搜索

[25988] 2017-01-25_每日安全资讯】2017年Pwn2Own破解大赛剑指Linux、服务器和Web浏览器

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2017-01-25_每日安全资讯】2017年Pwn2Own破解大赛剑指Linux、服务器和Web浏览器 每 日 安 全 资 讯 】 2 0 1 7 年 P w n 2 O w n 破 解 大 赛 剑 指 L i n u x 、 服 务 器 和 W e b 浏 览 器 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 2 5 P w n 2 O w n 黑 客 大 赛 1 0 周 年 版 ， 奖 金 超 过 1 0 0 万 美 元 ， 目 标 范 围 涵 盖 虚 拟 机 、 服 务 器 、 企 业 应 用 和 W e b 浏 览 器 。 过 去 十 年 ， 零 日 计 划 ( Z D I ) 年 度 P w n 2 O w n 竞 赛 ， 成 为 了 信 息 安 全 日 历 上 开 年 重 大 活 动 之 一 ， 2 0 1 7 年 也 不 例 外 。 作 为 P w n 2 O w n 竞 赛 十 周 年 纪 念 ， 如 今 由 趋 势 科 技 操 办 的 Z D I ， 将 比 之 前 任 何 一 次 都 走 得 更 远 ， 目 标 更 多 ， 奖 金 更 高 ， 只 要 成 功 执 行 零 日 漏 洞 利 用 即 可 获 得 不 菲 奖 金 。 2 0 1 6 年 ， H P E 将 其 包 含 有 Z D I 的 T i p p i n g P o i n t 部 门 ， 以 3 亿 美 元 的 价 格 ， 出 售 给 了 趋 势 科 技 公 司 。 该 年 的 P w n 2 o w n 竞 赛 是 两 家 公 司 联 合 举 办 的 。 2 0 1 6 年 为 期 2 天 的 竞 赛 中 ， 成 功 证 明 了 总 共 2 1 个 零 日 漏 洞 的 研 究 人 员 ， 分 享 了 4 6 万 美 元 的 奖 金 。 P w n 2 o w n   2 0 1 7   将 与 C a n S e c W e s t 大 会 一 起 ， 于 3 月 1 5 - 1 7 日 在 加 拿 大 温 哥 华 举 行 。 2 0 1 7 大 赛 将 由 趋 势 科 技 独 立 赞 助 ， 且 与 去 年 的 大 赛 不 同 ， 不 再 专 注 于 W e b 浏 览 器 。 今 年 的 目 标 中 出 现 了 虚 拟 机 ， 包 括 V M w a r e 和 微 软 H y p e r - V 系 统 。 研 究 人 员 需 要 从 客 户 虚 拟 机 执 行 虚 拟 化 管 理 程 序 逃 逸 ， 以 在 底 层 托 管 操 作 系 统 中 运 行 任 意 代 码 。 成 功 进 行 虚 拟 机 逃 逸 的 安 全 研 究 员 ， 将 获 得 Z D I 提 供 的 1 0 万 美 元 奖 励 。 趋 势 科 技 漏 洞 研 究 高 级 经 理 布 莱 恩 · 戈 伦 茨 说 ： “ 我 们 每 年 都 会 考 虑 新 目 标 。 ” P w n 2 O w n 大 赛 之 外 ， Z D I 还 是 从 研 究 人 员 那 里 搜 罗 安 全 漏 洞 的 产 业 ， 通 过 其 项 目 主 动 寻 求 虚 拟 机 逃 逸 技 术 。 P w n 2 O w n 有 望 提 升 研 究 人 员 的 认 识 ， 未 来 可 能 看 到 更 多 此 类 报 告 。 但 尽 管 虚 拟 机 在 本 届 P w n 2 O w n 目 标 列 表 当 中 ， D o c k e r 容 器 却 没 有 。 L i n u x 过 去 十 年 ， P w n 2 O w n 针 对 过 基 于 苹 果 m a c O S 和 微 软 W i n d o w s 的 技 术 ， 但 在 2 0 1 7 年 ， 开 源 L i n u x 操 作 系 统 终 于 进 驻 目 标 列 表 。
