MJ0011 系统级沙箱弱点及逃逸技巧

显示全部楼层 · 发表于 2011-7-23 00:20:08

本帖最后由堕落爱国者于 2011-7-23 00:20 编辑

Tron 发表于 2011-7-23 00:16
我们有专门的，非常有经验的windows安全专家小组做360box的安全性保障，同时开发者是国内最顶尖的高手

...

连卡巴都不放在眼里，果然很霸气！

希望继续保持吧，虽然我不用360，但“有优点我就夸有缺点我就喷”的我还是祝你们越办越好

显示全部楼层 · 发表于 2011-7-23 00:21:08

Tron 发表于 2011-7-23 00:16
我们有一个多人组成的，专门的，非常有经验的windows安全专家小组做360box的安全性保障，我也有参与。同 ...

怎麼看comodo,comodo和360都是免費的而且兩者都很賣力研發的說

显示全部楼层 · 发表于 2011-7-23 00:24:35

英仔发表于 2011-7-23 00:21
怎麼看comodo,comodo和360都是免費的而且兩者都很賣力研發的說

我的topic里有提到，comodo的不可信任级别算是这几家中安全性最好的，可惜兼容性太差可用性低

其实卡巴的sandbox有些地方也比较优秀，ui隔离缺失却比较囧，虽然安全桌面可以部分弥补此问题，但想要做到有保障的"safe run",还员得很

显示全部楼层 · 发表于 2011-7-23 00:28:50

本帖最后由英仔于 2011-7-23 00:35 编辑

Tron 发表于 2011-7-23 00:24
我的topic里有提到，comodo的不可信任级别算是这几家中安全性最好的，可惜兼容性太差可用性低

其实卡巴 ...

360的沙盤能做到兼容性和安全性上的平衡點放在高處真厲害
360的的工程師大部是中國人?

显示全部楼层 · 发表于 2011-7-23 01:03:24

金山即将有很强的云，说话负责任吗

显示全部楼层 · 发表于 2011-7-23 01:06:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-7-23 01:07:40

hu3167343 发表于 2011-7-22 20:47
爆料，CardMagic本身是一个很猥琐的大牛级人物。。。

W-H-Y猥琐？他的幻灯片影印版我也看了，逻辑还是非常清晰的，应该很全面地反映了金山云的思路了吧。

显示全部楼层 · 发表于 2011-7-23 01:17:28

請各位討論歸討論別引申到人身攻擊

显示全部楼层 · 发表于 2011-7-23 01:20:46

dm34343667 发表于 2011-7-22 21:13
虚拟机可以穿？求大牛科普

巧了～我去年在一家手机软件开发公司实习，遇到同事争论这个问题（当时纯属闲暇时间扯扯闲白）。结论是虚拟机有安全机制漏洞，但是应该是没有能穿虚拟机的病毒。具体原因我真的不太懂，好像关键还是不可行，对黑客来说投入产出很不成比例，就是说不划算....

另外我个人觉得沙箱不过是软件层面的虚拟化，虚拟机是硬件级的虚拟化，应该现有的escape手段根本不能适用于虚拟机系统吧...

显示全部楼层 · 发表于 2011-7-23 01:40:44

ujty 发表于 2011-7-23 01:20
巧了～我去年在一家手机软件开发公司实习，遇到同事争论这个问题（当时纯属闲暇时间扯扯闲白）。结论是虚 ...

虚拟化escape的手段也很多，以VMWARE为例，最常见的攻击手法就有文件共享路径遍历的漏洞，当然这个比较局限性，比较好用的有之前的VGA驱动的逃逸漏洞，VirtuaBox最近也刚爆了一个VGA驱动的逃逸漏洞，国外也出现过突破虚拟机的木马。

虚拟化还是有很多需要和HOST交互的数据流通（xxx-tools , VGA、硬件设备），有数据交互就会有漏洞。

ujty 头像被屏蔽	发表于 2011-7-23 01:06:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
ujty 头像被屏蔽
	回复举报

[转帖] MJ0011 系统级沙箱弱点及逃逸技巧

评分