澶ф紶鑽掗|涓涓潚娴锋补鐢板瓙寮熺殑濂嬫枟鍙

涓涓潚娴锋补鐢板瓙寮熺殑濂嬫枟鍙

涓や綅瀹夊叏澶ф嬁瑙hPwn2own2011榛戝澶ц禌(闊抽)

| |
14:03 , 鍖楃含36搴
涓骞翠竴搴︾殑Pwn2own榛戝澶ц禌宸茬粡钀戒笅甯峰箷銆傝繖娆″ぇ璧涙湁鍝簺浜偣锛熸祻瑙堝櫒鍜屾墜鏈哄畨鍏ㄩ棶棰樻槸鍚﹁揩鍦ㄧ湁鐫紵杩欐鎴戜滑鏈夊垢閭璇峰埌鍦堝瓙閲屼袱浣嶇煡鍚嶇殑缃戠粶瀹夊叏鐮旂┒浜哄憳锛屼竴璧疯亰涓鑱2011骞寸殑Pwn2own銆

闄勯噰璁垮疄褰曪細

鍏充簬鏅鸿兘鎵嬫満瀹夊叏鐨勯棶棰橈紝浠婂ぉ鎴戜滑鏈夊垢閲囪鍒拌祫娣辨棤绾垮畨鍏ㄧ爺绌朵汉鍛橈紝銆婃棤绾跨綉缁滃畨鍏ㄦ敾闃插疄鎴樸嬬郴鍒椾功绫嶇殑浣滆 鏉ㄥ摬銆

闂細Pwn2own2011骞寸殑榛戝澶ц禌宸茬粡钀戒笅甯峰箷浜嗐傛垜浠彂鐜扮洰鍓嶆湁涓浜涗汉璁や负锛岃秺鏄紑鏀剧殑鎵嬫満绯荤粺瓒婁笉瀹夊叏銆傝繖娆″弬涓庢瘮璧涚殑鍥涙鎵嬫満绯荤粺锛屾湁寮婧愮殑锛屼篃鏈夊皝闂殑銆傛槸涓嶆槸瓒婂皝闂殑绯荤粺锛屾瘮濡傛槸windows mobile锛屾敾鐮寸殑闅惧害灏辫秺澶у憿锛

绛旓細涓嶆槸杩欐牱鐨勶紝鎴戜滑涓句釜渚嬪瓙锛屽湪杩囧幓鐨10澶氬勾鏉ワ紝Windows鐢变簬鍏朵究鎹风殑绐楀彛鍖栨搷浣滃拰鐢ㄦ埛涓嶅彲瑙佺殑鍚庡彴澶勭悊鏈哄埗锛岃耽寰椾簡澶ч噺鐨勭敤鎴枫備絾涓庢鍚屾椂锛屼篃鍚稿紩浜嗗ぇ閲忕殑榛戝鍙婄粍缁囧鍏剁爺绌讹紝閭f渶缁堢殑缁撴灉鎴戜滑閮界煡閬擄紝灏辨槸寰蒋鐨勬紡娲炴暟閲忓拰鍙戝竷棰戠巼瑕佹瘮鍏跺畠鎿嶄綔绯荤粺楂樺緢澶氾紝鑰岀洿鍒扮幇鍦╓indows骞舵病鏈夊儚Linux涓鏍峰紑婧愩傚悓鏍峰湴锛屽湪鏅鸿兘鎵嬫満棰嗗煙锛學indows Mobile鍗犳嵁鐨勬睙灞卞彲浠ヨ杩樻病鏈夎揪鍒板拰Windows XP杩欐牱涓涓骇鍒紝鎵浠ュ彲浠ョ湅鍒板湪06骞翠互鍓嶆棤璁烘槸鎵嬫満鐥呮瘨杩樻槸鏀诲嚮鐨勫璞¢兘涓昏鏄疦okia鐨凷ymbian锛屼负浠涔堝憿锛屽洜涓篘okia鍗犳嵁浜80%鐨勬墜鏈哄競鍦恒備絾鍦ㄦ渶杩戝嚑骞达紝闅忕潃浣跨敤Windows Mobile绯荤粺鐨勬櫤鑳芥墜鏈哄湪甯傚満鍗犳湁鐜囩殑鎻愰珮锛屼篃鐖嗗嚭浜嗗涓▉鍔涙瘮杈冨ぇ鐨勬紡娲烇紝姣斿09骞存瘮杈冨嚭鍚嶇殑HTC鏅鸿兘鎵嬫満鐖嗗嚭鐨勮摑鐗欏崗璁爤婕忔礊锛岃繖涓紡娲炴槸鐢变簬HTC鍦ㄥ紑鍙戝熀浜嶹indows Mobile鐨勮摑鐗欓┍鍔ㄦ椂鐨勭枏婕忔墍鑷达紝浣嗙粡杩囨祴璇曪紝鍙戠幇瀹冨奖鍝嶅埌浜09骞7鏈堝墠鍑哄巶鐨勫嚑涔庢墍鏈夊熀浜嶹indows Mobile6/6.5鐨凥TC鎵嬫満銆

