搜索

[17577] 2018-09-06_你没听错！科学家说给软件加一些bug更安全

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-09-06_你没听错！科学家说给软件加一些bug更安全 你 没 听 错 ！ 科 学 家 说 给 软 件 加 一 些   b u g   更 安 全 原 创   胖 君   G e e k P w n   2 0 1 8 - 0 9 - 0 6 “ 蜜 罐 ” ， 作 为 一 个 放 蜜 糖 的 容 器 最 初 是 被 设 计 用 来 抓 熊 的 。 在   1 9 8 6   年 — — 尽 管 当 时 网 络 世 界 并 不 发 达 — — “ 网 络 蜜 罐 ” 出 现 了 。 在 大 学 的 实 验 室 担 任 “ 网 管 ” 的 天 文 学 博 士   C l i f f o r d   S t o l l   发 现 有 人 蹭 网 ， 一 番 研 究 之 后 竟 然 是 网 络 黑 客 所 为 。 为 了 抓 到 这 伙
人 ， C l i f f o r d   设 计 了 一 个 假 文 件 夹 ， 里 面 装 有 黑 客 想 要 的 情 报 信 息 ， 在 黑 客 “ 攻 击 得 手 ” 获 得 了 文 件 之 后 ， C l i f f o r d   成 功 将 黑 客 定 位 ， 最 终 揪 出 一 个 间 谍 团 伙 。 传 送 门 ： 因 为 被 蹭 网   9   秒 钟 ， 这 个 天 文 学 家 愣 是 把 黑 客 黑 了 ， 还 揪 出 一 个 跨 国 间 谍 组 织 现 在 “ 蜜 罐 ” 已 经 是 一 种 常 见 的 安 全 资 源 ， 被 当 做 入 侵 诱 饵 ， 引 诱 黑 客 攻 击 来 收 集 证 据 和 信 息 ， 从 一 个   W o r d   文 档 到   W e b   业 务 、 S S H   应 用 蜜 罐 等 等 。 但 是 你 听 说 过 故 意 在 软 件 中 添 加 但 是 你 听 说 过 故 意 在 软 件 中 添 加   b u g   用 来 防 御 黑 客 攻 击 的 吗 ？ 用 来 防 御 黑 客 攻 击 的 吗 ？ 且 不 说 ， 产 品 经 理 可 能 第 一 个 不 答 应 ！ 最 近 ， 来 自 纽 约 大 学 的 安 全 研 究 人 员 发 明 了 一 种 名 为   C h a f f   B u g s   的 防 御 新 技 术 的 防 御 新 技 术 ， 通 过 添 加 大 量 不 明 显 且 不 可 利 用 的 漏 洞 ， 以 此 影 响 攻 击 者 发 现 并 利 用 漏 洞 进 行 攻 击 的 过 程 ， 导 致 攻 击 者 浪 费 时 间 和 精 力 在 试 图 构 建 有 效 的 漏 洞 利 用 上 。 最 终 ， 攻 击 者 可 能 会 对 寻 找 到 真 正 的 漏 洞 丧 失 兴 趣 。 编 写 漏 洞 利 用 的 确 是 一 个 耗 时 的 过 程 ， 其 中 包 括 对 系 统 存 在 的 漏 洞 进 行 挖 掘 、 决 定 它 们 是 否 能 被 利 用 、 编 写 一 个 漏 洞 利 用 然 后 将 它 们 植 入 系 统 中 去 。 如 下 图 所 示 ：
研 究 者 已 经 构 造 出 几 种 不 可 利 用 的   b u g ， 并 将 它 们 植 入 到 数 千 个 真 实 存 在 的 大 型 软 件 中 ， 同 时 它 们 并 不 影 响 软 件 功 能 ， 研 究 者 研 究 者 发 现 这 种 新 型 欺 骗 防 御 技 术 确 实 浪 费 了 攻 击 者 发 现 这 种 新 型 欺 骗 防 御 技 术 确 实 浪 费 了 攻 击 者 “ 最 为 宝 贵 最 为 宝 贵 ” 的 时 间 资 源 。 的 时 间 资 源 。 这 种 看 似 “ 大 智 若 愚 ” 的 方 法 最 终 能 够 拖 延 攻 击 者 和 全 自 动 的 网 络 推 理 系 统 的 攻 击 。 感 兴 趣 的 同 学 可 以 在 线 查 看 论 文 ： h t t p s : / / a r x i v . o r g / p d f / 1 8 0 8 . 0 0 6 5 9 . p d f （ 复 制 地 址 ， 然 后 通 过 浏 览 器 打 开 ） 安 全 漏 洞 始 终 存 在 。 安 全 漏 洞 始 终 存 在 。 