 U R L M o n i k e r 相 关 ， 可 以 通 过 O L E （ 和 R T F ） 文 档 加 载 任 意 有 效 载 荷 。 另 一 个 与 S c r i p t   M o n i k e r 相 关 ， 可 以 使 用 自 定 义 操 作 在 P P T 文 档 中 滥 用 脚 本 。 该 漏 洞 的 发 现 时 机 很 有 趣 ： 至 少 有 3 个 不 同 的 人 在 同 一 时 间 发 现 了 它 们 。 据 悉 ， 这 两 个 漏 洞 都 可 以 有 效 地 绕 过 W i n d o w s 1 0   和   O f f i c e   2 0 1 6 的 基 于 内 存 的 攻 击 缓 解 措 施 ， 且 两 种 攻 击 方 法 自 发 布 以 来 ， 已 经 被 其 他 渗 透 测 试 人 员 和 黑 帽 子 们 广 泛 地 使 用 。 微 软 已 经 发 布 了 一 个 修 补 程 序 ， 但 李 和 孙 两 位 研 究 员 表 示 ， 它 可 能 无 法 提 供 充 分 的 保 护 ， 攻 击 者 依 然 可 以 通 过 第 三 方 控 件 利 用 该 漏 洞 。 3 .   最 佳 提 权 漏 洞 奖 最 佳 提 权 漏 洞 奖
该 奖 项 为 设 法 找 到 独 创 性 方 式 将 简 单 的 漏 洞 利 用 提 升 至 系 统 级 执 行 的 安 全 研 究 员 而 设 立 的 。 获 奖 者 ： 获 奖 者 ： D r a m m e r ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： V i c t o r   v a n   d e r   V e e l 等 人 ； D r a m m e r ： 对 移 动 平 台 的 确 定 性 R o w h a m m e r 攻 击 被 授 予 最 佳 提 权 漏 洞 奖 ， 荣 誉 归 属 者 包 括 V i c t o r   v a n   d e r   V e e n 、 Y a n i c k   F r a t a n t o n i o 、 M a r t i n a   L i n d o r f e r 、 D a n i e l   R u s s 、 C l e m e n t i n e   M a u r i c e 、 G i o v a n n i   V i g n a 、 H e r b e r t   B o s 、 K a v e h R a z a v i 以 及 C r i s t i a n o   G i u f f r i d a 在 内 的 多 名 研 究 人 员 。 D r a m m e r 对 R o w h a m m e r 的 利 用 将 数 百 万 安 卓 设 备 置 于 危 险 之 中 。 攻 击 者 可 以 通 过 将 漏 洞 隐 藏 在 无 需 权 限 的 恶 意 A p p 中 来 远 程 控 制 受 害 者 的 安 卓 设 备 。 D r a m m e r 是 第 一 个 不 依 赖 软 件 漏 洞 的 A n d r o i d 根 漏 洞 （ r o o t   e x p l o i t ） 。 4 .   最 佳 加 密 攻 击 奖 最 佳 加 密 攻 击 奖 该 奖 项 是 2 0 1 6 年 新 设 奖 项 ， 主 要 授 予 研 发 出 最 具 活 力 、 最 具 实 效 性 的 加 密 攻 击 方 法 的 研 究 团 队 。 获 奖 者 ： 获 奖 者 ： S H A t t e r e d ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： M a r c   S t e v e n s 等 ；
“ P w n i e 最 佳 加 密 攻 击 奖 ” 被 授 予 产 生 了 首 个 已 知 的 S H A - 1 完 整 碰 撞 的 S H A t t e r e d 攻 击 团 队 。 该 团 队 研 究 人 员 创 建 了 可 产 生 相 同 S H A - 1 散 列 的 两 个 不 同 的 P D F 文 档 。 其 所 用 技 术 的 破 解 速 度 ， 比 依 赖 生 日 悖 论 的 暴 力 破 解 攻 击 快 了 1 0 万 倍 ， 使 得 攻 击 对 于 资 金 充 足 的 攻 击 者 而 言 具 备 了 实 际 可 行 性 。 虽 然 主 持 人 将 “ N i m r o d   A v i r a m 等 ” 记 录 在 获 奖 的 幻 灯 片 上 。 