漏洞防御話題BlackHat大會引關(guān)注 京東安全推出首款漏洞評估自動化解決方案

來源：湖北國菱計算機科技有限公司-荊州網(wǎng)站建設(shè)-荊州軟件開發(fā)-政府網(wǎng)站建設(shè)公司 時間：2018-08-13

??日前,網(wǎng)絡(luò)安全領(lǐng)域的全球最頂級盛會——BlackHat在拉斯維加斯召開。作為網(wǎng)絡(luò)安全行業(yè)公認的最高技術(shù)盛會,匯聚了全球最新、最強的安全研究成果,前瞻性議題成為BlackHat最大亮點。為保證會議對全球安全行業(yè)的引導(dǎo)力,BlackHat對議題的篩選十分苛刻,入選率不足20%。在本屆大會上,京東安全針對“內(nèi)核高危漏洞自動化分析和評估”的議題成功入選,同時還發(fā)布了全球首款漏洞可利用性自動化評估工具FUZE,讓安全專家們在黑產(chǎn)對抗的時候,手中掌握了一個“核武器”級的工具。??

??

黑產(chǎn)攻防對抗的“核武器”??

??事實上,在安全界找漏洞并非難事,難的是如何確定漏洞的安全等級。畢竟不是所有漏洞都能對系統(tǒng)造成威脅,而如果工程師在處理低級漏洞里耗費了大量時間,則會讓高危漏洞有機可乘,這種打擊往往是致命的。以2017年初的Linux內(nèi)核漏洞事件為例,在安全研究員Andrey Konovalov使用Syzkaller fuzzing工具發(fā)現(xiàn)了DCCP協(xié)議實現(xiàn)中的Linux內(nèi)核漏洞并公布前,并沒有任何安全專家察覺到。這一漏洞在Linux系統(tǒng)中“潛伏”了十余年,令業(yè)界嘩然。??

??京東安全表示,一直以來,行業(yè)通用的應(yīng)對辦法是依靠個人經(jīng)驗,換句話說,只有等別人把漏洞的利用腳本公布出來,大家才知道這個漏洞的危害性很大,這種方法效率是很低的。而FUZE將漏洞評估全面自動化,以提升漏洞應(yīng)對的針對性和效率。根據(jù)實際測算數(shù)據(jù),在應(yīng)用FUZE系統(tǒng)后,漏洞評估及應(yīng)對的效率出現(xiàn)了顯著提升,原來多個安全工作者數(shù)天才能完成的工作量,現(xiàn)在幾分鐘就能自動完成。??

??除了評估漏洞的安全等級,FUZE還能完整的“回放”漏洞可能被利用的過程,極大的提升了企業(yè)的安全防范能力。以每周為例,一家中型的IT企業(yè)就可能會面對數(shù)以百計甚至數(shù)以千計的軟件漏洞。但對于這家企業(yè)而言,由于安全人員的匱乏和專業(yè)技術(shù)的缺失,無法快速完成對軟件所有漏洞的修復(fù)。而現(xiàn)在通過FUZE完成對漏洞的評估后,則能夠快速、準確的將企業(yè)有限的資源投入于修復(fù)那些高危漏洞。用京東安全專家的話說:“這就像給導(dǎo)彈添加了精準制導(dǎo)的能力?！?span id="_baidu_bookmark_end_20" style="display:none;line-height:0px;">??

??內(nèi)核漏洞防御新機制:以攻為守,實用至上??

????“??之所以選擇內(nèi)核漏洞,是因為相比其他漏洞,它才是最可怕的。”京東安全專家解釋道,“要防御就要防最難的,連它都防住了,其他自然不在話下?！币栽斐蓢乐匕踩鹿实腁PT攻擊為例,無論是“綁架”搜索巨頭谷歌數(shù)月的極光攻擊事件,還是日常生活中常見的手機、游戲機的越獄都是利用系統(tǒng)內(nèi)核得以實現(xiàn)。??????

??與一般漏洞不同,操作系統(tǒng)內(nèi)核漏洞有其特殊性,攻擊者可繞過內(nèi)存訪問的安全隔離機制,獲取操作系統(tǒng)和其他程序保護的核心數(shù)據(jù),就好像地基出了問題,門衛(wèi)守得再嚴也沒用,因此往往防不勝防。而京東安全的FUZE則一改傳統(tǒng)防御方法,以攻為守,利用內(nèi)核模糊和符號執(zhí)行技術(shù),為安全分析師提供了繞過安全緩解的能力,允許安全分析人員自動生成具有不同開發(fā)目標的漏洞攻擊,從而可以評估即使尚未確認或驗證漏洞利用的內(nèi)核漏洞是否具備生成漏洞的能力。??

??“在防御方面,我們要采取實用主義態(tài)度?！本〇|安全專家解釋道:“我們要比攻擊方更了解攻擊,更懂得漏洞的利用,這樣才能比攻擊方快人一步,早發(fā)現(xiàn),早治療,才能立于不敗之地?！睋?jù)了解,未來,京東安全還將開源更多防御工具,與全世界的安全人士一道,用實用精神共同守衛(wèi)網(wǎng)絡(luò)安全。??