搜索

[8742] 2015-03-11_难度提升、奖金减少：Pwn2Own2015成为史上“最难”黑客大赛

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-03-11_难度提升、奖金减少：Pwn2Own2015成为史上“最难”黑客大赛 难 度 提 升 、 奖 金 减 少 ： P w n 2 O w n   2 0 1 5 成 为 史 上 “ 最 难 ” 黑 客 大 赛 F r e e B u f   2 0 1 5 - 0 3 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f P w n 2 O w n 是 全 球 最 著 名 、 奖 金 最 丰 厚 的 黑 客 破 解 大 赛 ， 由 美 国 五 角 大 楼 入 侵 防 护 系 统 供 应 商 是 全 球 最 著 名 、 奖 金 最 丰 厚 的 黑 客 破 解 大 赛 ， 由 美 国 五 角 大 楼 入 侵 防 护 系 统 供 应 商 T i p p i n g P o i n t 赞 助 。 近 日 赞 助 。 近 日 P w n 2 O w n   2 0 1 5 公 布 全 新 的 比 赛 规 则 ， 本 届 赛 事 难 度 超 高 、 史 无 前 例 ， 包 括 公 布 全 新 的 比 赛 规 则 ， 本 届 赛 事 难 度 超 高 、 史 无 前 例 ， 包 括 V U P E N 等 赫 赫 有 名 的 黑 客 团 队 也 望 而 却 等 赫 赫 有 名 的 黑 客 团 队 也 望 而 却 步 。 步 。 P w n 2 O w n 以 以 I E 、 、 C h r o m e 、 、 S a f a r i 、 、 F i r e f o x 等 浏 览 器 作 为 主 要 攻 击 目 标 ， 参 赛 黑 客 需 要 发 现 并 攻 破 上 述 软 件 漏 洞 ， 完 全 等 浏 览 器 作 为 主 要 攻 击 目 标 ， 参 赛 黑 客 需 要 发 现 并 攻 破 上 述 软 件 漏 洞 ， 完 全 控 制 操 作 系 统 。 控 制 操 作 系 统 。 2 0 1 5 年 的 年 的 P w n 2 O w n 将 于 将 于 3 月 月 1 8 日 在 加 拿 大 温 哥 华 开 幕 ， 而 在 本 届 比 赛 上 攻 破 日 在 加 拿 大 温 哥 华 开 幕 ， 而 在 本 届 比 赛 上 攻 破 I E 也 被 视 为 几 乎 不 可 能 完 也 被 视 为 几 乎 不 可 能 完 成 的 任 务 ， 其 难 度 堪 比 成 的 任 务 ， 其 难 度 堪 比 “ 射 击 手 蒙 上 双 眼 打 移 动 靶 射 击 手 蒙 上 双 眼 打 移 动 靶 ” 。 。 你 是 在 逗 我 吗 ？ 你 是 在 逗 我 吗 ？ 作 为 P w n 2 O w n 比 赛 历 史 上 的 最 大 赢 家 、 首 个 公 开 攻 破 C h r o m e 的 顶 级 黑 客 团 队 V U P E N 已 经 宣 布 放 弃 。 V U P E N 创 始 人 C h a o u k i B e k r a r 公 开 表 示 ： P w n 2 O w n 是 全 球 最 著 名 、 奖 金 最 丰 厚 的 黑 客 破 解 大 赛 ， 由 美 国 五 角 大 楼 入 侵 防 护 系 统 供 应 商 是 全 球 最 著 名 、 奖 金 最 丰 厚 的 黑 客 破 解 大 赛 ， 由 美 国 五 角 大 楼 入 侵 防 护 系 统 供 应 商 T i p p i n g P o i n t 赞 助 。 近 日 赞 助 。 