搜索

[8754] 2015-03-15_多支国内队伍参赛：史上最难Pwn2Own黑客大赛看点

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2015-03-15_多支国内队伍参赛：史上最难Pwn2Own黑客大赛看点 多 支 国 内 队 伍 参 赛 ： 史 上 最 难 P w n 2 O w n 黑 客 大 赛 看 点 F r e e B u f   2 0 1 5 - 0 3 - 1 5 微 信 号 ： 微 信 号 ： f r e e b u f 即 将 于 五 天 后 （ 即 将 于 五 天 后 （ 2 0 1 5 年 年 3 月 月 1 8 日 ） 在 加 拿 大 温 哥 华 开 幕 的 日 ） 在 加 拿 大 温 哥 华 开 幕 的 P w n 2 O w n 2 0 1 5 被 称 为 史 上 最 难 黑 客 大 赛 ， 本 届 的 挑 战 项 目 难 被 称 为 史 上 最 难 黑 客 大 赛 ， 本 届 的 挑 战 项 目 难 度 剧 增 ， 但 却 削 减 了 奖 金 ， 以 致 于 该 赛 事 的 常 胜 将 军 ， 著 名 黑 客 团 队 度 剧 增 ， 但 却 削 减 了 奖 金 ， 以 致 于 该 赛 事 的 常 胜 将 军 ， 著 名 黑 客 团 队 V U P E N 也 在 看 过 比 赛 项 目 后 宣 布 退 出 。 也 在 看 过 比 赛 项 目 后 宣 布 退 出 。 先 说 赛 事 的 六 大 项 目 。 先 说 赛 事 的 六 大 项 目 。 P w n 2 O w n 以 以 C h r o m e 、 、 I E 、 、 S a f a r i 、 、 F i r e f o x 等 常 见 浏 览 器 以 及 等 常 见 浏 览 器 以 及 I E 的 的 F l a s h 和 和 P D F 插 件 作 为 主 要 攻 击 插 件 作 为 主 要 攻 击 目 标 ， 参 赛 的 黑 客 们 通 常 会 以 参 赛 项 目 的 奖 金 额 以 及 获 取 权 限 的 程 度 ， 也 就 是 最 后 能 够 拿 到 多 少 奖 金 ， 来 作 为 最 终 目 标 ， 参 赛 的 黑 客 们 通 常 会 以 参 赛 项 目 的 奖 金 额 以 及 获 取 权 限 的 程 度 ， 也 就 是 最 后 能 够 拿 到 多 少 奖 金 ， 来 作 为 最 终 评 判 赛 事 难 易 度 的 一 个 可 量 化 衡 量 标 准 。 评 判 赛 事 难 易 度 的 一 个 可 量 化 衡 量 标 准 。 所 以 这 也 是 V U P E N 最 终 决 定 退 出 比 赛 的 核 心 原 因 ， 并 非 是 无 法 攻 破 系 统 ， 而 是 觉 得 比 赛 为 相 关 漏 洞 提 供 的 奖 金 不 够 贵 。 规 则 规 定 ， 参 赛 黑 客 需 要 发 现 并 攻 破 上 述 软 件 及 其 对 应 操 作 系 统 的 漏 洞 ， 获 胜 者 将 会 获 得 不 同 层 次 的 奖 金 ， 攻 破 C h r o m e 最 难 ， 获 得 的 基 础 奖 金 最 高 ， 按 照 往 届 经 验 来 看 ， 很 可 能 没 有 队 伍 报 名 ， 所 以 不 排 除 该 项 目 的 比 赛 最 终 流 产 。 其 次 就 是 攻 破 I E 浏 览 器 及 其 F l a s h 和 P D F 插 件 ， 将 获 得 6 万 美 元 左 右 的 奖 金 ， 所 以 在 C h r o m e 之 后 ， 这 三 项 的 基 础 难 度 最 高 。 而 在 此 基 础 上 ， 如 果 参 赛 者 攻 破 底 层 操 作 系 统 获 得 系 统 级 的 更 高 权 限 ， 可 以 每 个 项 目 额 外 获 得 多 达 2 . 5 万 美 元 的 奖 金 。 关 于 基 础 权 限 和 系 统 权 限 的 差 别 ， 通 俗 的 比 喻 就 是 ， 实 现 基 础 难 度 的 攻 破 ， 相 当 于 拿 到 钥 匙 打 开 银 行 柜 台 的 大 门 ， 关 于 基 础 权 限 和 系 统 权 限 的 差 别 ， 通 俗 的 比 喻 就 是 ， 实 现 基 础 难 度 的 攻 破 ， 相 当 于 拿 到 钥 匙 打 开 银 行 柜 台 的 大 门 ， 但 是 想 要 获 得 更 高 价 值 的 财 物 ， 还 需 要 获 得 保 险 柜 的 钥 匙 和 权 限 ， 也 就 是 获 得 系 统 级 的 权 限 。 