搜索

[10363] 2016-08-02_【BlackHat2016专题】黑客奥斯卡：PwnieAwards那些事儿

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-08-02_【BlackHat2016专题】黑客奥斯卡：PwnieAwards那些事儿 【 B l a c k H a t   2 0 1 6 专 题 】 黑 客 奥 斯 卡 ： P w n i e   A w a r d s 那 些 事 儿 t r o y   F r e e B u f   2 0 1 6 - 0 8 - 0 2 一 年 一 度 的 全 球 黑 客 大 会 一 年 一 度 的 全 球 黑 客 大 会 B l a c k   H a t 即 将 举 行 （ 将 于 即 将 举 行 （ 将 于 8 月 月 3 日 举 行 ） ， 而 与 此 同 时 ， 有 着 「 日 举 行 ） ， 而 与 此 同 时 ， 有 着 「 黑 客 奥 斯 卡 黑 客 奥 斯 卡 」 奖 之 称 的 」 奖 之 称 的 P w n i e   A w a r d s 也 将 公 布 归 属 。 也 将 公 布 归 属 。 本 年 度 （ 2 0 1 6 年 ） 第 一 次 公 布 的 提 名 名 单 （ 于 7 月 1 8 日 公 布 的 ） ， 相 信 诸 位 也 是 有 所 了 解 了 ， 但 对 于 该 奖 项 的 分 类 、 评 审 流 程 以 及 过 往 历 史 情 况 ， 部 分 人 可 能 并 不 是 很 了 解 。 按 照 P w n i e   A w a r d s 的 流 程 ， 此 次 各 大 奖 项 的 提 名 者 需 为 2 0 1 5 年 6 月 1 日 到 2 0 1 6 年 5 月 3 1 日 之 间 公 布 的 相 关 漏 洞 、 研 究 或 做 出 相 对 应 贡 献 的 个 人 ， 而 本 次 提 名 主 要 是 从 6 月 份 开 始 ， 由 组 委 会 接 收 来 自 公 众 的 提 名 投 票 。 其 中 投 票 结 果 的 前 5 名 （ 有 时 因 为 质 量 问 题 或 者 投 票 问 题 ， 只 取 前 4 名 ， 甚 至 前 3 名 ） 将 成 为 候 选 者 ， 即 此 前 公 布 的 提 名 名 单 上 的 候 选 者 。 最 后 ， 由 资 深 的 安 全 专 家 组 成 的 评 审 团 将 会 根 据 提 名 者 的 具 体 情 况 ， 选 出 最 后 实 至 名 归 的 奖 项 获 得 者 。 而 这 一 切 也 都 会 公 布 在 其 官 网 上 ， 详 细 可 访 问 ：         P w n i e   A w a r d s   了 解 。 那 么 接 下 来 ， 我 们 将 主 要 跟 大 家 分 享 这 部 分 的 内 容 。 因 第 一 次 公 布 的 提 名 名 单 缺 少 最 佳 木 马 奖 项 以 及 最 差 响 应 厂 商 奖 项 提 名 名 单 ， 下 面 就 先 以 补 充 本 年 度 的 第 二 次 公 布 的 提 名 名 单 （ 于 7 月 2 5 日 公 布 ） 开 始 。 2 0 1 6 最 佳 木 马 奖 项 以 及 最 差 响 应 厂 商 奖 项 提 名 名 单 （ 补 充 ， 最 佳 木 马 奖 项 以 及 最 差 响 应 厂 商 奖 项 提 名 名 单 （ 补 充 ， 7 月 月 2 5 日 公 布 ） 日 公 布 ） 最 佳 木 马 奖 项 提 名 名 单 最 佳 木 马 奖 项 提 名 名 单 1 、 无 名 勒 索 软 件 ， 基 于 E D A 2 开 源 项 目 做 的 定 制 化 版 本 。 