搜索

[12472] 2018-03-16_PWN2OWN2018黑客大赛第1天：Safari、VirtualBox、Edge破解成功

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-16_PWN2OWN2018黑客大赛第1天：Safari、VirtualBox、Edge破解成功 P W N 2 O W N   2 0 1 8 黑 客 大 赛 第 1 天 ： S a f a r i 、 V i r t u a l B o x 、 E d g e 破 解 成 功 k y l i n 1 4 1 5   F r e e B u f   2 0 1 8 - 0 3 - 1 6 P w n 2 O w n 是 全 世 界 最 著 名 、 奖 金 最 丰 厚 的 黑 客 大 赛 ， 由 美 国 五 角 大 楼 网 络 安 全 服 务 商 、 惠 普 旗 下 T i p p i n g P o i n t   的 项 目 组 Z D I （ Z e r o   D a y   I n i t i a t i v e ） 主 办 ， 谷 歌 、 微 软 、 苹 果 、 A d o b e 等 互 联 网 和 软 件 巨 头 都 对 比 赛 提 供 支 持 ， 通 过 黑 客 攻 击 挑 战 来 完 善 自 身 产 品 。 而 而   2 0 1 8   年 年   P w n 2 O w n   的 比 赛 首 日 活 动 已 经 结 束 ， 到 目 前 为 止 ， 主 办 方 的 比 赛 首 日 活 动 已 经 结 束 ， 到 目 前 为 止 ， 主 办 方   Z e r o   D a y   I n i t i a t i v e   已 经 为 获 奖 者 提 供 已 经 为 获 奖 者 提 供 了 金 额 为 了 金 额 为   1 6 2   0 0 0 美 元 的 奖 金 美 元 的 奖 金   和 和   1 6   点 数 奖 励 点 数 奖 励 — — 参 赛 者 进 行 了 参 赛 者 进 行 了   2   次 完 全 成 功 的 破 解 尝 试 ， 共 计 获 得 次 完 全 成 功 的 破 解 尝 试 ， 共 计 获 得   3   个 苹 果 个 苹 果 漏 洞 ， 漏 洞 ， 2   个 个   O r a c l e   漏 洞 和 漏 洞 和   2   个 微 软 漏 洞 。 个 微 软 漏 洞 。   比 赛 首 日 的 开 门 案 例 是 由 参 赛 选 手   R i c h a r d   Z h u   ( f l u o r e s c e n c e ) 针 对 苹 果   S a f a r i   浏 览 器 中 的 漏 洞 的 一 次 尝 试 。 虽 然 在 过 程 中 他 在 连 锁 利 用 过 程 中 遇 到 了 些 问 题 ， 最 终 无 法 在 规 定 时 间 内 完 成 漏 洞 利 用 ， 但 他 在 竞 赛 中 发 现 的 安 全 漏 洞 已 被   Z D I   计 划 购 买 。
随 后 ， 这 位 参 赛 者 继 续 对 微 软   E d g e   浏 览 器 发 起 挑 战 ， 他 利 用 了 微 软 内 核   E o P ， 最 终 通 过 使 用 两 个   U A F   问 题 ， 内 核 中 使 用 整 数 溢 出 成 功 提 权 ， 运 行 了 执 行 代 码 。   最 终 赢 得 了   7 万 美 元 的 漏 洞 奖 励 ， 和   7 分   积 分 。 随 后 的 选 手   N i k l a s   B a u m s t a r k   ( _ n i k l a s b )   针 对   O r a c l e   V i r t u a l B o x   发 起 攻 击 。 他 最 终 实 现 了 部 分 的 漏 洞 成 功 利 用 ， 使 用 了 超 出 界 限 读 取   O O B   和   使 用 时 间 检 查 T O C T O U   方 法 ， 获 得 了   2 7 0 0 0   美 元 奖 励 和   3   分 积 分 。 最 后 的   S a m u e l   G r o ß   ( 5 a e l o )   挑 战 的 还 是 苹 果 的   S a f a r i   浏 览 器 ， 他 利 用 的 是 m a c O S   内 核 的   E o p 。 他 在 浏 览 器 中 利 用 了   J I T   优 化 错 误 ， m a c O S 逻 辑 错 误   ， 成 功 逃 离 沙 箱 ， 进 行 内 核 覆 盖 ， 执 行 内 核 扩 展 代 码 来 成 功 实 现   A p p l e   S a f a r i   挑 战 。   这 些 漏 洞 的 连 锁 应 用 为 他 赢 得 了 金 额 为 6 5 , 0 0 0 美 元 的 奖 励 ， 和   6   分 积 分 。 有 趣 的 是 ， 这 名 黑 客 和 去 年 参 赛 时 一 样 ， 在 完 成 挑 战 后 在   t o u c h b a r   上 留 下 了 一 行 “ 破 解 成 功 ” 的 信 息 ！
第 一 天 比 赛 落 下 帷 幕 第 一 天 比 赛 落 下 帷 幕 第 一 天 的 比 赛 落 下 帷 幕 ， 有 成 功 的 惊 喜 ， 也 有 遗 憾 落 败 的 退 幕 。 例 如 ， 也 有 选 手 在 比 赛 过 程 中 无 法 在 规 定 时 间 内 完 成 连 锁 利 用 ； 有 选 手 的 漏 洞 被 前 一 天 厂 商 发 布 的 安 全 补 丁 修 复 了 … … 主 办 方 表 示 他 们 依 然 会 与 这 些 安 全 研 究 员 保 持 联 系 ， 通 过   Z D I   计 划 获 取 和 购 买 这 些 漏 洞 的 信 息 。 * 参 考 来 源 ： 参 考 来 源 ： z e r o d a y i n i t i a t i v e ， 编 译 ， 编 译 k y l i n 1 4 1 5 ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理