科 技 媒 体   T e c h R e v i e w   曾 经 撰 文 称 ， 如 果 你 能 接 受 低 成 本 的 生 活 ， 漏 洞 猎 人 是 个 不 坏 的 选 择 。 文 中 介 绍 了 一 名 生 活 在 菲 律 宾 的 白 帽 子   R i c a f o r t ， 他 是 一 名 漏 洞 猎 人 — — 通 过 提 交 安 全 漏 洞 赚 取 奖 励 。 在 过 去 四 年 中 ， 他 发 现 了 包 括 苹 果 、 谷 歌 、 微 软 、 雅 虎 、 I B M   在 内   2 0 0   多 家 公 司 的 安 全 漏 洞 。 而 据 他 透 露 ， 平 均 每 个 月 他 得 到 的 收 入 大 约 为 平 均 每 个 月 他 得 到 的 收 入 大 约 为   1 8 7   美 美 元 ， 元 ， 和 他 所 在 国 家 的 平 均 工 资 持 平 。 情 况 好 的 时 候 ， 一 个 月 可 能 可 以 赚   3 7 4   至   5 6 1   美 元 。 最 多 的 一 次 ， 奖 励 有 五 千 美 元 。
对 于 漏 洞 猎 人 而 言 ， 收 入 是 不 稳 定 的 ， 特 别 是 在 生 活 成 本 较 高 的 其 他 国 家 ， 也 因 此 许 多 白 帽 子 可 能 是 出 于 兴 趣 在 业 余 时 间 寻 找 漏 洞 。 但 是 无 论 哪 种 方 式 ， 白 帽 子 热 爱 这 种 发 现 和 消 灭 漏 洞 带 来 的 成 就 感 。 G e e k P w n   黑 客 大 赛 的 出 现 也 是 为 了 让 有 这 份 热 爱 和 技 术 的 人 登 上 属 于 自 己 的 舞 台 ， 成 为 荣 耀 的 “ 黑 客   1 0 1 ” 。 不 是 学 校 里 的 怪 胎 、 生 活 中 的 奇 葩 ， 更 不 是 默 默 无 闻 的 路 人 甲 乙 丙 ， 那 些 成 就 都 值 得 获 得 欢 呼 和 鼓 励 。 如 果 你 喜 欢 挑 战 自 己 ， 如 果 你 喜 欢 挑 战 自 己 ， G e e k P w n 2 0 1 8   开 启 的 全 新 赛 制 或 许 正 是 你 的 菜 ！ 开 启 的 全 新 赛 制 或 许 正 是 你 的 菜 ！ 不 同 挑 战 赛 的 对 应 截 止 时 间 截 止 时 间 如 下 所 示 ， 欢 迎 大 家 前 往   2 0 1 8 . g e e k p w n . o r g   了 解 详 细 规 则 ： 命 题 专 项 赛 命 题 专 项 赛 对 抗 样 本 攻 防 赛 — —   报 名 已 截 止 黑 客 屋 挑 战 赛 — —   9   月 月   1 0   日 日 数 据 追 踪 挑 战 赛 — —   9   月   2 3   日 机 器 特 工 挑 战 赛 — —   9   月   3 0   日 非 命 题 开 放 赛 非 命 题 开 放 赛 基 于 漏 洞 攻 破 挑 战 赛   — —   9   月   3 0   日 非 基 于 漏 洞 攻 破 挑 战 赛   — —   9   月   3 0   日 趣 味 挑 战 赛 趣 味 挑 战 赛 R F I D   远 距 离 读 写 挑 战 赛 — —   9   月   3 0   日 G A N   掉 马 赛 克 挑 战 赛 — —   1 0   月   1 0   日 极 棒 黑 客 大 赛 2 0 1 8 / 1 0 / 2 4 - 2 5 1 0   月   2 4 、 2 5   日 两 天 门 票 售 价   ￥ ￥ 1 9 9 9 早 鸟 、 学 生 、 团 体 票 限 时 优 惠 限 时 优 惠 现 在 点 击 “ 阅 读 原 文 阅 读 原 文 ” 立 即 购 票 最 多 可 省 9 0 0   块 ！ 块 ！ - - - 1 0 2 4 - - - 推 荐 阅 读 推 荐 阅 读 极 棒   D E F C O N   首 秀 ， 砸 了 哪 些 场 子
极 棒 携 十 二 大 议 题 在   D E F C O N   发 布 “ A I   安 全 预 警 ” 以 极 棒 之 名 ， 未 来 安 全 之 道 在 哪 ？ 从 对 抗 样 本 的 视 角 看 人 工 智 能 安 全 关 注 一 下 ， 读 懂 黑 客 阅 读 原 文 界 世 全 让 想 遇 见 极 棒 的 你 G e e k P w n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理