连环攻破VMware虚拟机 [社会]
北京时间3月18日,在加拿大进行的Pwn2Own2017世界黑客大赛上,360安全战队成功实现了对Edge+Win10+VMware虚拟机的连环三杀破解,一举创下单项积分27分的历史最高记录,这也是Pwn2Own举办十年来首次打破VMware的不败金...
北京时间3月18日,在加拿大进行的Pwn2Own2017世界黑客大赛上,360安全战队成功实现了对Edge+Win10+VMware虚拟机的连环三杀破解,一举创下单项积分27分的历史最高记录,这也是Pwn2Own举办十年来首次打破VMware的不败金身。在这场黑客大赛史上最高难度破解之后,360安全战队以63分的成绩锁定积分榜首,荣获大赛官方颁发的MasterofPwn(世界破解大师)总冠军。
图:360安全战队荣获世界黑客大赛总冠军
VMware是全球虚拟化解决方案的基础软件,相当于建立了一个虚拟世界。实现VMware虚拟机逃逸则意味着从黑客从虚拟世界跨越到真实世界,被称为攻击技术的顶级神技。单纯实现虚拟机逃逸已经很难,此前只有360安全战队和韩国神童Lokihardt在2016年PwnFest黑客大赛上成功攻破。攻破Edge和Win10再完成VMware虚拟机逃逸更是复杂度倍增,难度系数史无前例。
经过大赛主办方、美国五角大楼网络安全服务商ZDI和微软、VMware审核,一致认为360实现了完美破解,表示此次攻击的神奇技术令人难以置信。当被问及本届大赛印象最深刻的项目时,ZDI表示毫无疑问是360的连环破解,其难度远远超过破解独立的VMware虚拟机。ZDI官方推特直接惊呼:Wow,justwow!
图:360安全战队成功实现史上最高难度破解
据了解,360安全战队由360VulcanTeam、MarvelTeam以及360代码卫士的核心成员组成。该团队在此前Pwn2Own、PwnFest等世界黑客赛场上屡获冠军,创下了中国首次攻破Chorme、亚洲首次攻破IE11、全球首次攻破VMware等一系列记录。在2016年,360一共408次获得国际厂商漏洞公告致谢,漏洞报告数量排名全球第一。
Pwn2Own是全球最富盛名的黑客破解大赛,由美国五角大楼网络安全服务商TippingPoint的项目组ZDI主办,微软、谷歌、苹果、Adobe、VMware等国际巨头官方支持并担纲裁判,所有被攻破的产品都会由相关厂商修复漏洞,从而推动了各大操作系统和软件安全*的提升。今年正值Pwn2Own十周年,是历届以来奖金最高、项目最多、规模最大的一次,共吸引了美国、德国和中国的11支团队参赛。
经过长达三天的激战,本届Pwn2Own正式结束。根据大赛官方公告,360安全战队此前已经攻破了苹果Safari、MacOS、AdobeReader、Flash、Windows10五大项目,再加上此次连环破解,360在参赛项目中全部获得成功,并以总积分63分、总奖金28万美元在积分榜和奖金榜均排名榜首,赢得大赛主办方ZDI和微软、苹果等巨头颁发的世界破解大师冠军奖杯。
马公市交通分队针对今日两起交通事故,凌晨轿车冲进民宅及午间发生于中华路上的连环车祸,经深入调查及鉴识午间翻车的肇事车辆后,于车内查获烟盒内疑似安非他命毒品一小包(2.8公克),已依涉毒品危害防制条例、违反社 ...
白*情人节刚过,不到12小时,连两起交通事故,马公交通分队忙翻天,刚处理完今日凌晨文光路轿车冲进民宅的事故,休息不到几小时,午间11点55分左右,又发生疑似超车不当追撞事故,交通队直呼:真是不平静的15号啊! ...
Vi人体ualBox是一款免费的开源虚拟机软件,简单易用,可在Linux、Mac和Windows主机中运行,并支持在其中安装Windows(从Windows3.1到Windows10、WindowsServer2012等所有Windows系统)、MacOSX、Linux、OpenBSD、Solar ...
中新网北京3月13日电今天,中乙球队黑龙江火山鸣泉足球俱乐部2017赛季的引援工作全部完成。8名内援中,前恒大新星刘海东的名字引人瞩目,从伤病中走出后,他将迎来职业生涯新的挑战,重新证明自己的实力。新的赛季里 ...
去年全国两会时,中华人民共和国首席*官、最高人民法院院长周强郑重承诺,用两到三年时间基本解决执行难问题,破除实现公平正义的最后一道藩篱。一年过去了,人民法院的承诺完成得怎么样了?破除最后一道藩篱的秘 ...