但 是 想 要 获 得 更 高 价 值 的 财 物 ， 还 需 要 获 得 保 险 柜 的 钥 匙 和 权 限 ， 也 就 是 获 得 系 统 级 的 权 限 。 哪 些 项 目 难 度 变 大 了 ？ 哪 些 项 目 难 度 变 大 了 ？ 在 本 届 P w n 2 O w n 2 0 1 5 的 规 则 中   ， 罗 列 了 6 个 攻 击 目 标 。 其 中 以 下 其 中 以 下 3 个 目 标 难 度 大 幅 提 升 ， 包 括 ： 个 目 标 难 度 大 幅 提 升 ， 包 括 ： I E 浏 览 器 、 浏 览 器 、 F l a s h 、 、 P D F 阅 读 器 ， 三 个 目 标 都 运 行 在 阅 读 器 ， 三 个 目 标 都 运 行 在 6 4 位 下 并 且 打 开 了 位 下 并 且 打 开 了 E P M :   M i c r o s o f t   I n t e r n e t   E x p l o r e r 1 1   ( 6 4 - b i t   w i t h   E P M - e n a b l e d ) A d o b e   R e a d e r   r u n n i n g   i n I n t e r n e t   E x p l o r e r   1 1   ( 6 4 - b i t   w i t h   E P M - e n a b l e d ) A d o b e   F l a s h   ( 6 4 - b i t )   r u n n i n g i n   I n t e r n e t   E x p l o r e r   1 1   ( 6 4 - b i t   w i t h   E P M - e n a b l e d ) 之 前 有 报 道 说 本 届 比 赛 之 前 有 报 道 说 本 届 比 赛 I E 浏 览 器 是 最 困 难 的 目 标 ， 这 个 描 述 并 不 准 确 。 接 下 来 我 借 用 知 乎 里 一 些 大 神 黑 客 们 回 答 的 浏 览 器 是 最 困 难 的 目 标 ， 这 个 描 述 并 不 准 确 。 接 下 来 我 借 用 知 乎 里 一 些 大 神 黑 客 们 回 答 的 内 容 来 进 行 详 细 的 解 释 ： 内 容 来 进 行 详 细 的 解 释 ： 这 是 去 年   P w n 2 O w n   后 这 一 年 新 增 浏 览 器 漏 洞 的 情 况 ：
几 家 浏 览 器 在 安 全 性 上 各 有 特 色 ， 但 整 体 来 说 ， 基 本 上 仍 然 公 认   C h r o m e   的 安 全 性 最 好 。 主 要 是 因 为   C h r o m e   的 沙 箱 比 较 难 对 付 。 I E   最 近 一 年 漏 洞 还 是 不 少 的 ， 总 量 位 居 第 一 。 不 过 自 从 微 软 去 年 出 了 两 个 大 杀 器 后 ， 新 增 漏 洞 少 了 很 多 ， 再 加 上 今 年   P w n 2 O w n   的 几 个 特 殊 要 求 ， 难 度 比 去 年 确 实 高 了 不 少 。 难 度 这 东 西 不 好 量 化 ， 奖 金 可 能 是 最 能 反 映 难 度 的 评 价 指 标 。 今 年 的 奖 金 设 定 是 ： G o o g l e   C h r o m e ：   7 . 5   万 美 元 M i c r o s o f t   I E   1 1 ： 6 . 5   万 美 元 A d o b e   R e a d e r （ 运 行 于   I E 1 1   环 境 ） ： 6   万 美 元 A d o b e   F l a s h （ 运 行 于   I E 1 1   环 境 ） ： 6   万 美 元 M o z i l l a   F i r e f o x ： 3   万 美 元 从 奖 金 数 看 ， C h r o m e   仍 然 是 最 难 的 挑 战 目 标 。 I E   的 奖 金 比   C h r o m e   少 了   1   万 美 元 。 