在 两 项 独 立 挑 战 中 ， 研 究 人 员 将 特 别 针 对   U b u n t u   1 6 . 1 0   L i n u x 操 作 系 统 。 一 项 是 权 限 提 升 ， 另 一 项 是 服 务 器 端 W e b 托 管 利 用 。 只 要 能 利 用 L i n u x 内 核 漏 洞 提 升 权 限 ， 研 究 人 员 便 会 得 到 1 . 5 万 美 元 的 奖 励 。 W i n d o w s 上 的 提 权 奖 励 为 3 万 美 元 ， m a c O S 提 权 奖 励 则 是 2 万 。 U b u n t 系 统 可 通 过 名 为 “ A p p A r m o r ” 的 额 外 强 制 访 问 控 制 安 全 层 进 行 保 护 ， 一 些 情 况 下 可 以 限 制 本 地 用 户 权 限 提 升 漏 洞 利 用 的 风 险 。 2 0 1 7 年 的 P w n 2 O w n 竞 赛 中 ， Z D I 并 未 设 置 任 何 A p p A r m o r 。 在 服 务 器 端 ， Z D I 对   U b u n t u   1 6 . 1 0   上 运 行 的 开 源   A p a c h e   W e b   服 务 器 漏 洞 利 用 开 出 了 2 0 万 美 元 的 奖 励 。 W e b 浏 览 器 浏 览 器 W e b 浏 览 器 再 次 成 为 P w n 2 O w n 主 要 目 标 ， 微 软 E d g e 浏 览 器 或 谷 歌 C h r o m e 漏 洞 利 用 价 值 8 万 美 元 。 苹 果 的 S a f a r i 漏 洞 利 用 可 获 5 万 美 元 奖 金 。 2 0 1 6 的 竞 赛 中 M o z i l l a 的 火 狐 浏 览 器 未 能 入 选 ， 但 今 年 的 目 标 列 表 中 它 强 势 回 归 。 对 火 狐 浏 览 器 的 成 功 漏 洞 利 用 可 获 3 万 美 元 奖 励 。 M o z i l l a 增 强 了 其 安 全 性 ， 我 们 完 全 有 理 由 将 其 重 新 包 含 到 竞 赛 中 。 另 外 ， 2 0 1 7   P w n 2 O w n   竞 赛 将 为 每 个   A d o b e   R e a d e r 、 微 软   O f f i c e   W o r d 、 E x c e l 和 P o w e r P o i n t 的 成 功 漏 洞 利 用 开 出 5 万 美 元 奖 金 。 总 奖 金 额 度 超 过 了 以 往 任 何 一 届 P w n 2 O w n 大 赛 。 戈 恩 茨 说 ： “ 最 终 奖 金 数 额 的 大 部 分 取 决 于 我 们 设 置 的 项 目 数 量 ， 肯 定 会 超 过 1 0 0 万 美 元 ， 是 迄 今 为 止 的 最 大 额 度 。 ” 历 经 十 年 ， P w n 2 O w n 黑 客 挑 战 赛 很 可 能 继 续 延 续 更 多 个 年 头 。 “ 虽 然 生 活 在 完 全 安 全 的 世 界 会 很 美 好 ， 但 我 们 知 道 这 是 不 现 实 的 。 P w n 2 O w n 上 产 生 了 很 多 伟 大 的 研 究 ， 也 激 发 了 很 多 有 价 值 的 研 究 — — 最 终 改 善 了 我 们 每 个 人 的 安 全 。 ” 来 源 ： 安 全 牛 更 多 资 讯 1 .   E x i t m a p ： T o r 出 口 中 继 节 点 扫 描 器 h t t p : / / t . c n / R x b H Q q m 2 .   A n d r o i d 恶 意 程 序 利 用 虚 拟 机 悄 悄 安 装 应 用 h t t p : / / t . c n / R x b H Q u o 3 .   你 的 自 拍 信 息 被 泄 露 了 ？ 美 图 秀 秀 是 这 么 回 应 的 h t t p : / / t . c n / R x b H 8 c d 4 .   苹 果 四 平 台 同 时 更 新 ： 修 复 漏 洞 和 问 题   提 升 性 能 h t t p : / / t . c n / R x b H R 7 8 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理