搜索

[9246] 2015-08-18_Facebook为新类型漏洞发奖金10万刀

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-08-18_Facebook为新类型漏洞发奖金10万刀 F a c e b o o k 为 新 类 型 漏 洞 发 奖 金 1 0 万 刀 F r e e B u f   2 0 1 5 - 0 8 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 ， 近 日 ， F a c e b o o k 给 来 自 佐 治 亚 理 工 学 院 的 研 究 人 员 颁 发 了 给 来 自 佐 治 亚 理 工 学 院 的 研 究 人 员 颁 发 了 1 0 万 美 金 ， 用 于 奖 励 后 者 发 现 了 一 种 基 于 浏 览 器 可 让 内 存 万 美 金 ， 用 于 奖 励 后 者 发 现 了 一 种 基 于 浏 览 器 可 让 内 存 崩 溃 的 新 类 别 漏 洞 ， 同 时 他 们 还 建 立 了 对 应 的 检 测 技 术 。 崩 溃 的 新 类 别 漏 洞 ， 同 时 他 们 还 建 立 了 对 应 的 检 测 技 术 。 F a c e b o o k 成 为 继 微 软 之 后 又 一 为 漏 洞 及 防 御 技 术 支 付 六 位 成 为 继 微 软 之 后 又 一 为 漏 洞 及 防 御 技 术 支 付 六 位 数 奖 励 的 互 联 网 巨 头 。 数 奖 励 的 互 联 网 巨 头 。 中 国 留 学 生 获 中 国 留 学 生 获 F a c e b o o k 年 度 安 全 大 奖 年 度 安 全 大 奖 F a c e b o o k 的 网 络 防 御 奖 在 华 盛 顿 U S E N I X 安 全 研 讨 会 上 颁 发 ， 奖 金 是 去 年 的 两 倍 。 这 个 奖 项 的 设 立 是 为 了 认 可 和 支 持 在 网 络 防 御 和 保 护 方 面 的 安 全 研 究 。 F a c e b o o k 安 全 工 程 主 管 I o a n n i s   P a p a g i a n n i s 表 示 ： “ 安 全 研 究 一 般 侧 重 攻 击 性 的 研 究 ， 而 很 少 关 注 那 些 维 护 系 统 安 全 的 工 作 。 我 们 则 重 视 研 究 互 联 网 中 影 响 海 量 人 群 、 具 有 重 要 意 义 漏 洞 的 工 作 。 ”
今 年 的 赢 家 花 落 佐 治 亚 理 工 学 院 博 士 生 B y o u n g y o u n g   L e e 和 C h e n g y u   S o n g ， 以 及 T a e s o o   K i m 和 W e n k e   L e e 二 位 教 授 。 他 们 的 论 文 《 类 型 转 化 验 证 ： 停 止 一 个 新 型 攻 击 向 量 》 解 释 了 一 个 C + + 漏 洞 的 新 类 型 并 开 发 了 一 个 检 测 工 具 C a V e R 。 研 究 人 员 在 描 述 研 究 人 员 在 描 述 C a V e R 时 这 样 写 道 时 这 样 写 道 ： ： “ 它 在 编 译 时 执 行 程 序 ， 同 时 使 用 一 个 新 的 执 行 期 类 型 跟 踪 机 制 — — 即 类 型 层 次 结 构 表 — — 用 于 克 服 现 存 方 法 的 局 限 性 ， 并 且 有 效 地 验 证 类 型 动 态 转 换 。 ” P a p a g i a n n i s 称 ， F a c e b o o k 希 望 用 资 金 奖 励 的 方 式 鼓 励 研 究 人 员 继 续 从 事 C a V e R 的 研 究 ， 使 它 可 以 得 到 更 大 范 围 的 利 用 及 循 环 使 用 。 “ 他 们 针 对 的 是 一 个 真 实 世 界 的 安 全 问 题 ， 而 这 个 问 题 早 已 被 用 于 攻 击 那 些 高 频 漏 洞 。 因 此 这 个 工 具 可 以 解 决 一 个 重 要 的 问 题 。 ” 可 以 检 测 新 型 漏 洞 的 神 器 ： 可 以 检 测 新 型 漏 洞 的 神 器 ： C a V e R 研 究 人 员 说 ， 类 型 转 化 对 于 在 研 究 人 员 说 ， 类 型 转 化 对 于 在 C + + 的 编 程 中 实 现 多 态 性 的 特 征 而 言 非 常 重 要 。 的 编 程 中 实 现 多 态 性 的 特 征 而 言 非 常 重 要 。 “ 然 而 ， 如 果 出 现 误 用 ， 它 可 能 返 回 一 个 不 安 全 以 及 不 正 确 的 值 ， 导 致 所 谓 的 错 误 转 化 或 者 类 型 混 淆 漏 洞 。 