2 、 Q u a n t a   L T E   路 由 器 ， 发 现 有 超 过 2 0 个 漏 洞 ， 其 中 包 含 多 种 类 型 后 门 情 况 有 点 无 法 直 视 ！ 详 细 了 解 漏 洞 情 况 还 请 点 击 此 处 。 3 、 J u n i p e r   S c r e e n O S   后 门 J u n i p e r   S c r e e n O S 后 门 漏 洞 事 件 ， 详 细 情 况 ， 还 请 移 步 《 J u n i p e r   N e t w o r k s （ 瞻 博 网 络 ） 现 后 门 ： 万 能 密 码 登 录 设 备 、 可 解 密 V P N 流 量 》 详 细 了 解 。 4 、 A M X 产 品 后 门 中 控 系 统 产 品 被 曝 包 含 了 一 个 被 称 为 “ B l a c k W i d o w ” （ 黑 寡 妇 ） 的 后 门 ， 其 中 存 在 隐 藏 管 理 员 账 户 ， 攻 击 者 可 通 过 该 管 理 员 账 户 ， 获 取 到 内 网 更 多 的 敏 感 信 息 。 值 得 一 提 的 是 ， 美 国 多 个 重 要 机 构 ， 均 使 用 到 该 产 品 ， 如 白 宫 。 5 、 c l a n g / L L V M   3 . 3 编 译 器 后 门 程 序
最 差 响 应 厂 商 奖 项 提 名 名 单 最 差 响 应 厂 商 奖 项 提 名 名 单 1 、 R o u n d C u b e   补 丁 门 R o u n d C u b e 是 一 个 W e b M a i l   邮 件 系 统 厂 商 ， 其 此 前 被 曝 在 P H P 脚 本 中 存 在 内 存 异 常 漏 洞 ， 而 此 后 厂 商 却 是 消 极 处 理 ， 此 后 发 出 的 升 级 补 丁 非 但 没 有 修 复 该 漏 洞 ， 还 被 发 现 新 增 了 命 令 执 行 漏 洞 。 对 此 ， 漏 洞 发 现 者 在 其   T w i t t e r 上 ， 是 如 此 之 说 的 ，         我 觉 得 他 们 可 以 参 与 两 项 提 名 ， 一 个 是 最 差 响 应 厂 商 奖 ， 一 个 是 最 失 败 奖 。 从 他 的 各 种 回 复 中 ， 隔 着 屏 幕 都 可 以 深 深 感 受 到 这 位 耿 直 b o y 的 心 情 。 2 、 西 部 数 码 移 动 硬 盘 驱 动 问 题 其 在 移 动 硬 盘 W D   M y P a s s w o r d   的 加 密 存 在 问 题 ， 详 细 可 参 考 《 西 部 数 据 （ W D ） 自 加 密 硬 盘 被 曝 存 在 漏 洞 》 ， 厂 商 给 出 的 反 馈 是 ， 需 要 再 观 察 下 ， 然 后 就 上 榜 了 。 3 、 T r a c k i n g   P o i n t 智 能 狙 击 步 枪 该 步 枪 因 安 装 了 一 块 基 于 L i n u x 系 统 的 微 机 ， 还 配 备 了 W I F I 天 线 ， 所 以 持 枪 者 可 以 进 行 智 能 操 作 ， 准 确 射 击 瞄 准 目 标 ， 其 也 被 称 为 傻 瓜 式 狙 击 步 枪 。 然 而 ， 一 名 女 黑 客 R u n a   A .   S a n d v i k 发 现 可 以 通 过 W I F I 来 入 侵 步 枪 ， 并 更 改 瞄 准 目 标 。 随 后 其 将 该 漏 洞 告 知 了 厂 商 美 国 奥 斯 汀 公 司 ， 但 该 公 司 的 反 馈 为 ， “ 目 前 已 经 确 认 此 漏 洞 ， 如 果 你 有 需 要 我 们 将 会 把 升 级 包 发 给 你 （ 指 R u n a   A .   