请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 飞机飞行 于 2020-11-9 13:58 编辑
一个价值18万美金的漏洞是什么样的?

11月7日,在天府杯2020国际网络安全大赛的产品破解赛上,360政企安全漏洞研究院选手挑战VMWare ESXi项目,仅用几K代码就实现了虚拟机逃逸,获取了系统最高权限,成为可以完全控制机器的“上帝之手”。

这短短15秒的破解操作,一举拿下了本届大赛赛题的最高奖金。

360社区

360社区


15秒完成“S”级虚拟机逃逸


直取系统最高权限


通常来说,虚拟化是指通过硬件抽象层对整个计算机系统进行虚拟,将一台物理计算机系统虚拟化为一台或多台虚拟计算机系统。随着虚拟化技术的发展,各虚拟化产品都得到了极大的发展,其中,在商用市场中,VMware以遥遥领先的市场份额,堪称虚拟化届的翘楚。

此次天府杯上将VMWare ESXi破解项目置于“赛眼”,一方面由于其破解难度极高,另一方面是漏洞影响范围广泛。

据负责完成此次破解赛的360政企安全漏洞研究院漏洞挖掘与利用高级专家、虚拟化安全研究员肖伟谈到,VMWare ESXi破解难度堪称“S”级,其原因一是攻击面很少,二是沙箱很难饶过。

众所周知,沙箱中有很多文件夹不能访问、不能创建进程,可以说权限很低。此次肖伟则是利用用户态程序的UAF漏洞,实现代码执行,通过一个内核漏洞,绕过了沙箱限制,获得内核级别的代码执行,最终得到了系统最高权限。

如果说这一项目破解难度为“S”级,那漏洞影响力同样是“S”级。肖伟表示,当前众多私有云都使用了VMWare ESXi,通常是在一台物理机上运行了几十台、上百台虚拟机,只要从一台虚拟机完成逃逸,就能控制在其上面运行的所有虚拟机。放在现实场景中,一台物理机上承载着上百企业的运行业务,一旦攻击者从一个虚拟机逃逸,就能以此为跳板,获取其他上百企业系统的最高权限。

一张多米诺骨牌倒牌,能造成一连串倒牌崩溃现象。一个虚拟机被操控,可能致使上百企业的敏感数据、业务数据被大面积泄露,或将造成巨额资金损失。

而这一过程的起源,仅仅可能是一个运行了15秒的程序。

虚拟机安全隐患频发

360专家提防范思路

云计算的广泛应用,在推动虚拟机、云主机、容器等技术相继落地的同时,也让安全问题日益突出。

云时代对数据和运算的依赖性,创生了无数虚拟机。在这些虚拟机里,可能奔流着银行交易数据、政府系统信息、企业重要财报等。但也衍生了最严重的安全问题——虚拟机逃逸。虚拟机逃逸是突破虚拟机的限制,实现与宿主机操作系统交互的一个过程,攻击者可以通过虚拟机逃逸感染宿主机或者在宿主机上运行恶意软件。

面对虚拟机逃逸事件,以及虚拟机逃逸攻击可能带来的巨大危害,防范虚拟机逃逸已经成为关键问题。破解赛现场,肖伟给出了几个防范思路:

一是移除一些虚拟机不使用的设备,实现自我“减重”也降低攻击面,也可将虚拟机和ESXi进行网络隔离,进一步减少攻击面;
二是及时找出漏洞,更新补丁,消灭已知漏洞,厂商可通过悬赏方式鼓励白帽进行漏洞挖掘,减少自身漏洞,降低逃逸事件发生概率;
三是通过缓解措施,提升逃逸难度,也可以利用沙箱机制,实施多级防护;
四是对于未知攻击风险,可以通过对用户行为进行监测、分析,及时识别未知逃逸行为。

目前360政企安全漏洞研究院已将漏洞反馈给厂商,厂商随后也将对这一高危漏洞上线紧急补丁。赛后,360政企安全漏洞研究院也将协助厂商进行其他漏洞修复工作。

随着业界对虚拟机逃逸风险越来越重视,基于软硬件相结合的缓解措施以及层层隔离的沙箱机制等安全措施的不断完善,虚拟机逃逸难度也将越来越难,企业虚拟化的环境也将越来越安全。

此次“天府杯”2020国际网络安全大赛于11月7日在成都正式开幕,大赛持续两天时间,由360集团联合多家行业顶尖单位共同主办。作为本届参赛的20多支战队之一,360政企安全漏洞研究院一路势如破竹,连续攻破Chrome、Firefox、VMWare Workstation、VMWare ESXi、Ubuntu、Adobe PDF Reader等项目,成为天府“摘金头牌”战队,成功领跑2020天府榜单。

来源:赛迪网

共 4 个关于15秒完成“S”级虚拟机逃逸 360政企安全漏洞研究院获18万美金奖励的回复 最后回复于 2020-11-16 13:52

评论

直达楼层

360fans_u38034453 VIP认证 LV6.中尉 发表于 2020-11-8 20:51 | 显示全部楼层 | 私信
好厉害啊{:14_353:}
来自TAS-AN00(360社区3.5.5版)
望不到尽头 VIP认证 LV13.中将 发表于 2020-11-8 23:37 | 显示全部楼层 | 私信
好{:14_353:}{:14_353:}
来自360手机N7(360社区3.5.5版)
360fans_uid44393927 LV3.中士 发表于 2020-11-16 00:11 | 显示全部楼层 | 私信
说的不错~~~~~~~~~~~~~~~~~~~~~~
360fans_uid44393946 LV3.中士 发表于 2020-11-16 13:52 | 显示全部楼层 | 私信
好点啊~~~~~~~~不错啊啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:181 关注:13 积分:237207

精华:307 金币:228574 经验:198144

最后登录时间:2024-3-28

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表