近 日 P w n 2 O w n   2 0 1 5 公 布 全 新 的 比 赛 规 则 ， 本 届 赛 事 难 度 超 高 、 史 无 前 例 ， 包 括 公 布 全 新 的 比 赛 规 则 ， 本 届 赛 事 难 度 超 高 、 史 无 前 例 ， 包 括 V U P E N 等 赫 赫 有 名 的 黑 客 团 队 也 望 而 却 等 赫 赫 有 名 的 黑 客 团 队 也 望 而 却 步 。 步 。 P w n 2 O w n 以 以 I E 、 、 C h r o m e 、 、 S a f a r i 、 、 F i r e f o x 等 浏 览 器 作 为 主 要 攻 击 目 标 ， 参 赛 黑 客 需 要 发 现 并 攻 破 上 述 软 件 漏 洞 ， 完 全 等 浏 览 器 作 为 主 要 攻 击 目 标 ， 参 赛 黑 客 需 要 发 现 并 攻 破 上 述 软 件 漏 洞 ， 完 全 控 制 操 作 系 统 。 控 制 操 作 系 统 。 2 0 1 5 年 的 年 的 P w n 2 O w n 将 于 将 于 3 月 月 1 8 日 在 加 拿 大 温 哥 华 开 幕 ， 而 在 本 届 比 赛 上 攻 破 日 在 加 拿 大 温 哥 华 开 幕 ， 而 在 本 届 比 赛 上 攻 破 I E 也 被 视 为 几 乎 不 可 能 完 也 被 视 为 几 乎 不 可 能 完 成 的 任 务 ， 其 难 度 堪 比 成 的 任 务 ， 其 难 度 堪 比 “ 射 击 手 蒙 上 双 眼 打 移 动 靶 射 击 手 蒙 上 双 眼 打 移 动 靶 ” 。 。 你 是 在 逗 我 吗 ？ 你 是 在 逗 我 吗 ？ 作 为 P w n 2 O w n 比 赛 历 史 上 的 最 大 赢 家 、 首 个 公 开 攻 破 C h r o m e 的 顶 级 黑 客 团 队 V U P E N 已 经 宣 布 放 弃 。 V U P E N 创 始 人 C h a o u k i B e k r a r 公 开 表 示 ： “ 2 0 1 5 年 的 P w n 2 O w n 你 在 逗 我 吗 ： 削 减 了 奖 金 ， 却 增 大 了 难 度 （ 6 4 位 、 E M E T 、 增 强 沙 箱 保 护 、 禁 止 注 销 / 重 启 等 ） ”
图 ： 图 ： V U P E N 创 始 人 创 始 人 C h a o u k i   B e k r a r 吐 槽 吐 槽 P w n 2 O w n   2 0 1 5 P w n 2 O w n   2 0 1 5 为 什 么 会 引 发 V u p e n 团 队 吐 槽 呢 ？ 据 了 解 ， 2 0 1 4 年 P w n 2 O w n 上 攻 破 默 认 配 置 的 I E 就 可 以 获 奖 ； 如 果 能 再 攻 破 开 启 E M E T 、 开 启 增 强 沙 箱 保 护 、 启 用 6 4 位 进 程 等 最 高 级 别 保 护 的 I E 浏 览 器 ， 则 可 以 拿 到 1 5 万 美 元 的 “ 独 角 兽 ” （ U n i c o r n ） 大 奖 。 而 在 2 0 1 4 年 ， 全 世 界 没 有 任 何 一 家 黑 客 团 队 擒 获 这 只 “ 独 角 兽 ” 。 所 谓 “ 独 角 兽 ” ， 就 是 传 说 中 存 在 、 但 没 有 人 见 过 的 神 兽 。 P w n 2 O w n 以 “ 独 角 兽 ” 作 为 奖 项 名 称 ， 形 容 比 赛 难 度 之 高 达 到 无 人 能 够 染 指 的 程 度 ， 然 而 2 0 1 5 年 的 P w n 2 O w n 比 赛 难 度 更 远 远 超 过 2 0 1 4 年 的 “ 独 角 兽 ” ！ 