搜索

[9915] 2016-03-15_Pwn2Own2016大赛都有哪些看点？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-03-15_Pwn2Own2016大赛都有哪些看点？ P w n 2 O w n 2 0 1 6 大 赛 都 有 哪 些 看 点 ？ b u d d y   F r e e B u f   2 0 1 6 - 0 3 - 1 5 2 0 1 5 年 C C T V 对 P w n 2 O w n 大 赛 的 报 道 2 0 1 6 年 的 三 月 有 两 场 大 战 备 受 瞩 目 ： 一 是 李 世 石 与 谷 歌 人 工 智 能 年 的 三 月 有 两 场 大 战 备 受 瞩 目 ： 一 是 李 世 石 与 谷 歌 人 工 智 能 A l p h a G o 的 围 棋 决 战 ， 二 是 安 全 界 的 华 山 论 剑 的 围 棋 决 战 ， 二 是 安 全 界 的 华 山 论 剑 P w n 2 O w n   2 0 1 6 大 赛 。 作 为 安 全 界 最 受 瞩 目 的 赛 事 ， 大 赛 。 作 为 安 全 界 最 受 瞩 目 的 赛 事 ， P w n 2 O w n 将 集 聚 全 球 最 顶 尖 的 安 全 团 队 ， 一 同 竞 争 黑 客 界 的 武 林 将 集 聚 全 球 最 顶 尖 的 安 全 团 队 ， 一 同 竞 争 黑 客 界 的 武 林 盟 主 。 盟 主 。 本 届 大 赛 共 有 5 个 破 解 项 目 ： C h r o m e 与 S a f a r i 依 旧 ， F i r e f o x 消 失 ， I E 由 微 软 新 浏 览 器 E d g e 取 代 ， 并 且 新 增 了 V M w a r e W o r k s t a t i o n 破 解 。 图 ： P w n 2 O w n 大 赛 积 分 换 算 一 览 此 次 的 P w n 2 O w n 大 赛 还 引 入 了 全 新 的 积 分 机 制 ， 攻 破 不 同 的 项 目 将 获 得 不 同 的 积 分 ； 同 时 ， 完 成 系 统 提 权 或 者 绕 过 沙 箱 也 能 获 得 相 应 的 积 分 。 此 举 有 效 避 免 了 抽 签 排 位 靠 后 团 队 无 法 领 取 全 额 奖 金 的 尴 尬 ， 能 够 更 为 客 观 的 展 现 团 队 整 体 实 力 。 根 据 历 届 大 赛 经 验 以 及 网 络 军 火 商 对 不 同 产 品 的 漏 洞 交 易 价 格 ， 本 届 根 据 历 届 大 赛 经 验 以 及 网 络 军 火 商 对 不 同 产 品 的 漏 洞 交 易 价 格 ， 本 届 P w n 2 O w n 大 赛 各 项 目 难 度 排 名 如 下 ： 大 赛 各 项 目 难 度 排 名 如 下 ： 一 、 一 、 C h r o m e 奖 金 ： 6 5 0 0 0 美 金 积 分 ： 1 0 分 基 础 分 ， 5 分 （ 系 统 提 权 ） 或 3 分 （ 绕 过 沙 箱 ） 附 加 分 C h r o m e 堪 称 G o o g l e 安 全 防 御 技 术 的 最 高 体 现 。 安 全 圈 人 尽 皆 知 ， G o o g l e 拥 有 全 球 最 强 的 漏 洞 挖 掘 团 队 G o o l e   P r o j e c t   Z e r o 。 不
仅 如 此 ， 谷 歌 还 有 机 器 挖 掘 大 军 ， 以 远 超 人 类 的 速 度 筛 选 C h r o m e 的 远 程 代 码 执 行 漏 洞 。 知 道 最 近 击 败 李 世 石 的 A l p h a G o 吗 ， 谷 歌 用 来 挖 掘 漏 洞 的 机 器 数 量 和 运 算 能 力 完 全 不 亚 于 A l p h a G o 。 同 时 业 内 公 认 ， C h r o m e 拥 有 目 前 世 界 上 最 坚 固 的 沙 箱 ， 即 使 攻 击 者 发 现 了 C h r o m e 的 可 利 用 漏 洞 ， 也 很 难 突 破 沙 箱 。 