搜索

[8175] 2014-08-06_[BlackHat]2014黑客奥斯卡奖PwnieAwards提名名单公布

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2014-08-06_[BlackHat]2014黑客奥斯卡奖PwnieAwards提名名单公布 [ B l a c k H a t ] 2 0 1 4 黑 客 奥 斯 卡 奖 P w n i e   A w a r d s 提 名 名 单 公 布 辛 巴 达 历 险 记   F r e e B u f   2 0 1 4 - 0 8 - 0 6 正 在 沙 漠 赌 城 拉 斯 维 加 斯 举 行 的 黑 帽 大 会 ， 黑 客 奥 斯 卡 奖 正 在 沙 漠 赌 城 拉 斯 维 加 斯 举 行 的 黑 帽 大 会 ， 黑 客 奥 斯 卡 奖 P w n i e 的 提 名 名 单 已 经 公 布 ， 评 委 们 正 在 一 个 秘 密 的 地 方 投 的 提 名 名 单 已 经 公 布 ， 评 委 们 正 在 一 个 秘 密 的 地 方 投 票 。 将 于 当 地 时 间 票 。 将 于 当 地 时 间 8 月 月 6 日 下 午 日 下 午 6 : 3 0 公 布 最 终 获 奖 名 单 （ 北 京 时 间 公 布 最 终 获 奖 名 单 （ 北 京 时 间 8 月 月 7 日 早 上 日 早 上 9 : 3 0 ） 。 ） 。 最 佳 服 务 器 端 漏 洞 最 佳 服 务 器 端 漏 洞 1 ， ， A b u s i n g   J S O N P   w i t h   R o s e t t a   F l a s h   ( C V E - 2 0 1 4 - 4 6 7 1 ) A d o b e   F l a s h   P l a y e r 处 理 S W F 文 件 引 入 的 C S R F 漏 洞 。 2 ， ， H e a r t b l e e d   ( C V E - 2 0 1 4 - 0 1 6 0 ) O p e n S S L 心 脏 滴 血 漏 洞 。 C o d e n o m i c o n 为 此 漏 洞 设 计 了 L O G O 和 网 站 ， 感 谢 该 公 司 的 推 波 助 澜 让 大 家 在 4 月 份 疯 狂 加 班 。 3 ， ， I P M I :   S o l d   D o w n   t h e   R i v e r 服 务 器 带 外 管 理 接 口 的 漏 洞 ， 全 球 有 2 5 万 服 务 器 把 此 接 口 暴 露 在 互 联 网 上 任 人 蹂 虐 ， N S A 再 也 不 用 花 巨 资 研 发 和 植 入 后 门 了 。 4 ， ， E m b e d d e d   D e v i c e   H a c k i n g 关 于 嵌 入 式 设 备 黑 客 的 一 个 博 客 ： / d e v / t t y S 0 ， 有 些 公 司 恨 死 他 了 。 最 佳 客 户 端 漏 洞 最 佳 客 户 端 漏 洞 1 ， ， G o o g l e   C h r o m e   A r b i t r a r y   M e m o r y   R e a d   W r i t e   V u l n e r a b i l i t y   ( C V E - 2 0 1 4 - 1 7 0 5 ) 谷 歌 浏 览 器 C h r o m e 的 任 意 内 存 读 写 漏 洞 。 2 ， ， H e a r t b l e e d   ( C V E - 2 0 1 4 - 0 1 6 0 ) 还 是 O p e n S S L 心 脏 滴 血 漏 洞 ， 客 户 端 ， 比 如 A n d r i o d 手 机 ， 也 受 影 响 的 。 3 ， ， P w n 4 F u n   S a f a r i   v u l n e r a b i l i t y   ( C V E - 2 0 1 4 - 1 3 0 0 ) 苹 果 浏 览 器 S a f a r i 的 溢 出 漏 洞 。 4 ， ， G o t o   F a i l   ( C V E - 2 0 1 4 - 1 2 6 6 ) 苹 果 操 作 系 统 没 有 好 好 检 查 T L S 证 书 ， 因 为 g o t o 语 句 用 乱 了 。 大 学 时 学 C 语 言 ， 老 师 就 经 常 教 育 少 用 g o t o ！ 最 佳 提 权 漏 洞 最 佳 提 权 漏 洞 1 ， ， A F D . s y s   D a n g l i n g   P o i n t e r   V u l n e r a b i l i t y   ( C V E - 2 0 1 4 - 1 7 6 7 ) W i n d o w s 上 的 内 核 级 漏 洞 绕 过 W i n d o w s   8 . 1 上 的 I E 1 1 沙 箱 。 2 ， ， V i r t u a l B o x   V M   B r e a k o u t   u s i n g   3 D   A c c e l e r a t i o n   ( C V E - 2 0 1 4 - 0 9 8 1 ) 虚 拟 机 上 的 3 D 加 速 功 能 存 在 漏 洞 可 以 逃 逸 到 宿 主 机 。 3 ， ， L i n u x   F u t e x   B u g   ( C V E - 2 0 1 4 - 3 1 5 3 ) L i n u x 内 核 漏 洞 ， 三 星 G a l a x y   S 5 和 很 多 L i n u x 发 行 版 受 影 响 。 4 ， ， e v a s i 0 n   i O S   7 . 0   j a i l b r e a k i O S 7 . 0 越 狱 ， 授 予 :   e v a d 3 r s ， 连 续 使 用 了 4 个 利 用 代 码 。 5 ， ， P a n g u   i O S   7 . 1   J a i l b r e a k i O S 7 . 1 越 狱 ， 授 予 ： 中 国 的 盘 古 ， 树 人 S t e f a n   E s s e r ， 还 有 或 许 其 它 人 。 漏 洞 很 难 溯 源 ， 树 人 宣 称 部 分 漏 洞 来 自 他 的 i O S 培 训 课 程 ， 但 是 谁 知 道 谁 也 有 同 样 的 漏 洞 呢 ？ 最 具 创 新 性 研 究 最 具 创 新 性 研 究
