搜索

[20214] 2021-07-16_KCon议题大众评选｜云虚拟化安全：Hypervisor的安全审计和漏洞挖掘

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-07-16_KCon议题大众评选｜云虚拟化安全：Hypervisor的安全审计和漏洞挖掘 K C o n   议 题 大 众 评 选 ｜ 云 虚 拟 化 安 全 ： H y p e r v i s o r 的 安 全 审 计 和 漏 洞 挖 掘 原 创   l e o n w x q i a n   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 1 6 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 云 虚 拟 化 安 全 ： H y p e r v i s o r 的 安 全 审 计 和 漏 洞 挖 掘 l e o n w x q i a n   是 T e n c e n t   B l a d e   T e a m 高 级 安 全 研 究 员 ， 目 前 专 注 于 云 虚 拟 化 安 全 方 向 的 安 全 研 究 ， 也 曾 对 I o T 设 备 、 基 础 软 件 、 浏 览 器 等 方 向 进 行 过 安 全 审 计 和 漏 洞 挖 掘 ， 是 《 白 帽 子 讲 浏 览 器 安 全 》 一 书 的 作 者 。 发 现 过 “ 麦 哲 伦   1 . 0 / 2 . 0 ” （ S Q L i t e ） 、 C u r l 等 的 多 个 代 码 执 行 漏 洞 ， 并 通 过 漏 洞 全 球 首 家 攻 破 A m a z o n   E c h o 、 G o o g l e   H o m e 智 能 音 箱 等 ， 也 曾 多 次 参 加 D E F   C O N 、 B l a c k H a t   U S A 、 H I T B 等 会 议 进 行 演 讲 。 作 为 云 服 务 的 基 础 设 施 ， 虚 拟 化 系 统 在 各 个 云 业 务 的 发 展 中 扮 演 着 非 常 重 要 的 角 色 。 在 云 环 境 中 ， Q E M U 是 最 著 名 的 ， 也 是 利 用 最 为 广 泛 的 虚 拟 化 产 品 之 一 ， 因 此 Q E M U 的 安 全 性 也 一 直 受 到 各 个 云 服 务 提 供 商 的 关 注 。 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
去 年 ， T e n c e n t   B l a d e   T e a m ， 发 现 了 Q E M U 中 磁 盘 模 块 的 一 个 历 史 悠 久 的 越 界 读 写 漏 洞 （ C V E - 2 0 2 0 - 2 9 4 4 3 ） ， 在 Q E M U 中 使 用 A H C I 组 件 的 厂 商 会 受 到 其 影 响 。 攻 击 者 利 用 该 安 全 漏 洞 可 以 导 致 客 户 机 拒 绝 服 务 ， 泄 露 宿 主 机 的 信 息 ， 严 重 者 可 造 成 在 宿 主 机 上 的 任 意 命 令 执 行 （ 虚 拟 机 逃 逸 ） 。 要 触 发 该 漏 洞 ， 需 要 对 磁 盘 硬 件 知 识 有 一 定 了 解 ， 因 此 我 们 也 会 从 硬 件 的 角 度 开 始 ， 详 细 介 绍 相 关 实 现 ， 以 及 如 何 触 发 和 利 用 这 个 漏 洞 ， 并 利 用 它 做 到 可 控 长 度 的 越 界 读 写 。 此 次 也 是 B l a d e   T e a m 首 次 针 对 该 虚 拟 化 软 件 高 危 安 全 漏 洞 的 技 术 细 节 进 行 公 开 分 享 ， 我 们 也 将 向 业 界 贡 献 我 们 的 自 动 化 模 糊 测 试 的 思 路 ， 从 一 个 新 的 视 角 ， 提 供 给 各 企 业 和 研 究 人 员 一 种 从 内 部 发 现 和 解 决 安 全 问 题 的 方 案 。 我 们 希 望 由 此 揭 开 虚 拟 化 安 全 中 一 系 列 复 杂 技 术 的 神 秘 面 纱 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理