C h r o m e 还 具 备 全 球 唯 一 能 锁 定 内 核 攻 击 面 w i n 3 2 k 的 沙 箱 系 统 ， 沙 箱 上 锁 后 ， 对 外 部 的 任 何 资 源 都 不 再 具 有 访 问 权 限 。 图 ： c h r o m e 成 P w n 2 O w n 大 赛 最 难 搞 定 项 目 在 这 种 情 形 下 ， 就 连 万 能 的 漏 洞 中 间 商 也 对 C h r o m e 头 疼 不 已 。 去 年 1 1 月 ， 国 际 著 名 的 漏 洞 中 间 商 Z e r o d i u m 在 黑 市 悬 赏 C h r o m e 的 漏 洞 ， 额 度 已 然 达 到 了 最 低 8 0 0 0 0 美 金 的 天 价 ！ 虽 然 在 P w n 2 O w n 的 奖 金 与 积 分 列 表 中 ， C h r o m e 却 稍 逊 于 V M w a r e   W o r k s t a t i o n 。 但 毕 竟 V M w a r e   W o r k s t a t i o n 项 目 第 一 次 参 赛 ， 希 望 号 召 更 多 人 参 与 ， 赏 金 背 后 的 鼓 励 性 质 更 高 ， 单 凭 金 额 高 低 判 断 漏 洞 难 易 过 于 狭 隘 。 以 综 合 难 度 来 评 价 ， 以 综 合 难 度 来 评 价 ， C h r o m e 是 是 P w n 2 O w n   2 0 1 6 当 之 无 愧 的 最 难 项 目 。 当 之 无 愧 的 最 难 项 目 。 二 、 二 、 E d g e 奖 金 ： 6 5 0 0 0 美 金 积 分 ： 1 0 分 基 础 分 ， 5 分 （ 系 统 提 权 ） 或 3 分 （ 绕 过 沙 箱 ） 附 加 分 E d g e 代 替 I E 登 上 了 P w n 2 O w n 的 舞 台 。 E d g e 是 微 软 的 翻 身 之 作 ， 其 双 沙 盒 技 术 ， 极 大 地 提 高 了 沙 盒 突 破 的 难 度 。 该 设 计 使 E d g e 在 推 出 后 长 达 一 年 半 的 时 间 里 ， 仅 发 现 了 两 个 针 对 沙 箱 接 口 的 漏 洞 ， 可 谓 滴 水 不 漏 。 除 了 搭 载 双 沙 盒 技 术 ， 它 还 放 弃 了 对 A c t i v e X 等 古 老 平 台 的 支 持 ， 并 拦 截 了 流 氓 插 件 的 注 入 ， 从 而 消 除 了 不 少 安 全 隐 患 。 三 、 三 、 A d o b e   F l a s h   P l a y e r （ 基 于 （ 基 于 E d g e ） ） 奖 金 ： 6 0 0 0 0 美 金 积 分 ： 8 分 基 础 分 ， 5 分 （ 系 统 提 权 ） 或 3 分 （ 绕 过 沙 箱 ） 附 加 分 虽 然 F l a s h 每 年 都 会 爆 出 大 量 的 漏 洞 ， 在 P w n 2 O w n 的 表 现 也 只 能 说 平 平 。 但 今 年 的 F l a s h 却 已 经 在 微 软 、 谷 歌 的 协 助 下 脱 胎 换 骨 ： 引 入 大 量 安 全 防 护 机 制 ， 且 每 个 月 都 会 将 漏 洞 防 御 措 施 更 新 。 而 且 ， 就 在 P w n 2 o w n 比 赛 5 天 前 ， F l a s h 刚 刚 发 布 了 3 月 份 的 更 新 ， 并 且 引 入 了 新 的 堆 管 理 机 制 … … 这 意 味 着 ， 参 赛 者 不 得 不 在 5 天 的 时 间 内 重 新 适 应 新 的 防 御 系 统 。
图 ： 修 复 过 的 新 版 本 F l a s h 难 度 激 增 其 次 ， F l a s h 也 占 尽 地 利 — — 搭 载 浏 览 器 由 I E 变 为 新 一 代 的 E d g e 。 前 文 说 过 ， 新 浏 览 器 依 托 于 “ 双 层 沙 箱 ” 机 制 ， 给 防 御 加 上 双 保 险 。 在 这 样 一 个 运 行 环 境 下 ， F l a s h 也 变 得 牢 不 可 破 。 四 、 四 、 S a f a r i 奖 金 ： 4 0 0 0 0 美 金 积 分 ： 6 分 基 础 分 ， 4 分 （ 系 统 提 权 ） 或 3 分 （ 绕 过 沙 箱 ） 附 加 分 尽 管 苹 果 产 品 一 向 以 安 全 性 著 称 ， 但 这 主 要 得 益 于 苹 果 应 用 商 店 封 闭 的 生 态 。 在 P w n 2 O w n 大 赛 上 ， 苹 果 S a f a r i 的 攻 破 难 度 却 是 最 小 的 。 对 于 安 全 界 来 说 ， S a f a r i 的 脆 弱 是 公 开 的 秘 密 ， 因 为 其 安 全 性 长 期 没 有 改 进 ， M a c 版 S a f a r i 相 比 手 机 版 的 功 能 也 更 多 ， 容 易 暴 露 出 更 多 的 攻 击 面 。 图 ： 往 届 大 赛 苹 果 S a f a r i 浏 览 器 均 被 攻 破 大 众 普 遍 存 在 一 个 误 区 ， 那 就 是 苹 果 产 品 漏 洞 少 。 事 实 却 不 尽 然 ， 数 据 显 示 2 0 1 5 年 苹 果 O S   X 系 统 漏 洞 达 3 8 4   个 ， 在 软 件 程 序 产 品 中 排 名 第 一 。 苹 果 之 所 以 病 毒 较 少 ， 是 因 为 其 软 件 应 用 市 场 较 为 封 闭 ， 减 少 了 病 毒 的 来 源 。 但 面 对 黑 客 针 对 性 的 入 侵 时 ， 苹 果 并 不 比 其 它 系 统 更 坚 固 。 〇 、 〇 、 V M w a r e   W o r k s t a t i o n 奖 金 ： 7 5 0 0 0 美 金
积 分 ： 1 3 分 已 经 提 到 ， V M w a r e   W o r k s t a t i o n 是 第 一 次 成 为 比 赛 项 目 的 桌 面 虚 拟 计 算 机 软 件 。 但 P w n 2 O w n 主 办 方 却 极 为 看 重 该 项 目 ， 不 论 是 奖 金 还 是 积 分 ， 在 八 个 项 目 中 都 排 行 第 一 。 图 ： 首 度 参 赛 略 显 神 秘 的 V M w a r e   W o r k s t a t i o n 虽 然 从 产 品 安 全 机 制 角 度 来 说 ， V M w a r e 的 攻 破 难 度 不 及 C h r o m e ， 但 它 完 全 有 成 为 本 届 P w n 2 O w n 大 赛 黑 马 的 潜 质 。 毕 竟 面 对 V M w a r e   W o r k s t a t i o n 这 个 突 然 杀 出 的 程 咬 金 ， 参 赛 选 手 准 备 不 足 ； 且 虚 拟 化 安 全 一 直 属 于 偏 冷 门 的 方 向 ， 缺 乏 足 够 准 备 的 情 况 下 难 以 找 到 破 解 思 路 。 3 月 1 5 日 ， 李 世 石 将 迎 来 与 谷 歌 A l p h a G o 的 最 后 一 场 博 弈 ； 3 月 1 6 日 、 3 月 1 7 日 ， 全 球 最 顶 尖 的 工 程 师 又 将 与 谷 歌 的 另 一 机 器 杰 作 C h r o m e 展 开 攻 防 。 对 于 安 全 领 域 来 说 ， 这 将 是 一 场 更 引 人 瞩 目 的 人 机 大 战 。 究 竟 是 C h r o m e 们 的 盾 更 坚 固 ， 还 是 黑 客 的 矛 更 锋 利 ； 到 底 是 机 器 更 稳 定 ， 或 是 人 类 更 灵 活 。 答 案 将 在 3 月 1 6 日 的 温 哥 华 P w n 2 O w n 大 赛 揭 晓 。 李 世 石 已 经 用 一 场 胜 利 捍 卫 了 人 类 荣 誉 。 世 界 最 顶 尖 的 黑 客 ， 也 该 让 机 器 尝 尝 人 类 的 厉 害 了 。 李 世 石 已 经 用 一 场 胜 利 捍 卫 了 人 类 荣 誉 。 世 界 最 顶 尖 的 黑 客 ， 也 该 让 机 器 尝 尝 人 类 的 厉 害 了 。 * 投 稿 ： b u d d y ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理