S a n d v i k ） ， 你 可 以 通 过 该 升 级 包 进 行 升 级 。 然 后 因 为 枪 本 身 是 不 会 自 动 连 接 网 络 的 ， 而 且 要 入 侵 该 枪 械 ， 需 要 黑 客 在 一 定 的 物 理 范 围 内 ， 所 以 如 果 你 有 信 心 能 确 认 没 有 黑 客 在 你 1 0 0 步 范 围 内 ， 你 可 以 随 意 连 接 W I F I ” 。 面 对 如 此 回 复 ， 想 来 上 榜 还 是 有 一 定 依 据 的 。 补 充 了 此 前 2 0 1 6 年 度 缺 的 两 项 提 名 名 单 ， 接 下 来 ， 我 们 可 以 来 聊 聊   P w n i e   A w a r d s   的 历 史 吧 。 P w n i e   A w a r d s 奖 项 分 类 奖 项 分 类 截 止 至 本 年 度 的 P w n i e   A w a r d s ， 目 前 已 有 的 奖 项 分 为 1 5 类 ， 分 别 如 下 ， 基 于 每 年 不 同 的 情 况 ， 某 些 奖 项 也 有 可 能 不 会 颁 发 ， 例 如 今 年 便 不 会 颁 发 最 失 败 奖 项 。 P w n i e   A w a r d s 历 史 榜 单 历 史 榜 单 首 届 P w n i e     A w a r d s 创 建 于 2 0 0 7 年 ， 到 现 在 也 已 有 1 0 届 了 （ 包 含 本 年 度 ） 。 最 早 的 P w n i e     A w a r d s 并 不 如 现 今 奖 项 种 类 之 多 ， 开 始 只 有 7 个 分 类 奖 项 。 1 、 最 佳 服 务 器 端 漏 洞 奖 项 2 、 最 佳 客 户 端 漏 洞 奖 项 3 、 最 佳 提 权 漏 洞 奖 项 4 、 最 佳 加 密 攻 击 奖 项 5 、 最 佳 后 门 奖 项 6 、 最 无 水 平 或 最 具 噱 头 攻 击 奖 项 7 、 最 佳 品 牌 奖 项 8 、 最 佳 成 就 奖 项 9 、 最 佳 创 新 研 究 奖 项 1 0 、 最 差 厂 商 响 应 奖 项 1 1 、 最 名 不 符 实 漏 洞 奖 项 1 2 、 最 佳 歌 曲 奖 项 1 3 、 最 失 败 奖 项 1 4 、 终 身 成 就 奖 项 1 5 、 最 具 广 泛 影 响 奖 项
1 、 最 佳 服 务 器 端 漏 洞 奖 项 、 最 佳 服 务 器 端 漏 洞 奖 项 该 奖 项 主 要 颁 发 给 最 成 那 一 个 有 着 成 熟 利 用 技 术 或 者 有 趣 的 服 务 端 漏 洞 的 发 现 者 ， 这 其 中 的 对 象 也 包 含 了 那 些 可 远 程 访 问 的 软 件 。 首 届 得 主 为 ： S o l a r i s   t e l n e t   远 程   r o o t   漏 洞 （ C V E - 2 0 0 7 - 0 8 8 2 ） 2 、 最 佳 客 户 端 漏 洞 奖 项 、 最 佳 客 户 端 漏 洞 奖 项 该 奖 项 主 要 颁 发 给 最 成 那 一 个 有 着 成 熟 利 用 技 术 或 者 有 趣 的 客 户 端 漏 洞 的 发 现 者 ， 而 在 2 0 0 7 年 ， 所 谓 的 客 户 端 一 般 指 的 是 “ w e b 浏 览 器 ” 。 