鎬荤殑鏉ヨ锛屽氨鏄锛屽苟涓嶆槸灏侀棴鐨勭郴缁燂紝鍏舵敾鐮寸殑闅惧害灏辫秺澶с傛寜鐓ц繖涓悊璁猴紝閭f槸涓嶆槸璇村彧瑕侀夋嫨闂叧閿佸浗锛岃繖鏍峰氨鍙互鏃犳晫浜嗭紵鍛靛懙

闂細姝ゆ姣旇緝閬楁喚鐨勬槸锛學indows Mobile鍜孉ndroid骞冲彴鐨勬敾鍑昏呮病鏈夋潵鍒板ぇ璧涚殑鐜板満銆備箣鍓嶇湅鍒颁竴浜涙姤閬擄紝Android骞冲彴鐨勫畨鍏ㄩ棶棰樹細鏄2011骞存瘮杈冭浜烘媴蹇х殑锛屼綘瑙夊緱鏄繖鏍峰悧锛熶负浠涔圓ndroid鐨勫畨鍏ㄩ棶棰樺紑濮嬫诞鍑烘按闈紵

绛旓細鎴戜滑閮界煡閬擄紝缁濆鐨勫畨鍏ㄦ槸涓嶅瓨鍦ㄧ殑锛屾墍浠ndroid鐨勯棶棰樿偗瀹氭槸鏈夌殑锛屾瘮濡傚幓骞村簳鍥藉涓浜涢粦瀹㈢粍缁囧氨闄嗙画鍙戝竷浜嗛拡瀵笰ndroid2.0/2.1鐨勫涓0Day鏀诲嚮婕忔礊锛屽彲浠ュ鑷寸敤鎴风殑鏅鸿兘鎵嬫満杩滅▼鎵ц鎭舵剰浠g爜銆佽祫婧愯楀敖瀵艰嚧姝绘満绛夈傚叾瀹炴棤璁轰换浣曟搷浣滅郴缁燂紝瀹夊叏闂閮芥槸瀛樺湪鐨勶紝鍙槸鍏舵祦琛岀▼搴﹀拰鍏虫敞绋嬪害杩樿繙娌℃湁杈惧埌涓寸晫鐐圭舰浜嗐傝繖涓复鐣岀偣灏辨槸鐢辨墜鏈虹殑鐢ㄦ埛鏁伴噺銆佹祦琛岀▼搴︽墍鍐冲畾鐨勩傝繖涓亾鐞嗗氨濡傚悓鎴戜滑鍒氭墠鎻愬埌鐨刉indows涓鏍枫

