首頁 招聘信息 教師招聘 企業招聘 網絡資訊 公務員 事業單位 貴州信息 科技資訊    

TOP

網絡安全:他們造了一款漏洞雷達,能發現比核武器更炸裂的0day(一)

    貴州163信息網:2009年,伊朗納坦茲核燃料濃縮工廠的科學家們苦思冥想了幾個月卻束手無措。他們用試驗排除了由機電故障引發的可能性,還將工廠的離心機數量翻倍,但濃縮鈾的產量仍然停滯不前,甚至每況愈下。

  終于,他們在一臺裝有控制軟件的電腦上發現了帶有惡意軟件的U盤。事實證明,長期以來,一個名為震網的秘密軟件一直在暗中干擾,病毒最終導致1000臺鈾濃縮離心機廢棄,直接摧毀了伊朗“核計劃”。

  這次攻擊之所以能得逞,與0day(零日漏洞)息息相關。

  所謂0day,一種沒有補丁、應對措施,只有少數攻擊者知曉的漏洞。安全人員只有知道并努力分析之后,才能發布包含必要補丁的更新——制造出防衛的“武器”。

  可怕的是,震網設計者精心構置了微軟操作系統中4個在野0day漏洞,并和工控系統的在野0day漏洞進行組合,以實現精準打擊、定向破壞。

  這是在賽博世界上濃墨重彩描下一筆的具有超級破壞性的網絡武器。如果說,世界上還有什么比核武器更厲害的武器,只有網絡武器可以給出答案。

  靠0day實現的“網絡武器”是尖刀上的刀尖,在防守方察覺并找到對抗方法前,手握0day武器的攻擊者所向披靡。

  一個叫做冰刃實驗室的團隊可能拯救被0day威脅的賽博世界。

  Digtool的鋪墊

  兩年前,雷鋒網曾介紹過一個有趣的“工具”,這個工具的牛逼之處在于,由于微軟沒有提供源碼,Windows系統的漏洞挖掘不容易,人工挖掘需要逆向分析。但是由冰刃實驗室研發的一款名叫Digtool的工具可以自動挖掘Windows漏洞,極大解放安全人員的勞動力。

  當時,該工具的開發人之一、360冰刃實驗室負責人潘劍鋒告訴雷鋒網,Digtool可以記錄內存訪問等行為日志,這是“挖沙”,進而,Digtool的分析模塊會進行分析,一旦符合主要的六種漏洞行為特征規則,便實現了一次“淘金”,也就意味著找到一個漏洞。

  簡單來說,Digtool的任務就是像獵犬一般嗅探,發現獵物的蹤跡。

  但是,Digtool畢竟是機器程序,不是獵犬,它察覺“獵物”痕跡的方法只有靠“勤勞”,因為程序的運行會有大量路徑產生,Digtool不斷嘗試從A點到B點的可能路徑,就像那個把巨石一直推向山頂,巨石掉落,又往山頂推的人,只是嘗試一百種、甚至一千種推石頭上山頂的方法。

  就是靠著異常的勤奮和努力,Digtool嘗試了數不清的“通道”,才可能找到通向“漏洞”的路徑,發現了“這條不尋常的路徑”后,Digtool在這條路上找到異常行為的“證據”,才算真的捕獲“漏洞”。

  這是Digtool包含的兩條重要的工作路徑:“路徑探測模塊”和“錯誤檢測模塊”。

  當時,大家都很開心,這個工具與谷歌知名研究團隊ProjectZero制造出來的自動挖掘漏洞工具一樣酷炫狂拽吊炸天,“跑一局游戲,十幾個漏洞就挖到了”。

  第二朵“花”

  誰也沒想到,兩年后,Digtool的第二條路徑開出了新的“花”。

  冰刃實驗室造出的工具讓安全人員在挖掘一般漏洞上,省了很多力氣,但他們還想要更多。

  發掘0day漏洞很難,也有很強的偶然性,冰刃實驗室思考,能否把目標放在追蹤利用0day的攻擊上,畢竟任何攻擊都會留下蛛絲馬跡,縮短發現0day攻擊的“時間差”,就意味著安全人員可以盡快找到防守的辦法,堵上這條路,0day的威力將大打折扣。

  Digtool能找出異常行為的“證據”,從而捕獲漏洞給了潘劍鋒新的思考:Digtool的兩大組成部分“路徑探測模塊”和“錯誤檢測模塊”也是在虛擬機上運行,錯誤檢測模塊能檢測Digtool自己跑出來的路徑中的漏洞,自然也能檢測黑客發現的漏洞——只要在監控之下運行漏洞利用程序即可,因此,錯誤檢測模塊是否可以作為探測器?

  0day漏洞攻擊分為觸發、利用、運行三個階段,只要在三個階段布置探測器就能發現攻擊。

  順著這一思路,冰刃實驗室把錯誤檢測模塊改造成了探測器。不過,Digtool的錯誤檢測模塊在被改造前只為

您看到此篇文章時的感受是:
Tags: 責任編輯:admin
首頁 上一頁 1 2 下一頁 尾頁 1/2/2
】【打印繁體】【投稿】【收藏】 【推薦】【舉報】【評論】 【關閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇瀏覽器進行的審查 德國聯邦信息.. 下一篇藝賽旗聯合創始人胡立軍:其實RPA..
 

相關欄目

最新文章

招聘招考

警察与土匪注册 盈彩娱乐靠谱吗 总和大小单双漏洞 控制手机 网易比分直播 股票点买卖赚钱吗 体彩6+1 今日贵州快3推荐号码 仙四什么赚钱快 nba比分直 江西麻将随精是什么意思 手机版加拿大28预测软件 上海快三 pk10北京赛车开奖号码 星露 赚钱 黑龙江11选5 百人牛牛官方