首 届 得 主 为 ： （ I E ） 未 处 理 异 常 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 0 6 - 3 6 4 8 ） 3 、 最 具 广 泛 影 响 奖 项 、 最 具 广 泛 影 响 奖 项 该 奖 项 主 要 颁 发 给 造 成 被 广 泛 利 用 的 漏 洞 的 发 现 者 ， 也 被 称 为 网 络 破 坏 力 最 强 漏 洞 首 届 得 主 为 ： M i c r o s o f t   W i n d o w s 图 形 渲 染 引 擎 W M F 格 式 代 码 执 行 漏 洞 （ C V E - 2 0 0 5 - 4 5 6 0 ） 4 、 最 佳 创 新 研 究 奖 项 、 最 佳 创 新 研 究 奖 项 首 届 得 主 为 ：   《 T e m p o r a l     R e t u r n   A d d r e s s   》 论 文 发 布 地 址 请 点 击 ： 查 看 。 5 、 最 差 响 应 厂 商 奖 项 、 最 差 响 应 厂 商 奖 项 该 奖 项 从 名 称 便 可 知 道 ， 主 要 是 颁 发 给 那 些 针 对 自 身 产 品 的 安 全 漏 洞 ， 响 应 缓 慢 或 有 问 题 的 厂 商 。 首 届 得 主 为 ： O p e n B S D   I P v 6 报 文 处 理 远 程 内 核 结 构 破 坏 指 令 执 行 漏 洞 （ C V E - 2 0 0 7 - 1 3 6 5 ） 不 得 不 提 到 ， 首 届 最 差 响 应 厂 商 奖 项 是 颁 发 给 了 O p e n B S D   团 队 ， 因 为 此 前 其 拒 绝 承 认 该 漏 洞 是 一 个 安 全 漏 洞 ， 而 一 个 星 期 过 后 ， 既 由 C o r e   安 全 团 队 发 布 了 关 于 该 漏 洞 的 P o C ， 详 细 描 述 了 整 个 执 行 过 程 。 这 脸 打 得 有 点 疼 ！ 6 、 最 名 不 符 实 漏 洞 奖 项 、 最 名 不 符 实 漏 洞 奖 项 首 届 得 主 为 ： M a c B o o k   W i - F i   漏 洞 起 初 ， 该 漏 洞 的 发 现 者 D a v i d   M a y n o r   ， 在 黑 帽 大 会 以 及 D e f C o n   2 0 0 6 会 议 上 ， 通 过 一 个 影 片 介 绍 了 一 个 关 于 M a c B o o k 的 无 线 驱 动 上 存 在 的 安 全 漏 洞 ， 而 此 后 并 未 提 供 相 应 的 技 术 细 节 描 述 该 漏 洞 的 情 况 ， 致 使 很 多 人 对 该 漏 洞 产 生 怀 疑 和 否 认 。 7 、 最 佳 歌 曲 奖 项 、 最 佳 歌 曲 奖 项 为 何 设 立 该 奖 项 ？ 原 因 是 组 织 者 认 为 当 前 哪 一 个 大 会 的 奖 项 没 包 含 一 个 最 佳 歌 曲 奖 呢 ？ 然 后 就 果 断 也 顺 应 潮 流 ， 在 首 届 奖 项 中 即 包 含 了 最 佳 歌 曲 奖 项 。 而 首 届 的 最 佳 歌 曲 奖 则 花 落 赛 门 铁 克 ， 其 一 首 赛 门 铁 克 革 命 （ S y m a n t e c   R e v o l u t i o n ） 歌 曲 一 举 夺 得 第 一 宝 座 。 从 上 述 的 漏 洞 奖 项 ， 我 们 大 致 可 以 看 出 0 7 年 ， 在 全 球 范 围 内 的 漏 洞 情 况 ， 以 及 安 全 研 究 人 员 关 注 的 领 域 。 此 后 ， 随 着 时 间 的 推 移 ， 此 后 ， 随 着 时 间 的 推 移 ， P w n i e   A w a r d s 每 年 举 办 一 届 ， 直 至 现 在 。 