闂細鎮ㄨ寰楁娆wn2own榛戝澶ц禌鐨勪寒鐐规槸浠涔堬紵杩欐牱鐨勬瘮璧涳紝瀹冪殑鎰忎箟鍦ㄥ摢閲岋紵

绛旓細浜偣灏辨槸鎵嬫満鍘傚晢涓庡畨鍏ㄤ汉鍛樼敋鑷虫槸榛戝鐨勬闈㈠鍐筹紝杩欒〃鏄庝簡鍘傚晢鎰挎剰浠庢牴鏈笂鎻愰珮鑷韩瀹夊叏锛屾効鎰忓娼滃湪鐨勫畨鍏ㄩ棶棰樿礋璐o紝鎰挎剰涓虹敤鎴疯礋璐g殑鎬佸害銆傜浉淇″緢澶氭湅鍙嬮兘鎰挎剰鐪嬪埌杩欑璁╁巶鍟嗙洿闈㈣嚜韬畨鍏ㄩ殣鎮o紝灏嗗叾鎵璋撶殑鑷俊鐩存帴鏀惧湪鐐変笂鐑ょ殑鎰熻锛岃繖姣斿巶鍟嗗彂甯100涓叕鍛婂拰澹版槑瑕佹湁鎰忎箟鐨勫銆傝繖涓瘮璧涜鎴戞兂璧蜂簡鏁板勾鍓嶆煇涓槻鐏鍘傚晢鐨勪竴涓偓璧忔椿鍔紝鍦ㄥ崟浣嶆椂闂村唴鍙鏀荤牬鍏堕槻鐏璁惧璁块棶鍒板悗鏂圭殑鏌愪竴涓寚瀹氭枃浠讹紝鍗冲彲鑾峰緱5涓囧厓鐨勫鍔便傝繖涓狿wn2Own涓庡叾鎬ц川瀹屽叏涓鑷达紝浣嗗湪杩欎箞澶氫富娴佺Щ鍔ㄨ澶囦緵搴斿晢鐨勬敮鎸佷笅锛岀壒鍒槸閲嶈祻涔嬩笅蹇呮湁鍕囧か鍢涳紝涓浜涘畨鍏ㄧ爺绌朵汉鍛樹篃鎰挎剰灏嗚嚜宸辩殑鎶鏈睍鐜板嚭鏉ワ紝鏉ュ悜寰堝鍘傚晢鐤忔紡鐨勮搴﹀睍寮鏀诲嚮锛岃繖瀵瑰巶鍟嗙殑鎻愰珮涔熸槸宸ㄥぇ鐨勶紝鎵浠ヨ锛孭wn2Own榛戝澶ц禌鐨勬繁杩滄剰涔夎楂樺嚭浜嗗緢澶氥

闂細鍦ㄦ櫤鑳芥墜鏈哄畨鍏ㄩ鍩燂紝鎴戜滑涔嬪墠涔熼噰璁胯繃涓浜涙墜鏈哄畨鍏ㄥ巶鍟嗭紝鐩墠浠栦滑杩樻病鏈夌湅鍒板ぇ瑙勬ā鐨勬墜鏈烘湪椹佺梾姣掔殑鐖嗗彂锛屽綋鍓嶇殑鎵嬫満瀹夊叏杞欢涔熷ぇ澶氬畾浣嶅湪鍦ㄩ殣绉佷繚鎶ゅ拰杞欢绠$悊涓婏紝鎮ㄤ及璁℃墜鏈哄畨鍏ㄩ棶棰樺埌浠涔堥樁娈靛彲鑳戒細澶ц妯$垎鍙戯紵

绛旓細鎭╋紝鍏跺疄涓昏鏄洜涓哄浗鍐呯‘瀹炴病鏈夐潰涓磋繃澶ц妯℃墜鏈虹梾姣掔垎鍙戠殑浜嬩欢锛屾墍浠ョ洰鍓嶅浗鍐呯殑鎵嬫満瀹夊叏闃叉姢绫昏蒋浠朵富瑕佸亸鍚戜簬闅愮淇濇姢涓婏紝浣嗗湪鍥藉锛屾棭鍦04骞磋捣锛岃嚜浠庨拡瀵筃okia鐨凜abir绛夋墜鏈鸿爼铏梾姣掔殑娉涙互锛屼娇寰楀緢澶氬浗闄呬笂姣旇緝鏈夊悕鐨勪骇鍝佸鎵嬫満鏈ㄩ┈鐥呮瘨鏂归潰鐨勫叧娉ㄥ害杩樻槸寰堥珮鐨勶紝

