AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
3秒攻破！这个虚构机逃逸国内只有他们能公开实现
2023年10月24日 ，一年一度的极棒大会践约而至。js1996官网钻研院卫兵尝试室的jq0904和Mason受邀参与了本次大会的“缝隙与利用DAF挑战赛”环节。这次缝隙与利用挑战赛的主题为“穿越” ，演示内容为利用分歧未知缺点实现多个虚构机平台逃逸的挑战。
随着云推算的发展 ，推算、网络、存储逐步运行在“虚构世界”中。虚构化逃逸是指攻击者通过缝隙利用 ，突破虚实间的禁锢 ，突破权限和数据的天堑 ，实现对宿主机掌控 ，甚至是对统一片云下所有的虚构机利用和海量数据的掌控。因而 ，虚构机逃逸被列为云推算时期最沉大的安全风险之一。
本场挑战最受关注的项目当属某大型操作系统供给商虚构机逃逸的挑战项目。来自卫兵尝试室的jq0904和Mason基于原创的缝隙利用技术 ，能够突破虚构资源的权限 ，实现该大型操作系统供给商虚构机逃逸 ，并获得节造宿主机的权限 ，从而在表部宿主机上执行肆意代码 ，进而发展后续攻击。
大会现场jq0904和Mason不变阐扬 ，用时不到3秒即攻破系统 ，这也是国内初次在公共场所下实现该大型操作系统供给商虚构机破解演示 ，卫兵尝试室凭借其优异的阐发 ，勇夺缝隙与利用DAF挑战赛第一名。
缝隙挖掘 ，必要灵光一闪的奇思妙想 ，更必要孜孜不倦的受苦钻研。今年四月 ，卫兵尝试室就曾在HITB?2023安全会议上分享过关于QEMU虚构化逃逸的最新钻研成就（可点击查看详情：HITB 2023|js1996官网信息再登国际安全顶会）。如今 ，某大型操作系统供给商虚构化逃逸再次挑战成功 ，是绝对实力的认证 ，更是不懈致力的一连。
安于责任 ，恒于创新 ，是js1996官网信息高质量、高增长发展的主题动力。js1996官网信息钻研院以打造国际一流的安全企业钻研院为指标 ，在缝隙挖掘、风险鉴别及防御系统构建方面屡获国内表权威机构认可 ，以国际当先的技术优势保卫数字经济与国度安全！
新极棒·GEEKCON2023
作为目前国内驰名度最高、影响力最大的信息安全角逐之一 ，GeekPwn自2014年初次进行以来 ，至今已经进行10届。
今年 ，GeekPwn改名为GeekCon。新极棒·GEEKCON2023以“独立、自由、持续闪灼”为议题 ，打造出全球首个真实的网络安全“碰撞测试场” ，一场高密度的网络安全技术赛事正式拉开帷幕；岢∩掀刖哿斯诒硎灰幌甙踩 ，真实设备、真实场景 ，淋漓尽致展示出攻防匹涤注缝隙利用、科技研判之间的技术较量。
往期杰出回首