以 下 为 历 年 来 各 大 奖 项 的 设 立 情 况 ： 每 年 举 办 一 届 ， 直 至 现 在 。 以 下 为 历 年 来 各 大 奖 项 的 设 立 情 况 ： 在 2 0 0 8 年 ， P w n i e   A w a r d s 颁 发 了 9 类 奖 项 ， 其 中 包 括 首 次 设 立 了 最 失 败 奖 项 以 及 终 生 成 就 奖 ， 作 为 第 一 个 最 失 败 奖 项 得 主 为 D e b i a n ， 原 因 是 其 针 对 D e b i a n   O p e n S S L 软 件 包 弱 随 机 数 漏 洞 的 修 复 过 程 持 续 了 两 年 ， 期 间 可 以 说 一 直 处 于 加 固 修 复 无 效 状 态 。 而 第 一 位 获 得 终 生 成 就 奖 的 人 为 T i m   N e w s h a m ， 该 奖 项 设 立 的 最 初 目 的 是 致 敬 那 些 在 人 生 前 一 部 分 为 安 全 做 出 贡 献 的 人 ， 而 后 面 在 人 生 的 另 外 一 个 阶 段 选 择 了 另 外 一 个 领 域 发 展 的 人 。 （ 原 文 如 此 之 说 ： 在 人 生 的 前 3 0 年 ， 他 们 完 成 了 他 们 职 业 理 想 ， 而 在 进 入 下 一 个 3 0 年 ， 是 时 候 放 下 反 汇 编 ， 去 做 其 他 较 为 轻 松 的 事 情 了 ， 比 如 转 为 管 理 或 者 开 个 咖 啡 馆 ） 。 在 2 0 0 9 年 ， P w n i e   A w a r d s 首 次 设 立 了 最 佳 提 权 漏 洞 奖 项 ， 这 也 从 侧 面 初 步 反 应 了 ， 安 全 研 究 人 员 的 关 注 对 象 的 变 化 。 而 同 时 在 2 0 0 9 年 ， P w n i e   A w a r d s 奖 项 达 到 了 1 0 项 ， 如 不 算 上 本 年 度 的 数 量 ， 它 则 与 2 0 1 5 年 并 列 为 颁 发 奖 项 最 多 的 一 届 P w n i e   A w a r d s 。 2 0 1 0 年 ， P w n i e   A w a r d s 颁 发 的 奖 项 种 类 下 降 到 了 7 类 ， 相 比 于 2 0 0 9 年 及 2 0 1 5 年 （ 这 两 年 的 奖 项 数 量 及 种 类 一 样 ） 减 少 了 终 身 成 就 奖 、 最 广 泛 影 响 奖 ， 最 名 不 符 实 奖 。
2 0 1 1 年 ， 颁 发 奖 项 种 类 为 9 类 ， 相 比 于 2 0 0 9 年 及 2 0 1 5 年 ， 减 少 了 最 名 不 符 实 奖 。 2 0 1 2 年 ， P w n i e   A w a r d s 颁 发 的 奖 项 种 类 为 7 类 ， 减 少 了 终 身 成 就 奖 、 最 差 厂 商 响 应 奖 ， 最 名 不 符 实 奖 。 2 0 1 3 年 ， 奖 项 种 类 为 8 项 ， 减 少 了 最 差 厂 商 响 应 奖 ， 最 言 名 不 符 实 奖 。 2 0 1 4 年 ， 奖 项 种 类 为 8 项 ， 减 少 了 终 身 成 就 奖 、 最 名 不 符 实 奖 。 2 0 1 5 年 ， 与 2 0 0 9 年 同 。 2 0 1 6 年 ， P w n i e   A w a r d s 颁 发 的 奖 项 种 类 达 到 史 上 最 多 ， 为 1 5 类 。 