姣斿Mcafee銆佽禌闂ㄩ搧鍏嬨並apersky銆丗-Secure绛夌瓑銆

闂細鏈変汉璁や负鎵嬫満瀹夊叏闂浼氶殢鐫鎵嬫満鏀粯鐨勫彂灞曡屽嚫鐜板嚭鏉ワ紝鎮ㄦ槸鎬庝箞鐪嬪緟鏅鸿兘鎵嬫満骞冲彴鐨勯粦鑹蹭骇涓氶摼鍜屾綔鍦ㄧ殑鍒╂鼎浣撶郴鐨勶紵

銆 绛旓細鏄剧劧鍦帮紝鐢变簬鍥芥儏鐨勪笉鍚岋紝瀵逛簬涓浗鏉ヨ锛岄潪娉曡蒋浠跺湪鎵嬫満鍚庡彴鍚歌垂灏嗕細鏄繖鍑犲勾鏉ヤ富瑕佺殑闂锛屼笉杩囨墜鏈鸿嚜韬殑瀹夊叏闂涔熷皢鍙楀埌瓒婃潵瓒婂鐨勫叧娉紝姣斿鐜板湪寰堝浜哄紑濮嬮檰缁韩鍙楀埌鐨勬墜鏈烘敮浠樼瓑锛屼篃灏嗛殢鐫鏅強鑰屽嚭鐜版柊鐨勫畨鍏ㄩ棶棰樸傝屼綔涓洪粦鑹蹭骇涓氶摼杩欎釜闂宸茬粡涓嶆槸涓涓ゅ瀹夊叏鍏徃銆佸洟浣撴垨鑰呭崟绾殑鎵嬫満瀹夐槻杞欢鑳藉瑙e喅鐨勯棶棰橈紝瀹冮渶瑕佸涓浉鍏抽儴闂ㄧ殑鑱斿悎鎵嶈兘澶熸渶澶х▼搴﹀湴鍫典綇杩欎釜榛戞礊銆

++++++

鍏充簬娴忚鍣ㄥ畨鍏ㄧ殑闂锛屾垜浠潵鍜ㄨ涓浣嶅湪鍥藉唴鐭ュ悕瀹夊叏鍏徃宸ヤ綔鐨勬妧鏈ぇ鎷裤傚瀹㈡埛绔蒋浠跺畨鍏ㄥ拰Web瀹夊叏鏈夌潃寰堜赴瀵岀殑缁忛獙銆備笉杩囦粬鐜板湪涓嶅お鏂逛究閫忛湶鑷繁鐨勫鍚嶃傛墍浠ュ憿锛屾垜浠繖杈瑰氨涓嶅仛浠嬬粛浜嗐

闂細鍏充簬Pwn2own2011榛戝澶ц禌鏈夊嚑涓棶棰樻兂璺熸偍娌熼氫竴涓嬶紝pwn2own榛戝澶ц禌宸茬粡缁撴潫浜,鍦ㄦ祻瑙堝櫒鐨勯儴鍒嗭紝 Chrome鍜孎irefox娴忚鍣ㄩ兘娌℃湁琚敾鐮达紝鑰屽煎緱涓鎻愮殑鏄疌hrome娴忚鍣ㄨ繛缁3灞婇粦瀹㈠ぇ璧涗笂閮介『鍒╄繃鍏筹紝鎮ㄨ寰桟hrome鐨勫畨鍏ㄦх湡鐨勬槸涓涓璇濆悧锛

绛旓細Chrome鐨勫畨鍏ㄧ郴鏁版槸姣旇緝楂樼殑锛屼絾鏄畠骞朵笉鏄粷瀵圭殑瀹夊叏銆備负浠涔坈hrome鐨勫叾瀹夊叏鎬у緢楂樺憿锛熶富瑕佹湁涓や釜鏂归潰鐨勫師鍥狅紝涓涓槸璋锋瓕鎻愪緵浜嗕竴涓湁鍋跨殑瀹夊叏璋锋瓕璁″垝锛屼篃灏辨槸濡傛灉鏈夊畨鍏ㄤ汉鍛樺彂鐜颁簡chrome鐨勫畨鍏ㄦ紡娲烇紝灏变細鏈変竴涓湁鍋跨殑琛ュ姪锛屾槸1000缇庡厓鍒3000缇庡厓涓嶇瓑锛屾墍浠ュ緢澶氬畨鍏ㄧ爺绌朵汉鍛樺彂鐜颁簡chrome鐨勫畨鍏ㄦ紡娲炲氨浼氫笂鎶ョ粰璋锋瓕;鐒跺悗鍙﹀涓涓柟闈㈠氨鏄紝chrome鐨勬湁涓涓畨鍏ㄧ殑娌欑洅锛屼篃灏辨槸濡傛灉chrome鏈夎繖涔堜竴涓畨鍏ㄦ紡娲烇紝浣嗘槸(榛戝鍒╃敤杩欎釜婕忔礊)骞朵笉鑳界洿鎺ユ敾鍑籧hrome锛屼篃灏辨槸璇存祻瑙堝櫒铏界劧瀛樺湪瀹夊叏婕忔礊锛屼絾鏄笉鑳借鐩存帴鏀诲嚮銆備篃灏辨槸chrome娌℃湁琚敾鐮寸殑鏈涓昏鍘熷洜銆