但 A v i r a m 表 示 ， 他 并 没 有 参 与 到 这 个 项 目 中 。 根 据 P w n i e 提 名 页 面 显 示 ， 最 佳 加 密 攻 击 奖 提 名 了 S H A t t e r e d 方 法 的 以 下 贡 献 者 ： M a r c   S t e v e n s 、   E l i e   B u r s z t e i n 、 P i e r r e K a r p m a n 、 A n g e   A l b e r t i n i 以 及 Y a r i k   M a r k o v 。 5 .   最 佳 后 门 奖 最 佳 后 门 奖 该 奖 项 也 是 2 0 1 6 年 新 增 奖 项 ， 旨 在 表 彰 开 发 出 最 有 趣 和 最 具 影 响 力 的 后 门 研 究 人 员 。 获 奖 者 ： 获 奖 者 ： M . E . D o c ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： 完 全 非 俄 罗 斯 的 （ T o t a l l y   N o t   R u s s i a ） ； 据 悉 ， M . E . D o c 是 乌 克 兰 公 司 使 用 的 一 款 热 门 会 计 软 件 ， 该 软 件 存 在 可 以 传 送 P e t y a 勒 索 软 件 （ 也 被 称 为 N o t P e t y a 或 P e t n a ， 今 年 6 月 份 感 染 全 球 P C 的 恶 意 软 件 ） 的 后 门 。 据 悉 ， 该 软 件 主 要 用 于 乌 克 兰 ， 那 些 安 装 软 件 更 新 程 序 的 会 计 师 会 在 不 知 不 觉 中 将 其 设 备 暴 露 于 攻 击 中 。 该 后 门 使 用 M . E . D o c 服 务 器 进 行 命 令 和 控 制 操 作 ， 并 用 于 投 送 后 门 到 使 用 该 软 件 的 乌 克 兰 公 司 企 业 中 。 虽 然 攻 击 的 大 多 数 受 害 者 是 乌 克 兰 人 ， 但 是 ， N o t P e t y a 也 威 胁 了 一 些 与 乌 克 兰 企 业 存 在 合 作 关 系 的 公 司 。 M . E . D o c 没 有 官 方 归 属 ， P w n i e 奖 称 该 后 门 是 “ 完 全 非 俄 罗 斯 的 ” 。 6 .   最 佳 品 牌 奖 最 佳 品 牌 奖
获 奖 者 ： 获 奖 者 ： G h o s t B u t t （ C V E - 2 0 1 7 - 8 2 9 1 ） ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： A t l a s s i a n 安 全 团 队 ； A t l a s s i a n 安 全 团 队 因 G h o s t B u t t 漏 洞 ， 荣 获 “ P w n i e 最 佳 品 牌 奖 ” 。 其 提 名 中 写 道 ： “ 该 漏 洞 可 谓 一 应 俱 全 ， 包 括 有 网 站 、 聪 明 的 l o g o ， 还 将 漏 洞 利 用 做 到 l o g o 里 面 就 更 加 机 智 了 。 当 然 ， 取 名 也 很 艺 术 ， - b u t t 后 缀 很 形 象 。 在 线 商 店 倒 是 没 有 ， 但 却 有 首 歌 。 ” 7 .   最 史 诗 级 成 就 奖 最 史 诗 级 成 就 奖 此 奖 项 也 是 2 0 1 6 年 的 新 奖 项 ， 主 要 授 予 取 得 前 所 未 见 研 究 成 果 的 研 究 人 员 。 获 奖 者 ： 获 奖 者 ： 最 终 修 复 T I O C S T I   i o c t l 攻 击 的 研 究 人 员 ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： F e d e r i c o   B e n t o ； F e d e r i c o   B e n t o   因 协 助 修 复 了 T I O C S T I i o c t l 漏 洞 而 最 终 赢 得 “ 史 诗 级 成 就 奖 ” 。 安 全 研 究 人 员 多 年 来 已 经 记 录 了 许 多 由 T I O C S T I 造 成 的 安 全 漏 洞 。