其 中 包 括 首 次 设 立 的 最 佳 加 密 攻 击 奖 项 、 最 佳 后 门 奖 项 、 最 无 水 平 或 最 具 噱 头 攻 击 奖 项 、 最 佳 品 牌 奖 项 、 最 佳 成 就 奖 项 5 个 分 类 奖 项 。 其 中 ， 新 设 立 的 奖 项 的 颁 发 对 象 如 下 ， （ 1 ） 最 佳 加 密 攻 击 奖 项 ： 该 奖 项 是 颁 发 给 那 些 发 现 最 具 影 响 力 的 针 对 系 统 、 协 议 或 者 算 法 发 起 的 加 密 攻 击 ， 而 且 需 要 有 实 际 攻 击 案 例 ， 不 包 含 学 术 理 论 上 的 验 证 。 （ 2 ） 最 佳 后 门 奖 项 ： 该 奖 项 是 颁 发 给 那 些 发 现 或 介 绍 ， 在 软 件 、 协 议 或 者 算 法 存 在 的 巧 妙 的 、 具 备 成 熟 技 术 的 或 者 广 泛 影 响 的 后 门 的 研 究 人 员 。 （ 3 ） 最 佳 品 牌 奖 项 ： 在 某 个 时 候 ， 漏 洞 研 究 成 果 需 要 转 化 为 实 际 利 润 价 值 ， 比 如 出 售 发 现 的 漏 洞 。 （ 原 文 中 说 ： 谁 会 关 心 漏 洞 实 际 影 响 的 范 围 有 多 大 呢 ？ 更 重 要 是 的 ， 宣 传 该 漏 洞 的 方 式 怎 么 样 ？ ） 有 些 个 人 或 者 团 队 ， 当 发 现 漏 洞 时 ， 会 有 一 个 专 题 网 站 进 行 介 绍 ， 宣 传 ， 包 括 设 计 一 些 l o g o 等 等 ， 来 加 大 其 宣 传 的 效 果 ， 该 奖 项 正 是 颁 发 给 那 些 漏 洞 宣 传 做 得 好 的 个 人 或 者 团 队 。 （ 4 ） 最 无 水 平 或 最 具 噱 头 攻 击 奖 项 ： 该 奖 项 就 如 名 称 所 言 ， 是 颁 发 给 那 些 发 起 噱 头 较 大 ， 但 实 际 意 义 并 不 大 的 攻 击 的 研 究 人 员 的 。 （ 5 ） 最 佳 成 就 奖 项 ： 该 奖 项 主 要 颁 发 给 安 全 研 究 人 员 、 攻 击 者 、 安 全 防 护 人 员 、 管 理 人 员 、 记 者 、 匿 名 人 士 等 等 ， 以 鼓 励 他 们 在 安 全 领 域 做 出 的 贡 献 。 P a w n   A w a r d s 各 项 纪 录 各 项 纪 录 1 、 、 P w n i e   A w a r d s 各 年 度 以 来 均 会 颁 发 的 奖 项 各 年 度 以 来 均 会 颁 发 的 奖 项 （ 1 ） 最 佳 服 务 器 端 漏 洞 奖 项 （ 2 ） 最 佳 客 户 端 漏 洞 奖 项 （ 3 ） 最 佳 创 新 研 究 奖 项 （ 4 ） 最 佳 歌 曲 奖 项 2 、 、 P w n i e   A w a r d s 各 年 度 缺 席 最 多 的 奖 项 各 年 度 缺 席 最 多 的 奖 项 最 名 不 符 实 奖 （ 缺 席 次 数 为 5 次 ） 。 接 下 来 为 终 身 成 就 奖 ， 缺 席 数 量 为 4 次 （ 算 上 首 届 并 无 该 奖 项 ） 。 3 、 、 P w n i e   A w a r d s 各 年 度 颁 发 奖 项 频 率 最 多 的 各 年 度 颁 发 奖 项 频 率 最 多 的 颁 发 频 率 最 多 的 为 7 类 ， 数 量 为 3 次 （ 分 别 是 在 2 0 0 7 年 、 2 0 1 0 年 、 2 0 1 2 年 ） ＊ 参 考 来 源 ： p w n i e s ， w i k i ， F B 小 编 t r o y 编 译 ， 未 经 授 权 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理