1 ， ， H a r d w a r e - a s s i s t e d   M e m o r y   C o r r u p t i o n s 授 予 德 国 的 硬 件 黑 客 R a l f - P h i l i p p   W e i n m a n n ， 他 主 要 搞 A R M 芯 片 漏 洞 研 究 。 2 ， ， B y p a s s i n g   W i n d o w s   8 . 1   M i t i g a t i o n s   u s i n g   U n s a f e   C O M   O b j e c t s 是 一 个 绕 过 微 软 安 全 机 制 的 研 究 ， 授 予 J a m e s   F o r s h a w ， 第 一 个 获 得 了 微 软 1 0 万 美 元 奖 金 。 3 ， ， R S A   K e y   E x t r a c t i o n   v i a   L o w - B a n d w i d t h   A c o u s t i c   C r y p t a n a l y s i s 在 电 脑 旁 放 一 个 手 机 ， 或 者 4 米 外 放 一 个 高 灵 敏 麦 克 风 ， 通 过 听 C P U 计 算 时 产 生 的 声 音 ， 破 解 4 0 9 6 位 R S A 密 钥 。 4 ， ， W i n d o w s   8   U E F I   S e c u r e   B o o t   B y p a s s e s I n t e l 和 M I T R E 共 同 研 究 出 W i n 8 安 全 启 动 绕 过 。 5 ， ， H a c k i n g   B l i n d B l i n d   R O P 远 程 溢 出 技 术 。 响 应 最 烂 的 厂 商 响 应 最 烂 的 厂 商 1 ， ， O p e n C a r t   P H P   O b j e c t   I n j e c t i o n   V u l n e r a b i l i t y 漏 洞 发 现 者 和 厂 商 代 表 在 G i t H u b 上 吵 架 ， 没 事 不 要 去 围 观 。 2 ， ， F i r e d ,   I ?   就 是 就 是 F i r e E y e 故 事 比 较 复 杂 ， 有 人 发 现 了 F i r e E y e 某 产 品 漏 洞 ， 被 所 在 公 司 开 除 的 事 情 。 3 ， ， A V G   R e m o t e   A d m i n i s t r a t i o n   I n s e c u r e   " B y   D e s i g n " 厂 商 宣 称 这 个 漏 洞 在 设 计 时 就 是 这 样 的 ， C T O 说 ： " T h i s   i s   b y   d e s i g n " ， 比 修 复 它 省 事 多 了 。 4 ， ， G e n e r a l   M o t o r s 通 用 汽 车 点 火 开 关 存 在 故 障 召 回 事 件 ， 这 个 缺 陷 不 是 通 用 汽 车 或 政 府 相 关 部 门 公 布 的 ， 而 是 律 师 在 一 次 致 死 交 通 事 故 起 诉 通 用 公 司 案 件 中 发 现 。 通 用 C E O 在 听 证 会 时 ， 议 员 问 她 ， 你 在 通 用 3 3 年 从 来 没 听 说 过 点 火 开 关 存 在 故 障 吗 ？ 在 没 有 实 质 性 的 回 答 后 ， 议 员 告 诉 C E O ： “ Y o u   d o n ' t   k n o w   a n y t h i n g   a b o u t   a n y t h i n g ” 。 汽 车 安 全 将 会 越 来 越 重 要 ， 因 为 汽 车 运 行 的 软 件 可 被 远 程 攻 破 了 ， 欢 迎 来 到 爆 炸 的 物 联 网 时 代 。 最 经 典 输 家 最 经 典 输 家 1 ， ， G o t o   F a i l 苹 果 工 程 师 的 C 语 言 可 能 是 语 文 老 师 教 的 。 2 ， ， H e a r t b l e e d 开 源 社 区 的 失 败 。 3 ， ， T a r g e t   B r e a c h 美 国 零 售 商 店 T a r g e t 入 侵 案 。 F i r e E y e 检 测 到 了 ， 通 知 了 T a r g e t 的 安 全 运 维 中 心 S O C ， 然 后 呢 ？ 4 ， ， ( I S C ) 2   O p t i o n a l   M e m b e r s h i p   F e e ( I S C ) 2 网 站 漏 洞 会 员 续 费 漏 洞 。 有 谁 认 识 一 些 信 息 安 全 专 家 ， 给 这 个 非 营 利 组 织 一 些 无 偿 的 帮 助 ？ ( 高 级 黑 ! ) 最 经 典 破 坏 最 经 典 破 坏 1 ， ， H e a r t b l e e d   ( C V E - 2 0 1 4 - 0 1 6 0 ) 审 美 疲 劳 了 。 2 ， ， T a r g e t   B r e a c h 史 上 最 大 的 信 用 卡 数 据 泄 露 案 。 3 ， ， I n p u t s . i o 一 百 二 十 万 美 元 的 入 侵 案 件 证 明 了 你 不 要 在 网 上 保 存 比 特 币 。 4 ， ， M t .   G o x 世 界 上 最 大 的 比 特 币 交 易 平 台 宣 称 被 黑 客 入 侵 ， 数 亿 美 元 丢 失 ， 是 不 是 监 守 自 盗 呢 ？
英 文 原 文 链 接 ： h t t p : / / p w n i e s . c o m / n o m i n a t i o n s / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理