攻 击 者 通 过 T I O C S T I 的 i o c t l 就 可 以 使 非 特 权 用 户 能 够 轻 松 地 将 字 符 串 注 入 终 端 的 输 入 缓 冲 区 ， 从 而 实 现 无 特 权 到 特 权 （ u n p r i v i l e g e d - t o - p r i v i l e g e d ） 的 转 义 。 B e n t o 曾 报 告 过 一 系 列 基 于 T I O C S T I 的 漏 洞 。 目 前 ， O p e n B S D 、   S E L i n u x 、 A n d r o i d 以 及 g r s e c u r i t y 已 经 开 始 阻 止 、 限 制 或 移 除 其 使 用 。 8 .   最 创 新 研 究 奖 最 创 新 研 究 奖 获 奖 者 ： 获 奖 者 ： A S L R   o n   t h e   l i n e ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： B e n   G r a s 等 ； 由 于 针 对 A S L R （ 地 址 空 间 布 局 随 机 化 ） 的 研 究 ， B e n   G r a s 、 K a v e h   R a z a v i 、 E r i k   B o s m a n 、 H e r b e r t   B o s 以 及 C r i s t i a n o   G i u f f r i d a 等 人 被 授 予 “ 最 创 新 研 究 奖 ” 。 该 团 队 创 建 了 一 个 基 于 内 存 访 问 时 机 捕 捉 的 通 用 A S L R 绕 过 措 施 。 其 提 名 信 息 中 写 道 ， 该 绕 过 措 施 “ 通 过 大 多 数 浏 览 器 默 认 使 用 J a v a S c r i p t 起 效 ， 并 且 不 是 一 个 能 轻 易 修 复 的 东 西 。 ” 9 .   最 烂 响 应 厂 商 奖 最 烂 响 应 厂 商 奖
该 奖 项 主 要 授 予 对 安 全 事 件 响 应 最 糟 糕 的 供 应 商 。 获 奖 者 ： 获 奖 者 ： S y s t e m D ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： L e n n a r t   P o e t t e r i n g ； 因 为 S y s t e m D 的 5 9 9 8 、 6 2 2 5 、 6 2 1 4 、 5 1 4 4 以 及 6 2 3 7 漏 洞 ， L e n n a r t   P o e t t e r i n g 一 举 赢 得 了 “ 最 烂 响 应 厂 商 奖 ” 。 其 提 名 内 容 如 下 ： “ 如 果 取 消 引 用 空 指 针 ， 或 写 越 界 ， 或 者 不 支 持 完 全 限 定 域 名 ， 亦 或 者 将 r o o t 权 限 赋 予 用 户 名 以 数 字 开 头 的 用 户 ， 那 么 C V E 编 号 就 没 有 机 会 在 变 更 日 志 或 提 交 信 息 中 被 引 用 。 但 是 ， C V E 真 的 已 经 不 再 是 我 们 的 通 行 货 币 了 ， 只 有 最 烂 的 厂 商 才 能 获 得 P w n i e 奖 ！ ” 1 0 .   最 名 不 副 实 漏 洞 奖 最 名 不 副 实 漏 洞 奖 该 奖 项 主 要 授 予 第 一 个 发 现 漏 洞 并 利 用 互 联 网 大 肆 炒 作 的 人 。 安 全 漏 洞 被 大 量 媒 体 炒 作 发 酵 ， 其 实 际 危 害 也 常 常 被 夸
大 。 获 奖 者 ： 获 奖 者 ： C r y p t s e t u p   漏 洞 （ C V E - 2 0 1 6 - 4 4 8 4 ） ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： H e c t o r   M a r c o   和   I s m a e l   R i p o l l ； C r y p t s e t u p   漏 洞 （ C V E - 2 0 1 6 - 4 4 8 4 ） 成 功 赢 得 了 此 次 “ 最 名 不 副 实 漏 洞 奖 ” 。 C r y p t s e t u p 是 在 L i n u x 统 一 密 钥 设 置 （ L U K S ） 中 用 来 加 密 磁 盘 的 软 件 ， 而 L U K S 则 是 L i n u x 系 统 中 标 准 的 磁 盘 加 密 。 