闂細涔熷氨鏄鏀诲嚮鑰呰缁曡繃杩欎釜娌欑洅鎵嶈兘瀵筩hrome杩涜鏀诲嚮锛

绛旓細瀵广

闂細閭f偍鍒氭墠璇寸殑鏈夊伩璁″垝锛屽叾浠栨祻瑙堝櫒鍘傚晢娌℃湁杩欑鏈哄埗鍚楋紵

绛旓細Firefox涔熸湁杩欑鏈夊伩琛ュ姪锛屾墍浠ヨ繖涓や釜娴忚鍣ㄧ殑瀹夊叏绯绘暟楂樹竴浜涳紝鐏嫄鍦ㄥ弬鍔犺繖涓ぇ璧涗箣鍓嶅氨宸茬粡淇浜嗗崄澶氫釜瀹夊叏婕忔礊銆

闂細鎵浠ヨ瀹(Firefox)鍦ㄨ繖娆℃瘮璧涙湁鐐逛茎骞哥殑鍥犵礌鍦ㄩ噷杈规槸鍚э紵

绛旓細瀵

闂細绗簩涓棶棰橈紝浣滀负涓鍚嶅畨鍏ㄧ爺绌朵汉鍛樻潵璇达紝鎮ㄥ钩甯告渶甯哥敤鐨勬祻瑙堝櫒鏄粈涔堬紵

绛旓細鐏嫄銆

闂細涓轰粈涔堬紵

绛旓細鍥犱负鐏嫄鏄竴涓佺墝鐨勬彃浠舵祻瑙堝櫒锛屽畠鏈夊緢澶氱殑鎻掍欢锛屽彲浠ユ柟渚挎棩甯哥殑涓浜涘伐浣溿

闂細閭h繖鏄粠浣跨敤鍔熻兘鏂归潰鏉ヨ鐨勶紝閭e叾浠栨柟闈㈠憿锛

绛旓細鍏朵粬鏂归潰鐨勮瘽锛屽畠鏈涓昏鐨勭壒鐐瑰氨鏄紑婧愶紝浣犲彲浠ヤ簡瑙e埌杩欎釜娴忚鍣ㄦ渶杩戞湁娌℃湁浠涔堝畨鍏ㄦ紡娲烇紝鎴栬呭彲浠ュ湪寮婧愮ぞ鍖洪噷璁ㄨ瀹冪殑瀹夊叏婕忔礊鎴栬呴槻鎶ゆ帾鏂戒箣绫荤殑锛岄兘鍙互鍦ㄧ涓鏃堕棿鐭ユ檽銆

闂細閭f垜闂渶鍚庝竴涓棶棰橈紝鍜屾妧鏈湁鐐圭浉鍏崇殑锛屽氨鏄偍鑳戒粙缁嶄竴涓嬪父瑙勭殑娴忚鍣ㄦ紡娲炴寲鎺樻妧鏈兘鏈夊摢浜涘悧锛

绛旓細甯歌鐨勬祻瑙堝櫒婕忔礊鎸栨帢鎶鏈殑璇濆簲璇ユ槸涓ゅ潡锛屼竴鍧楁槸闂簮鐨勶紝闂簮鐨勮瘽涓昏闈犻嗗悜锛屽儚(鏀诲嚮)IE娴忚鍣ㄤ富瑕侀潬閫嗗悜锛岄嗗悜鐨勮瘽鏄彲浠ョ洿鎺ヤ粠婧愪唬鐮佸垎鏋愭祻瑙堝櫒鐨勪竴浜涙紡娲炪傚彟澶栦竴绉嶆槸fuzzing涔熷氨鏄ā绯婃祴璇曡繖绉嶆柟娉曪紝鏉ュ彂鐜伴粦鐩掕繖绉嶆柟寮忔祴璇曟祻瑙堝櫒鐨勬紡娲炪

瀵硅瘽IT涓绘寔浜猴細

椴滄銆佸槈鏂

鏂囩珷杞浇 http://netsecurity.51cto.com/art/201103/249796.htm
类别:Wireless N.T | Tags: , , | 0 条评论, 1100 次阅读
网友评论(0):
发表评论:

鏄电О: 
鐢甸偖:
缃戝潃: