5月10日至13日2022年亚洲黑帽子组织(亚洲黑帽子首脑会议)在新加坡举行,这是一次众所周知的网络安全会议。黑帽子在很大程度上被视为全球信息安全部门的顶峰。每年在美国、欧洲和亚洲主办一次安全信息技术首脑会议。大会关注尖端的安全研究、发展和趋势。他们凭借其丰富的专门知识、权威和中立性,将勾画安全概念和技术的未来轨迹。
作为该国最重要的数字安全公司根据今年的3060年(601360.SH),360个政府公司保安集团的研究有两个漏洞。360名渗漏研究所安全专家应邀出席了会议。USMA: 用户状态地图攻击和下一代Windows渗漏:演讲中都涉及黑入通用日志文件系统。
USMA代表用户地图攻击。
USMA：Share Kernel Code with Me
发言者包括刘勇、王小东和姚俊。
本议题中，360名安全研究人员合作,以新的方式利用Linux平台的内核缺陷。这种方法使攻击者能够直接编辑用户状态中的内核代码,从而结束典型的脆弱性。获得内核执行权限。这一新的攻击技术被360名安全研究人员称为 " 用户空间绘图攻击 " (用户空间绘图攻击)。用户态映射攻击）。更像是一种小玩意法 而不是传统小玩意法它克服了对技术无障碍的限制。对漏洞的需求急剧减少。更重要的是，它回避了该行业最近的硬件保护方法,即指针核查。
问题1:在下一个导出窗口渗漏中锁定通用日志文件系统
The Next Generation of Windows Exploitation: Attacking the Common Log File System
发言者包括徐洁、宋建阳和李林军。
360个安保小组处理的另一个问题是利用缺陷进行研究。360 开发了一种利用Windows缺口的新方法。对于难以弥合的差距,采用这种方法，可以更快、更简单地加以利用。差距更有可能被滥用。这一战略也相当可定制。窗户里最大的缺陷
该利用方法的发现，根据360安全小组对今年最流行版本的Windows的分析在发现流行日志文件系统模块有缺陷后很难发现以前曾利用过这一差距的证据。因此,在研究和使用过程中,360名安保专业人员发现了一种全新的技术,可以使用传统环境以外的其他模块。然后专业地完成了对差距的利用。
在这场黑帽子事件上,360个安全小组揭露了以下问题:其厚头发和薄头发完全反映在操作系统安全评价中。作为小组研究重点的一部分360 Leakage Institute已经积累了大量关于诸如Windows、Linux和Macintosh等大众操作系统安全的技术知识。产生了一系列尖端成果。他还得到了工业界领导人的关注和赞赏。重点包括:在2021年第一次造信竞争中,在操作系统类别中赢得第一位;2021年,因“历史成就”和“最佳改进”被提名为Pwnie奖、安保界奥斯卡奖;2021年,击败Ubuntu 20/Centos8;2021年,选举亚洲黑帽党。在QTEE上,我应邀提供诸如Windows:创造和打破世界等讲座。
与此同时，调查安全漏洞涉及“攻击使用”和“修复防御”。两个派别之间一直相互冲突。新的攻击技术上升和下降。新的防御形式也在发展之中。作为数字安全行业的领先者,在过去17年中,360个政治和商业安全组织就利用技术技术利用差距问题进行了广泛研究。还建议利用突出部门的一些差距。因此,360名安全专家应邀参加诸如黑帽子等重要的工业和学术会议,他们在那里参加了各种活动。社会上也有许多争论。从真正的战斗中"战斗"的概念来看尽快制定相关的缓解措施,协助更好地保护各种政治和公司用户免受 " 天亮 " 和防止酷刑协会高级别威胁攻击。
值得指出的是,在全球舞台上公布成果的安全专家是360个差距研究所新的95年安全部队,它将继续招募安全差距研究人员,挖掘和发展更多的数字安全部队,并为今后建立国家和社会数字安全作出贡献。