东风汽车与中国移动签署协议,人工智能、车路云一体化等领域深度合作首艘国产大型邮轮爱达・魔都号开启青岛航次我国首台应用全球真空压力浸渍技术的 500 兆瓦级全氢冷发电机组投产避华为学苹果,OPPO缘何“骑虎难下”?中美关税战或将影响iPhone价格 消费者如何锁定低价购机机会?京东3C数码出游季 “现”男友同款摄影装备享“国补”立减15%优惠小心虚假快递取件码 抖音提醒仿冒客服的诈骗手法又更新了微软发布 Win11 Beta 26120.3671 预览版:开放测试快速机器恢复功能英特尔发布 6732 驱动:《使命召唤:黑色行动 6》游戏平均帧率提升 15%因人流太少,雷蛇永久关闭旧金山市中心商店2025 清明节电影票房破亿,《哪吒之魔童闹海》仍位列前三又一条时速 350 公里高铁即将上线,沿江高铁武汉至宜昌段启动静态验收微软宣布对部分本地服务器部署的产品涨价 10%,7 月生效擎朗医疗物流机器人的“智慧眼”家电行业营收增长9.9%,以旧换新助力家电行业逆势回暖技嘉Z890钛雕主板以DDR5-12762MHz登顶内存超频之巅 重写性能天花板LightCounting:AI驱动未来5年DWDM模块销售增长日本先进光刻机保有量上升,ASML 计划将驻日维护团队规模扩大至 5 倍Rapidus 社长小池淳义:计划 7 月中下旬向客户提供首批芯片原型拼多多联席CEO谈干亿扶持:是未来能否开创新局面关键所在
  • 首页 > 延展阅读 > 2017归档

    SyScan360: 谷歌黑客大神解剖“奥斯卡金奖”漏洞

    2017年06月01日 14:38:56   来源:中国网

      美国大片中,总会出现各种超级英雄,他们能力非凡,与正义为伍,抗衡黑暗势力。现实中,网络安全领域也有着许多超级英雄,来自谷歌的全栈黑客大神Fermin J.Serna就因为一个偶然,发现了Linux系统基础库Glibc的高危漏洞,并一举拯救了全球的服务器系统。日前,在美国西雅图举办的SyScan360上, Fermin J.Serna分享了他拯救世界的历程。

    SyScan360: 谷歌黑客大神解剖“奥斯卡金奖”漏洞

      许多科幻电影中,黑客们只要点击一个链接或是连接到服务器,便可导致远程代码执行,控制全世界的服务器,甚至直接控制用户计算机,盗取口令、监视用户。其实,这些似乎只有在电影中才会出现的情节就是Fermin要向大家分享的,通过利用Glibc 漏洞,这些电影中的情节都有可能成为现实。

      “你是否曾在调试的矿井中步步深入,忽然意识到你自己正盯着比你所期待的有趣得多的东西?那么,你并不孤独!”谷歌安全工程师Fermin偶然地注意到:他们的SSH客户端每次试图连接到一个特定的主机时都会出现问题,对这个服务器配置错误引发的激烈调查,让Fermin发现,问题出在Glibc中,而这个漏洞(CVE-2015-7547)足以影响全球的服务器系统。

      Fermin是谷歌公司的资深研究员,也是谷歌安全工程团队的负责人。他在Windows操作系统内核、浏览器、Flash插件、服务器系统、库等多个领域都有涉及并发现了大量的安全漏洞,是网络安全行业非常罕见和知名的全栈安全研究员。

      此前他就曾多次被安全圈的奥斯卡Pwnie奖提名,而此次发现的Glibc漏洞更是直接将他送上了2016年Pwnie年度最佳客户端漏洞的金奖。一个一不小心拯救了世界的体验是怎样的?在SyScan360上,这位安全领域的超级英雄仍然保持黑客一贯的低调,云淡风轻地展示了“奥斯卡金奖”漏洞Glibc 的细节,以及它是通过远程未经身份验证的方式影响全球的计算机。

    SyScan360: 谷歌黑客大神解剖“奥斯卡金奖”漏洞

      SyScan360是国际知名的技术峰会,此前已在新加坡、北京和上海举办多次,以往演讲嘉宾多为欧美专家,参会观众以亚洲网络安全从业人员为主。而今年SyScan360开到了美国,购票观众主要来自美国的高科技公司、机构和高校,演讲嘉宾除了微软、谷歌、Intel、McAfee、Check Point等公司的安全专家和乔治亚大学、普渡大学等名校教师以外,还有近四成的议题来自中国的360和盘古等安全企业。

      除了行业交流和成果分享外,本届SyScan360增加了前期的技术培训,来自美国、日本、印度等多国技术人员购买培训课程,尤其是中国盘古团队的高级iOS 内核利用课程吸引了不少美国黑客的参与。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    [编号: ]
    分享到微信

    即时

    2025医药数智营销创新峰会圆满落幕!

    由上海医药商业行业协会、上海士研咨询主办,合规专业人士协会(ACCP)支持,微博健康、新浪医药战略合作举办的2025医药数智营销创新峰会于2025年3月27日-28日,在上海盛大召开并圆满结束。

    新闻

    明火炊具市场:三季度健康属性贯穿全类目

    奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。

    企业IT

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费

    华硕ProArt创艺27 Pro PA279CRV显示器,高能实力,创

    华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。