难 度 大 幅 提 升 难 度 大 幅 提 升 有 安 全 专 家 透 露 ， 若 黑 客 想 在 P w n 2 O w n   2 0 1 5 上 攻 破 I E 浏 览 器 ， 需 要 面 对 的 是 以 下 五 大 难 关 ： 一 、 一 、 微 软 漏 洞 防 御 软 件 微 软 漏 洞 防 御 软 件 E M E T 的 最 新 版 本 对 目 标 软 件 进 行 保 护 。 的 最 新 版 本 对 目 标 软 件 进 行 保 护 。 E M E T 是 微 软 推 出 的 一 款 漏 洞 防 护 软 件 ， 专 门 针 对 应 用 程 序 的 未 知 漏 洞 进 行 防 护 ， 能 够 使 大 多 数 漏 洞 攻 击 手 段 失 效 。 如 果 I E 有 了 E M E T 保 护 ， 即 使 黑 客 发 现 I E 的 最 新 漏 洞 ， 其 漏 洞 利 用 难 度 也 会 大 幅 增 加 ； 二 、 二 、 I E 开 启 了 默 认 并 不 打 开 的 增 强 沙 箱 保 护 （ 开 启 了 默 认 并 不 打 开 的 增 强 沙 箱 保 护 （ E P M ， ，   E n h a n c e d   P r o t e c t e d   M o d e ） 。 ） 。 增 强 沙 箱 保 护 是 微 软 从 W i n d o w s 8 操 作 系 统 开 始 引 入 了 一 项 针 对 M e t r o   A p p 和 I E 浏 览 器 的 全 新 安 全 防 护 机 制 。 与 W i n d o w s 7 时 代 的 I E 浏 览 器 沙 箱 相 比 ， 该 增 强 沙 箱 保 护 机 制 的 限 制 严 格 得 多 ， 更 难 以 被 突 破 。 由 于 该 安 全 机 制 太 过 严 格 ， 存 在 不 少 兼 容 性 问 题 ， 因 此 在 I E 浏 览 器 里 ， 这 项 功 能 默 认 是 不 开 启 的 。 三 、 三 、 I E 开 启 了 开 启 了 “ 针 对 增 强 保 护 模 式 启 用 针 对 增 强 保 护 模 式 启 用 6 4 位 进 程 位 进 程 ” 选 项 。 选 项 。 由 于 严 重 的 兼 容 性 问 题 ， 6 4 位 I E 进 程 也 是 一 个 I E 浏 览 器 默 认 不 开 启 的 选 项 。 在 默 认 配 置 下 ， I E 浏 览 器 即 使 是 运 行 在 6 4 位 操 作 系 统 上 ， 其 浏 览 器 渲 染 进 程 也 是 运 行 在 3 2 位 上 的 （ 为 保 证 兼 容 性 ） 。 但 开 启 了 这 个 选 项 后 ， I E 的 渲 染 进 程 将 使 用 6 4 位 进 程 模 式 运 行 。
6 4 位 进 程 拥 有 巨 大 的 内 存 地 址 空 间 ， 如 此 巨 大 的 地 址 空 间 使 得 W i n d o w s 8 . 1 的 高 熵 随 机 性 得 以 充 分 发 挥 ， 这 样 会 导 致 针 对 6 4 位 进 程 的 漏 洞 利 用 变 得 非 常 困 难 。 能 针 对 6 4 位 进 程 进 行 攻 击 的 安 全 漏 洞 是 非 常 稀 有 的 、 百 里 挑 一 的 。 四 、 四 、 新 增 隔 离 堆 、 延 迟 释 放 、 新 增 隔 离 堆 、 延 迟 释 放 、 C F G 等 微 软 新 的 安 全 机 制 。 等 微 软 新 的 安 全 机 制 。 从 2 0 1 4 年 6 月 起 ， 微 软 在 I E 浏 览 器 中 引 入 了 两 项 新 的 安 全 机 制 ： 隔 离 堆 和 延 迟 释 放 ， 这 两 项 机 制 使 得 能 够 在 I E 浏 览 器 上 成 功 运 行 的 U A F 漏 洞 （ 释 放 后 重 用 ） 变 得 非 常 稀 有 ， 而 此 前 在 I E 浏 览 器 上 很 容 易 挖 掘 到 可 以 利 用 的 U A F 漏 洞 。 