由 于 C r y p t s e t u p 脚 本 存 在 密 码 校 验 设 计 缺 陷 ， 在 打 开 一 个 采 用 L U K S 加 密 方 式 的 系 统 分 区 时 ， 这 个 漏 洞 允 许 攻 击 者 获 得 受 影 响 系 统 的 r o o t i n i t r a m f s   s h e l l 。 攻 击 者 可 通 过 持 续 按 下 E n t e r 键 7 0 秒 来 获 得 r o o t   i n i t r a m f s   s h e l l ， 进 而 可 对 系 统 文 件 进 行 复 制 、 修 改 等 操 作 或 破 坏 硬 盘 。 然 而 ， 这 对 于 大 多 数 设 备 而 言 并 不 是 什 么 大 事 ， 因 为 它 需 要 物 理 访 问 且 并 没 有 让 攻 击 者 得 到 真 正 的 s h e l l ， 评 论 家 认 为 该 漏 洞 并 不 是 什 么 大 问 题 。 1 1 .   史 诗 级 失 败 奖 史 诗 级 失 败 奖 获 奖 者 ： 获 奖 者 ： L a w s   D o w n   U n d e r ； 荣 誉 归 属 者 ： 荣 誉 归 属 者 ： 澳 大 利 亚 总 理 M a l c o l m   T u r n b u l l ； 澳 大 利 亚 总 理 M a l c o l m   T u r n b u l l 认 为 “ 在 隐 私 和 加 密 问 题 上 ， 数 学 定 律 次 于 澳 大 利 亚 的 本 土 法 律 ” ， 试 图 禁 止 互 联 网 应 用 使 用 高 强 度 加 密 ， 以 便 政 府 可 以 破 译 和 窃 听 互 联 网 通 讯 。 此 举 成 功 助 其 揽 获 “ 史 诗 级 失 败 奖 ” 。 据 悉 ， 在 被 问 及 数 学 定 律 是 否 胜 过 澳 大 利 亚 法 律 时 ， 他 回 答 说 ： “ 澳 大 利 亚 法 律 在 澳 洲 很 是 盛 行 ， 这 点 我 可 以 向 你 保 证 ， 当 然 ， 数 学 定 律 也 是 非 常 值 得 赞 扬 的 ， 但 澳 大 利 亚 唯 一 适 用 的 法 律 就 是 澳 大 利 亚 法 律 。 ” 1 2 .   最 具 广 泛 影 响 奖 （ 最 具 广 泛 影 响 奖 （ E p i c   0 w n a g e ） ）
该 奖 项 颁 给 对 公 司 或 产 品 造 成 最 具 严 重 影 响 的 研 究 人 员 或 安 全 漏 洞 。 获 奖 者 ： 获 奖 者 ： W a n n a C r y 和 S h a d o w B r o k e r s ； “ 最 具 广 泛 影 响 奖 ” 最 终 被 授 予 W a n n a C r y — — 被 认 为 是 朝 鲜 所 为 （ 存 疑 ） ， 以 及 “ 影 子 经 纪 人 ” （ S h a d o w B r o k e r s ） — — 被 认 为 是 俄 罗 斯 （ 绝 对 是 俄 罗 斯 人 干 的 ） 。 W a n n a C r y 的 危 害 不 必 所 说 ， 至 今 仍 让 人 心 有 余 悸 。 而 S h a d o w B r o k e r s 则 因 拍 卖 美 国 国 家 安 全 局 的 黑 客 工 具 ， 为 随 后 的 勒 索 软 件 攻 击 提 供 了 更 强 的 攻 击 性 能 ， 对 全 球 造 成 难 以 估 量 的 损 失 。 1 3 .   终 身 成 就 奖 终 身 成 就 奖 该 奖 项 主 要 授 予 在 职 业 生 涯 中 用 其 最 全 面 、 专 业 的 安 全 知 识 奉 献 安 全 事 业 的 突 出 人 物 。 获 奖 者 ： 获 奖 者 ： F X ； 本 届 “ 终 身 成 就 奖 ” 授 予 了 漏 洞 研 究 员 、 逆 向 工 程 师 、 安 全 架 构 师 和 C I S S P   F e l i x   “ F X ”   L i n d n e r ， 他 从 2 0 0 1 年 以 来 就 一 直 在 各 类 黑 帽 和 安 全 会 议 上 发 表 演 讲 。 除 了 安 全 专 家 的 身 份 外 ， 他 还 是 一 名 计 算 机 科 学 家 ， 擅 长 通 讯 学 和 软 件 开 发
等 。 * 参 考 来 源 ： d a r k r e a d i n g   ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理