漏洞防御話題BlackHat大會引關注 京東安全推出首款漏洞評估自動化解決方案

來源：湖北國菱計算機科技有限公司-荊州網站建設-荊州軟件開發-政府網站建設公司 時間：2018-08-13

??日前,網絡安全領域的全球最頂級盛會——BlackHat在拉斯維加斯召開。作為網絡安全行業公認的最高技術盛會,匯聚了全球最新、最強的安全研究成果,前瞻性議題成為BlackHat最大亮點。為保證會議對全球安全行業的引導力,BlackHat對議題的篩選十分苛刻,入選率不足20%。在本屆大會上,京東安全針對“內核高危漏洞自動化分析和評估”的議題成功入選,同時還發布了全球首款漏洞可利用性自動化評估工具FUZE,讓安全專家們在黑產對抗的時候,手中掌握了一個“核武器”級的工具。??

??

黑產攻防對抗的“核武器”??

??事實上,在安全界找漏洞并非難事,難的是如何確定漏洞的安全等級。畢竟不是所有漏洞都能對系統造成威脅,而如果工程師在處理低級漏洞里耗費了大量時間,則會讓高危漏洞有機可乘,這種打擊往往是致命的。以2017年初的Linux內核漏洞事件為例,在安全研究員Andrey Konovalov使用Syzkaller fuzzing工具發現了DCCP協議實現中的Linux內核漏洞并公布前,并沒有任何安全專家察覺到。這一漏洞在Linux系統中“潛伏”了十余年,令業界嘩然。??

??京東安全表示,一直以來,行業通用的應對辦法是依靠個人經驗,換句話說,只有等別人把漏洞的利用腳本公布出來,大家才知道這個漏洞的危害性很大,這種方法效率是很低的。而FUZE將漏洞評估全面自動化,以提升漏洞應對的針對性和效率。根據實際測算數據,在應用FUZE系統后,漏洞評估及應對的效率出現了顯著提升,原來多個安全工作者數天才能完成的工作量,現在幾分鐘就能自動完成。??

??除了評估漏洞的安全等級,FUZE還能完整的“回放”漏洞可能被利用的過程,極大的提升了企業的安全防范能力。以每周為例,一家中型的IT企業就可能會面對數以百計甚至數以千計的軟件漏洞。但對于這家企業而言,由于安全人員的匱乏和專業技術的缺失,無法快速完成對軟件所有漏洞的修復。而現在通過FUZE完成對漏洞的評估后,則能夠快速、準確的將企業有限的資源投入于修復那些高危漏洞。用京東安全專家的話說:“這就像給導彈添加了精準制導的能力。”??

??內核漏洞防御新機制:以攻為守,實用至上??

????“??之所以選擇內核漏洞,是因為相比其他漏洞,它才是最可怕的。”京東安全專家解釋道,“要防御就要防最難的,連它都防住了,其他自然不在話下。”以造成嚴重安全事故的APT攻擊為例,無論是“綁架”搜索巨頭谷歌數月的極光攻擊事件,還是日常生活中常見的手機、游戲機的越獄都是利用系統內核得以實現。??????

??與一般漏洞不同,操作系統內核漏洞有其特殊性,攻擊者可繞過內存訪問的安全隔離機制,獲取操作系統和其他程序保護的核心數據,就好像地基出了問題,門衛守得再嚴也沒用,因此往往防不勝防。而京東安全的FUZE則一改傳統防御方法,以攻為守,利用內核模糊和符號執行技術,為安全分析師提供了繞過安全緩解的能力,允許安全分析人員自動生成具有不同開發目標的漏洞攻擊,從而可以評估即使尚未確認或驗證漏洞利用的內核漏洞是否具備生成漏洞的能力。??

??“在防御方面,我們要采取實用主義態度。”京東安全專家解釋道:“我們要比攻擊方更了解攻擊,更懂得漏洞的利用,這樣才能比攻擊方快人一步,早發現,早治療,才能立于不敗之地。”據了解,未來,京東安全還將開源更多防御工具,與全世界的安全人士一道,用實用精神共同守衛網絡安全。??