后XP时代的安全防护问题

2014-04-05 274283人围观 ,发现 23 个不明物体 漏洞观点

微软公司即将对XP系统停止技术支持,国内的众厂商考虑到XP的用户数量巨大,所以纷纷提出继续对XP系统进行支持保护网民上网安全。

国内一家公司,办了一个#XP挑战赛#,如果对国际安全信息了解的话,这个比赛类似于Cansecwest的pwn2own, 但是难度更大,对攻击技术的要求也更高,要在有第三方安全软件的系统上利用浏览器或Web Server漏洞,获取远程系统权限(但是很多时候安全软件也可能成为攻击目标,这一点往往很多人会忽视)。

这次比赛使用国内有名的三家终端安全厂商的三款产品:360安全卫士,腾讯安全管家和金山毒霸。

比赛要求如下:

平台为每个攻击者提供两台机器,一台目标机(XP+安全防护软件),一台Web服务器(XP+IIS+IP:10.1.1.25)。还提供控制目标机访问http://10.1.1.25/attack.html的功能。

具体步骤如下:

1. 挑战者在Web服务器建立网站,上传包含测试代码的attack.html页面

2. 挑战者控制目标机打开IE8.0访问网站http://10.1.1.25/attack.html,从目标机上获取指定的doc文件(比赛开始时临时分配路径

3. 挑战者向系统提交指定的doc文件的验证码,并提交攻击报告

4. 组会审核挑战者的方案

5. 根据审核结果和提交时间评奖

奖金根据攻破速度和数量从5万人民币到3万不等,个人可累加。

无论结果如何,本次比赛是一个很好的机会让整个社会更了解和关注信息安全,促进技术的交流,发掘信息安全人才,提升产业价值。

最新消息,金山毒霸和腾讯安全管家先后被秒破,360安全卫士被持续围殴,但依旧坚挺。

这些评论亮了

  • hehe 回复
    /@yuange1975: 一个月内搞不定三家的,规划一下自己的职业发展吧。
    )34( 亮了
  • 周鸿祎 (1级) 请用360安全卫士 回复
    哈哈哈哈跟我斗?
    )21( 亮了
  • Flyfish 回复
    360花钱买0day?那有怎样?最终还不是免费为用户!证明用心了!卡巴是免费的吗?成功的背后不是沧桑就是肮脏。凭什么给我挂上一辈子的“流氓罪”?即使百度,腾讯,金山等围攻,我“萧峰”何惧!你们一起上吧!
    )9( 亮了
  • test 回复
    )8( 亮了
  • 360安全卫士被持续围殴,但依旧坚挺!!!!
    )10( 亮了
发表评论

已有 23 条评论

取消
Loading...
css.php