A d o b e   R e a d e r   和   A d o b e   F l a s h   因 为 要 求 运 行 于   I E   环 境 内 ， 同 样 需 要 突 破   I E   的   E P M ， 难 度 其 实 不 低 ， 所 以 奖 金 仅 比   I E   少   5 0 0 0   美 元 。 F i r e f o x   因 为 是 上 面 这 些 挑 战 中 唯 一 没 有 沙 箱 的 ， 所 以 奖 金 最 少 ， 倒 也 合 理 。 不 过 如 果 获 得 系 统 级 权 限 ， 能 达 到 额 外 的 两 万 五 千 美 元 奖 金 ， 那 么 难 度 系 数 将 毫 无 疑 问 超 越 普 通 的 攻 破 。 具 体 来 说 ， 具 体 来 说 ， I E 浏 览 器 、 浏 览 器 、 F l a s h 、 、 P D F 阅 读 器 三 个 项 目 的 参 赛 者 会 面 临 以 下 挑 战 ： 阅 读 器 三 个 项 目 的 参 赛 者 会 面 临 以 下 挑 战 ： 一 、 一 、 I E 开 启 了 默 认 并 不 打 开 的 增 强 沙 箱 保 护 开 启 了 默 认 并 不 打 开 的 增 强 沙 箱 保 护 ( E P M ， ，   E n h a n c e d   P r o t e c t e d   M o d e ) 。 。 增 强 沙 箱 保 护 是 微 软 从 W i n d o w s 8 操 作 系 统 开 始 引 入 了 一 项 针 对 M e t r o   A p p 和 I E 浏 览 器 的 全 新 安 全 防 护 机 制 。 与 W i n d o w s 7 时 代 的 I E 浏 览 器 沙 箱 相 比 ， 该 增 强 沙 箱 保 护 机 制 的 限 制 严 格 得 多 ， 更 难 以 被 突 破 。 由 于 该 安 全 机 制 太 过 严 格 ， 存 在 不 少 兼 容 性 问 题 ， 因 此 在 I E 浏 览 器 里 ， 这 项 功 能 默 认 是 不 开 启 的 。 二 、 二 、 I E 开 启 了 开 启 了 “ 针 对 增 强 保 护 模 式 启 用 针 对 增 强 保 护 模 式 启 用 6 4 位 进 程 位 进 程 ” 选 项 。 选 项 。 由 于 严 重 的 兼 容 性 问 题 ， 6 4 位 I E 进 程 也 是 一 个 I E 浏 览 器 默 认 不 开 启 的 选 项 。 在 默 认 配 置 下 ， I E 浏 览 器 即 使 是 运 行 在 6 4 位 操 作 系 统 上 ， 其 浏 览 器 渲 染 进 程 也 是 运 行 在 3 2 位 上 的 ( 为 保 证 兼 容 性 ) 。 但 开 启 了 这 个 选 项 后 ， I E 的 渲 染 进 程 将 使 用 6 4 位 进 程 模 式 运 行 。
6 4 位 进 程 拥 有 巨 大 的 内 存 地 址 空 间 ， 如 此 巨 大 的 地 址 空 间 使 得 W i n d o w s 8 . 1 的 高 熵 随 机 性 得 以 充 分 发 挥 ， 这 样 会 导 致 针 对 6 4 位 进 程 的 漏 洞 利 用 变 得 非 常 困 难 。 能 针 对 6 4 位 进 程 进 行 攻 击 的 安 全 漏 洞 是 非 常 稀 有 的 、 百 里 挑 一 的 。 另 外 ， 一 些 新 增 的 安 全 机 制 ， 比 如 C F G ， 还 有 禁 止 重 启 、 注 销 的 规 则 ， 也 为 比 赛 整 体 提 高 了 难 度 。 据 我 所 知 ， 这 届 堪 称 史 上 最 难 的 据 我 所 知 ， 这 届 堪 称 史 上 最 难 的 P w n 2 O w n 2 0 1 5 ， 会 有 多 只 中 国 或 亚 洲 的 团 队 出 现 在 赛 场 。 至 于 哪 只 参 赛 队 伍 将 获 得 ， 会 有 多 只 中 国 或 亚 洲 的 团 队 出 现 在 赛 场 。 至 于 哪 只 参 赛 队 伍 将 获 得 最 多 奖 金 ？ 让 我 们 拭 目 以 待 。 最 多 奖 金 ？ 让 我 们 拭 目 以 待 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理