在 国 内 外 各 大 安 全 会 议 上 ， 目 前 还 没 有 人 提 出 完 美 攻 破 上 述 安 全 机 制 的 技 术 思 路 。 仅 这 两 项 安 全 机 制 改 动 ， 就 使 得 2 0 1 5 年 的 目 标 变 得 比 去 年 同 样 的 I E 目 标 难 度 高 了 一 个 数 量 级 。 此 外 ， 今 年 微 软 还 把 W i n d o w s 1 0 中 开 启 的 C F G （ 执 行 流 保 护 ） 机 制 也 在 W i n d o w s 8 . 1 中 开 启 ， 这 项 功 能 也 在 6 4 位 系 统 上 将 漏 洞 利 用 的 难 度 大 大 增 加 。 此 项 功 能 的 引 入 还 导 致 6 4 位 进 程 的 地 址 控 件 从 1 6 T B 增 加 到 了 2 5 6 T B ， 使 得 地 址 随 机 性 提 升 ， 也 是 增 加 了 漏 洞 利 用 的 难 度 。 五 、 五 、 禁 止 重 启 、 注 销 系 统 。 禁 止 重 启 、 注 销 系 统 。 禁 用 方 法 禁 用 方 法 本 次 比 赛 中 ， 主 办 方 禁 止 选 手 通 过 重 启 、 注 销 等 方 式 实 现 攻 击 ， 攻 击 必 须 在 访 问 网 页 后 立 即 完 成 ， 不 能 经 过 任 何 用 户 交 互 （ 哪 怕 是 真 实 世 界 中 合 理 存 在 的 交 互 ） ， 这 增 大 了 绕 过 的 难 度 。 通 常 针 对 沙 箱 的 绕 过 如 果 可 以 绕 过 沙 箱 的 一 些 接 口 来 操 作 文 件 、 注 册 表 ， 攻 击 者 可 能 通 过 将 恶 意 程 序 放 到 启 动 项 中 ， 等 待 用 户 注 销 或 重 启 后 ， 完 成 攻 击 。 而 此 次 比 赛 禁 止 使 用 这 种 方 式 ， 无 疑 加 大 了 沙 箱 攻 击 的 难 度 ， 参 赛 黑 客 必 须 找 到 一 个 能 够 立 即 生 效 的 沙 箱 漏 洞 或 W i n d o w s 内 核 漏 洞 ， 才 能 完 成 攻 击 。 在 上 述 五 大 难 关 中 ， 突 破 前 三 关 已 经 达 到 在 上 述 五 大 难 关 中 ， 突 破 前 三 关 已 经 达 到 P w n 2 O w n   2 0 1 4 的 的 “ 独 角 兽 独 角 兽 ” 大 奖 标 准 ， 去 年 就 无 人 攻 破 此 目 标 ， 今 年 更 是 难 大 奖 标 准 ， 去 年 就 无 人 攻 破 此 目 标 ， 今 年 更 是 难 上 加 难 ， 连 上 加 难 ， 连 N S A （ 美 国 国 家 安 全 局 ） 都 要 向 其 买 漏 洞 的 （ 美 国 国 家 安 全 局 ） 都 要 向 其 买 漏 洞 的 V U P E N 也 知 难 而 退 。 如 果 也 知 难 而 退 。 如 果 I E 在 此 次 大 赛 上 被 攻 破 ， 那 么 绝 对 在 此 次 大 赛 上 被 攻 破 ， 那 么 绝 对 称 得 上 是 黑 客 神 话 。 究 竟 结 果 如 何 ， 就 让 我 们 期 待 称 得 上 是 黑 客 神 话 。 究 竟 结 果 如 何 ， 就 让 我 们 期 待 P w n 2 O w n   2 0 1 5 的 到 来 吧 。 的 到 来 吧 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理