PWN2WOWN以两个虚拟机逃脱结尾

发布时间：2021-11-08 13:04 所属栏目：44 来源：互联网

导读：通过从VMware Workstation虚拟机和主机操作系统上执行代码，两个研究人员的两支研究人员在今年的PWN2WACHING竞赛中赢得了最大的赏金。虚拟机在许多情况下使用，以创建丢弃的环境，以便在妥协的情况下对主操作系统没有威胁。例如，许多恶意软件研究人员在虚拟

通过从VMware Workstation虚拟机和主机操作系统上执行代码，两个研究人员的两支研究人员在今年的PWN2WACHING竞赛中赢得了最大的赏金。

虚拟机在许多情况下使用，以创建丢弃的环境，以便在妥协的情况下对主操作系统没有威胁。例如，许多恶意软件研究人员在虚拟机内执行恶意代码或访问危险网站，以观察其行为并包含其影响。

[评论这个故事，请访问Computerworld的Facebook页面。]
VMware Workstation等虚拟机关的主要目标之一是在虚拟机内运行的客户机操作系统和管理程序运行的主机操作系统之间创建屏障。这就是为什么VM逃生漏洞是高度珍贵的，而不是浏览器或OS漏洞。

今年，在加拿大温哥华的Cansecwest会议期间，PWN2OWN的组织者在加拿大温哥华的CANSECWEST会议期间提供了100,000美元的奖项，用于打破VMware工作站或Microsoft Hyper-V虚拟机管理程序强制执行的隔离层。

周五，在比赛的第三和最后一天，两支球队加强了挑战;他们都来自中国。

团队狙击手，由来自互联网服务提供商腾讯的Keen Lab和PC Manager配置的研究人员组成，将三个漏洞挂在一起，以从VMware Workstation内部运行到主机操作系统的客户操作系统。

另一个团队从Qihoo 360的安全臂实现了一个更令人印象深刻的攻击链，从Microsoft Edge的妥协开始，移动到Windows内核，然后从VMware工作站虚拟机逃脱。他们被授予了105,000美元的壮举。

漏洞利用方案很难开始，因为攻击者必须从客户操作系统上的非特权帐户开始，并且没有安装VMware工具，vmware工具，一个驱动程序和实用程序，增强虚拟机的功能的功能。VMware Tools可能提供更多攻击表面。

（编辑：ASP站长网）