2019年伊始,微软送出了史上更高一笔漏洞挖掘奖励,总额高达20万美元(约合人民币137万)的奖金,奖励360冰刃实验室研究员洪祯皓发现的一个Hyper-V的漏洞,正值国内年终岁末,可谓是微软送给中国白帽黑客一笔丰厚的“年终奖”。由于漏洞危险级别高,影响范围广,微软在确认漏洞细节后之一时间确认奖金并致谢漏洞发现者。 图:微软致谢360冰刃实验室研究员 微软专家致谢:守卫了数十亿用户安全 目前来看,云已经是大家生活的一部分,浏览网页,网上交易,苹果手机的照片存储等,都会使用到云计算和各大厂商的云服务。作为互联网行业的巨头,微软也在云战略中大步前进,其中,Hyper-V是微软Azure云虚拟化解决方案,也是微软云战略的基石。举个例子来说,微软云平台就好比是一栋商业大厦,Hyper-V就是这栋大厦的主要建筑设施,每个虚拟主机就是一个个房间,里面提供的软件和服务就是各具特色的装修和家具。各公司和个人租房间居住或开展业务,每人只能使用自己的房间。近些年来,微软将云作为未来发展的主要方向,Hyper-V作为微软云战略的基石,其漏洞受到微软高度重视,同时Hyper-V本身安全性很高、漏洞极难发现,2015年到现在,公开公布细节的Hyper-V漏洞仅有8个。 360冰刃实验室发现的Hyper-V漏洞是远程代码执行类型(Remote Code Execution,简称RCE)的漏洞,RCE漏洞是诸多漏洞类型中危害更大的一种,因此微软提供的漏洞奖金也是更高的。 来自微软SRC的专家Nate Warfield也通过社交媒体平台发表感谢,称360白帽黑客提交的这个漏洞,“守卫了数十亿用户”的信息安全。 图:微软专家对360冰刃实验室研究员的贡献表示感谢 牵一发而动全身:潜入一个房间 控制整个大楼360首席安全架构师、冰刃实验室负责人潘剑锋介绍,过去被发现的Hyper-V漏洞很少,其中多数还是拒绝服务类(DoS)、信息泄露类漏洞,危害相对较小,但360冰刃实验室此次发现的Hyper-V漏洞的危害级别则可以完全控制云平台,可以做任何事比如取走任何信息。 还是以商业大厦的例子来说,360此次发现的漏洞可以完全突破限制,一个房间潜入了坏人,就可以控制别人的房间,获取别人的财产、信息,甚至可以控制大厦的所有设施。 这种进一个房间就能控制整个大楼的攻击是如何实现的?通常情况下,仅仅利用Hyper-V的拒绝服务类(DoS)漏洞就可以对虚拟化云上所有云主机进行拒绝服务攻击,可以导致大范围云业务受到影响,而此次360发现的Hyper-V漏洞危害更是远不止此,这个漏洞甚至可以控制虚拟化平台上的所有资源,即云平台和全部云主机。 主要是因为利用该漏洞可以实现从虚拟机Guest(客户机)逃逸到Host(宿主机)内核,而Host内核又是Hyper-V虚拟化平台中更高权限的地方,控制了这里相当于控制了整台虚拟化设备,甚至可以利用这个漏洞访问、控制这台虚拟化设备的全部资源。 值得注意的是,360冰刃实验室此次发现的Hyper-V漏洞的危害比单个客户端比如像浏览器远程代码执行还要大,攻击者只需要一台虚拟机就可以直接危害大范围云主机及宿主机安全。 360冰刃实验室建议用户及时关注微软安全更新,避免遭受不必要的损失。
孩子得龋齿是什么原因导致的,大家在孩子的健康问题上非常的关心,那么为什么自己家的孩子严格控制了糖的摄入还是得了龋齿呢,友谊长存小编就来说说吧。 哪些人很容易得龋齿 凡是满足以下条件之一者,均属于龋...
11月5日,由蒙牛瑞哺恩母乳研究院协办的母乳科学研究联合实验室启动会在南京召开。现场,母乳科学研究联合实验室成员单位专家委员会成员、国家重点项目《基于我国母乳组分的特需乳制品创制及共性关键技术研究》参...
长江日报记者探访新冠病毒核酸检测实验室 基因扩增技术让病毒无处隐身 居民完成采样后,拭子被装入4℃—8℃的恒温标本转运箱,转运至核酸检测实验室。检测人员通过基因扩增技术,可检测出个体体内是否感染病...
11月24日,中国科学技术大学数学科学学院与三维家宣布共同建立“先进制造联合实验室”。三维家多年深耕家居产业,此次与中国科大强强联手,将融合双方的技术优势,对家居产业在设计、制造等领域的关键技术突破产...
2月5日下午,在武汉市新型肺炎防控指挥部高效部署、东湖高新区管委会快速响应落实下,每日可检测万人份样本的新型冠状病毒应急检测实验室——“火眼”实验室正式启动试运行。 “火眼”实验室由武汉市政府、东湖...
人民网北京5月21日电 据中国政府网消息,近日,国家发改委、国家卫健委、国家中医药局印发《公共卫生防控救治能力建设方案》(以下简称《方案》)。《方案》提出,依托综合实力强,特别是感染性疾病、呼吸、重症...