世界超市世界超市

360冠军团队远征荷兰 十种方式花样破解Edge浏览器

北京时间4月13日,欧洲最大的黑客大会Hack in the Box(HITB)在荷兰阿姆斯特丹举办,刚刚在Pwn2Own黑客大赛上获得总冠军的360Vulcan团队亮相HITB,带来了Chakra引擎的秘密:十种方式破解Edge的议题,分享了他们通过代码审计挖掘20余枚Edge浏览器漏洞的经验,并首次公开了获得微软赏金猎手(Mitigation Bypass)项目奖金的秘密武器。图:360Vulcan团队在HITB现场演讲浏览器漏洞是非常有价值和影响力的攻击面,虽然Edge一直以安全性著称,但白帽子们也必须争分夺秒地发现未知威胁,才能防止不法黑客钻空子。360Vulcan团队是最早关注Edge安全的团队之一,在POC、Syscan等安全峰会上都曾分享过浏览器的前沿研究成果。Chakra引擎是微软下一代的开源脚本引擎,360Vulcan团队通过代码审计,累计发现20多个安全漏洞,并实现以多种不同的方式攻破Edge浏览器。在议题中,360Vulcan介绍了Chakra引擎相较于老牌IE脚本引擎的新特点,并从程序开发者的角度探索了新的攻击思路。微软一直鼓励研究人员报告其产品漏洞,还特别推出赏金计划专门为Mitigation Bypass(绕过系统安全机制的攻击技术)提供奖金。2016年,微软共修补漏洞500余枚,但获得赏金的只有12名研究人员,360Vulcan团队的成员刘龙就是其中之一。在HITB上,他们首次公开了获得奖金的秘密武器,和国际著名的安全专家共同探讨信息安全新课题。360Vulcan团队作为360安全卫士的攻防研究团队,除了屡次登上各大安全会议展现硬实力外,还在黑客大赛中取得了不凡的成绩,创造了亚洲首次攻破IE和Chrome,全球首破VMware等战绩,在今年的Pwn2Own中,他们又攻破了基于Win10的Edge浏览器并实现VMware虚拟机逃逸,拿下Pwn2Own有史以来的最高单项得分,并最终获得Master of Pwn的总冠军。HITB是欧洲规模最大、水平最高的信息安全会议,每年在荷兰阿姆斯特丹和马来西亚吉隆坡举办两次。据了解,参会议题需要经过申报、评选等程序,只有具有引领性的前沿核心技术,以及在网络安全领域最受尊重的研究者才能入选该会议。国内共有三个议题登上了HITB的舞台,除了360Vulcan团队外,专注于无线电安全研究的360Unicorn Team以及独立安全研究员洪宇也分别登台演讲。

上一条:好声音冠军来袭!426魅蓝E2新品发布会嘉宾张碧晨

相关推荐