由 于 坏 转 化 允 许 攻 击 者 在 浏 览 器 中 破 坏 内 存 ， 使 之 遵 循 恶 意 的 逻 辑 而 非 正 确 的 指 令 。 尽 管 越 来 越 多 的 坏 转 化 漏 洞 层 出 不 穷 ， 但 是 坏 转 化 检 测 问 题 仍 未 在 安 全 社 区 中 得 到 解 决 。 ” F a c e b o o k 公 司 的 P a p a g i a n n i s 在 一 份 声 明 中 表 示 ， C + + 支 持 静 态 和 动 态 类 型 转 化 ， 但 是 由 于 性 能 原 因 静 态 转 化 常 常 成 为 首 选 ： “ 因 为 节 省 开 销 ， 人 们 通 常 更 喜 欢 使 用 静 态 转 化 ， 但 是 如 果 你 使 用 静 态 转 化 产 生 一 个 错 误 的 类 型 ， 那 程 序 可 能 以 生 成 一 个 能 够 指 向 过 去 的 分 配 给 特 定 对 象 内 存 的 指 针 结 束 。 而 这 个 指 针 可 以 用 于 破 坏 程 序 的 内 存 。 ” C a V e R 已 然 为 安 全 事 业 做 出 了 卓 越 的 贡 献 ， 研 究 人 员 使 用 它 可 以 找 到 由 “ 坏 转 化 ” 或 者 “ 类 型 混 乱 ” 导 致 的 C + + 程 序 中 （ 比 如 F i r e F o x 和 C h r o m e 浏 览 器 ） 的 漏 洞 。 去 年 ， F a c e b o o k 奖 励 5 万 美 元 给 德 国 波 鸿 鲁 尔 大 学 的 两 位 研 究 人 员 J o h a n n e s   D a h s e   和   T h o r s t e n   H o l z ， 表 彰 他 们 “ 在 W e b 应 用 程 序 中 的 二 阶 漏 洞 静 态 检 测 ” 做 出 的 研 究 。 F a c e b o o k 表 示 他 们 将 在 未 来 的 一 个 月 与 D a h s e 和 H o l z 碰 面 ， 以 评 估 他 们 防 御 工 具 取 得 的 进 展 ， 并 考 虑 是 否 会 将 其 运 用 于 F a c e b o o k 内 部 。 挖 漏 洞 淘 金 ， 现 在 正 当 时 挖 漏 洞 淘 金 ， 现 在 正 当 时 漏 洞 的 奖 励 很 少 遇 到 金 额 这 么 庞 大 的 。 微 软 公 司 的 防 御 奖 ， 也 就 是 俗 称 “ 蓝 帽 子 奖 ” ， 在 2 0 1 2 年 向 一 名 哥 伦 比 亚 博 士 生 发 放 了 2 0 万 美 元 ， 用 于 奖 励 其 在 缓 解 科 技 方 面 的 贡 献 。 F r e e B u f 曾 经 报 道 过 ， 同 样 是 研 究 绕 过 技 术 的 科 研 人 员 惠 普 Z e r o   D a y I n i t i a t i v e 团 队 ， 今 年 获 得 了 1 2 . 5 万 美 元 的 奖 励 ， 他 们 的 研 究 发 现 一 种 新 漏 洞 可 以 绕 过 A S L R （ 一 种 针 对 缓 冲 区 溢 出 的 安 全 保 护 技 术 ） 。 然 而 ， 微 软 表 示 由 于 漏 洞 并 没 有 影 响 足 够 多 的 用 户 ， 因 此 他 们 不 会 对 其 进 行 补 丁 ， 而 这 促 使 惠 普 在 六 月 份 公 布 了 漏 洞 的 全 部 细 节 和 P O C 。
M i t i g a t i o n   B y p a s s   B o u n t y 始 于 2 0 1 3 年 6 月 ， 最 高 奖 金 高 达 1 0 万 美 元 ， 奖 励 发 现 绕 过 W i n d o w s 的 迁 移 技 术 ， 例 如 D E P （ 数 据 执 行 保 护 ） 、 A S L R 、 S E H O P （ 结 构 化 异 常 处 理 覆 盖 保 护 ） 以 及 其 他 等 等 。 2 0 1 3 年 获 得 此 奖 1 0 万 美 金 的 就 是 发 现 了 新 型 “ 缓 解 旁 路 衍 生 ” 变 体 的 教 主 t o m b k e e p e r 。 对 此 ， F r e e B u f 曾 详 细 报 道 过 。 而 从 图 上 可 以 看 出 ， 教 主 两 次 获 此 殊 荣 ， 同 时 一 位 安 全 研 究 员 张 云 海 也 获 得 过 此 奖 。 今 年 在 B l a c k H a t 上 微 软 安 全 响 应 中 心 公 布 的 最 新 贡 献 榜 单 中 ， T o m b k e e p e r 教 主 位 列 第 二 ， 张 云 海 名 列 第 六 。
* 参 考 来 源 ： t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理