西安做网站公司|西安网站设计制作|西安网站建设|古月建站
当前位置:古月建站 > 新闻资讯 > 常见问题 >

黑客竞赛,你不知道的台前幕后 | 专访腾讯安全

发表日期:2017-05-10文章编辑:admin浏览次数: 标签: 西安网站建设西安网站设计西安网站制作    

有人曾将顶尖黑客分为两种:

一种是奔驰在真实路况的“城市赛车手”。他们的赛场是如真实的城市路况一样复杂的 Windows、MacOS、Safari、Chrome 等平台软件。

 

一种是喜欢封闭赛道的“赛场赛车手”。他们的赛场是经过精心构建的代码世界,是一次次解谜的智力盛宴—— CTF 大赛。

然而无论哪一种,他们展示在世人面前的大多只有华丽的技术以及看似不可思议的结果:

  • 10 秒破解 Edge 浏览器

  • 5 秒破解苹果系统

  • 3 秒攻破 Flash 播放器 

台上十分钟,台下十年功,这话在任何行业都行得通,但在安全领域变得尤其夸张,十分钟变成了5秒、3秒,甚至更短。这背后究竟发生了什么台前幕后的事情?此次腾讯安全科恩实验室的谢天忆和他的小伙伴阿左向小编分享了一些黑客竞赛背后的故事。

回顾:赛前惊慌36 小时

他叫阿左,此时正在加拿大的一家酒店里睡着大觉,睡前他告诉自己:

不出意外,两天之后我将站在全球顶尖的黑客大赛 Pwn2Own 上,成功破解鼎鼎大名的虚拟机系统 VMware ,想想都有些小激动……

事实证明,不要随便立 Flag,哪怕只是对自己说。

“快起来,出事了!”  一道晴天霹雳把他从睡梦中打醒:“你利用的那个VMware 漏洞,被厂商修补了!” 此时凌晨四点多,听到漏洞被修补的消息,阿左还是惊出了冷汗了,顿时睡意全无。

厂商就是这样,一言不合就修复几个漏洞,而且偏偏选在破解大赛前两天,让参赛选手猝不及防。

赛前的一两天漏洞被修补,这种事情在黑客破解大赛上并不少见。但阿左第一次现场参加 Pwn2Own 这样世界顶尖的大赛,就撞上了这种情况,他还是有些手足无措。

这个消息对他来说,意味着自己和队友们几个月的努力成果在那一刻就付之一炬,本该有荣誉、奖金泡汤,一次本该是证明自我的旅途变成一次单纯的公费出国旅游,这让他难以接受。

几个月前,阿左还不太了解如何破解 VMware 虚拟机,但实验室依然决定把破解 VMware 的部分任务交给他,说是让年轻人多锻炼锻炼。只要他能完成破解,就能带着自己的成果去参加 Pwn2Own 。

作为资历并不深的安全研究员,阿左非常珍惜这次去参加这样世界顶级的黑客破解大赛的机会。

“绝望也没什么用,总得试一试的,万一成功了呢?”  在被告知漏洞被修补后的一分钟内,他就决定和队友一起想办法再找一套破解方法。

阿左擅长打 CTF 比赛  —— 在规定的24小时或48小时内,利用自己的黑客技巧攻破主办方构建的诸多难题,从而取得相应分数。在队友的眼中,阿左是打鸡血一样的存在,有时比赛打到兴起,他甚至48小时不睡觉,而且依然保持头脑兴奋。

Pwn2Own 这类黑客破解大赛和 CTF 比赛并不一样,Pwn2Own 大赛不出题,而是让参赛选手自己对目标系统,比如 Edge、Chrome 浏览器进行充分的研究,找到可以利用的 0Day 漏洞(厂商未知的漏洞),提前制作做好演示程序,最后到场上演示一遍。

如今对阿左来说,摆在他们面前的是一道非常难的 CTF 题:36小时之内,重新找到 VMware 的其他漏洞,并且完成从漏洞挖掘到利用,最后编写出演示程序的整个过程。

显然,一个奖金10万美元的破解方式并不那么容易实现,要在36小时内完成,看起来更加不可能。

天还没亮,科恩实验室和腾讯电脑管家的所有参赛队员都已经聚在一间屋子。他们赶紧联系上了国内后援的同事,一起讨论如何在短时间内再找到一套破解方法。加拿大和中国有15小时左右的时差,但此时所有人都顾不上白天黑夜。

一番研究过后,他们发现了新的机会,但36小时实在紧迫,于是赶紧按照以往的经验,将任务分成四部分,两名队员负责 VMware 的两个漏洞,一名队员负责 Windows 内核漏洞,写完漏洞利用程序之后再统一交给其他队员来组合成一套完整的破解程序。

“分好工之后几乎就进入忘我的状态了,完全分不清白天黑夜,实在盯着屏幕久了才抬头看看。” 回忆当时情况,阿左已经记不清当时外面发生了什么。他脑子里只知道所有人都在为这最后的机会而努力,任何一个环节的小小失误或者时间延误都可能会导致破解项目失败。

当阿左顶着巨大的压力完成自己手头那部分漏洞利用,交到队友手中时,这个被称为“精力旺盛”的年轻人也实在受不了,倒头便睡着了。

3月17日中午12点,一张破解成功后的合影传回国内,成功的笑容掩盖了队员眼中疲惫的神情,因为这一切付出都是值得的。

 
更多相关信息:    
在百度搜索黑客竞赛,你不知道的台前幕后 | 专访的信息    在360搜索黑客竞赛,你不知道的台前幕后 | 专访的信息
在搜搜搜黑客竞赛,你不知道的台前幕后 | 专访的信息    在搜狗搜索黑客竞赛,你不知道的台前幕后 | 专访的信息
在必应搜索黑客竞赛,你不知道的台前幕后 | 专访的信息    在雅虎搜索黑客竞赛,你不知道的台前幕后 | 专访的信息
相关新闻

什么是小程序有什么优势

小程序,是一种不需要下载安装即可使用的应用,它实现了应用触手可及的梦想,用户扫一扫...

日期:2018-03-02 浏览次数:77

微信公众号解析

微信公众号,一般分为 订阅号和服务号。最新规定,个人只能注册2个,企业只能注册5个。 ...

日期:2018-03-02 浏览次数:92

淘宝seo怎么做!淘宝店铺排名优化15个常见核心问

淘宝千变万化,自然搜索目前还是最重要的流量入口,为了辅助大家更好的理解搜索从而做好...

日期:2017-05-29 浏览次数:187

西安网站建设赚钱这么难吗 你学会了多少?

我始终认为,一个人的付出和收获必须要成正比,如果当付出和收获出现不平衡,就是值得思...

日期:2017-05-17 浏览次数:141

西安网站建设:百度搜索引擎工作原理

关于百度以及其它搜索引擎的工作原理,其实大家已经讨论过很多,但随着科技的进步、互联...

日期:2017-05-17 浏览次数:159

百度移动端SEO优化视频教程(免费下载)

百度云网盘下载链接:http://pan.baidu.com/s/1nuGFfTn 密码:v07g 移动端SEO课程目录: 百度移动端SE...

日期:2017-05-17 浏览次数:117