顶尖黑客攻击院士构造的拟态防御系统,谁赢了
安全赛事向来如同吃鸡游戏:
小组为战,激情互怼,杜绝外挂,大吉大利。
总之,不管你是Web狗还是二进制选手,苟到最后就是胜利。
但刚刚结束的首届“强网”拟态防御国际精英挑战赛换了个玩法。
不是模拟!一波真实攻击
让我们先来看看参赛队员。
国内战队主要来自第二届“强网杯”全国网络安全挑战赛前20强,比如曾合体A0E征战DEFCONCTF的上交0ops,复旦Sixstars(**),浙大AAA秒变对手(未参战的腾讯eee搬了小板凳嗑瓜子)、北航手术刀Lancet战队、南京邮电大学一直被吊打,但相信总有翻身一天的X1cT34m战队、中山大学的萌新递茶队伍WaterDrop战队……
国外战队来的是CTFTIME全球排行榜2018年榜首乌克兰DCUA战队、第二位波兰P4战队、第三位日本TokyoWesterns战队,以及2017年度第六位俄罗斯LC↯BC战队等4支战队。
总之,这22支战队组成可以说是实力最强的一次竞赛了。
看到强网二字你的第一反应是?神仙打架,得pwn者得天下,web狗救不了ctf,re是爸爸,pwn是爷爷,抢网杯……(以上答案来自知乎)
但这次真不是强网杯续集,是首届。同国内90%以上的网络空间安全赛事都采用夺旗赛模式不同,这次挑战队伍之间不再“互怼”,而是集中火力“打靶”,即拟态防御挑战赛。
被当作“靶机”的是基于网络空间拟态防御理论开发的网络设备和系统,由我国中国工程院院士、国家数字交换系统工程技术研究中心主任邬江兴及其团队研发。
注意,这不是模拟,不是模拟!而是国内外顶尖黑客针对拟态防御系统完全真实的攻击,测试其在带有漏洞及后门的情况下能否保护关键的信息资产。
(据说自拟态防御体系被提出,还是第一次被这么刚。)
另一种玩法
作为为大赛提供技术支持的赛宁网安CTO诸葛建伟告诉,围绕这套拟态防御系统有两阶段比赛,第一阶段也就是为期两天的攻坚闯关赛中采用了白盒与黑盒对比测试的方案。
诸葛建伟告诉,这一阶段分为三关:
第一关是在网络服务中预置了安全漏洞,参赛战队可以从网上下载目标网络服务的源代码,与植入漏洞的版本进行白盒与黑盒对比并快速定位植入安全漏洞的类型以及位置,然后突破传统操作系统的安全机制,获得对网络服务的控制。
第二关建立在前面一关的基础上,直接将带有漏洞的网络服务执行体包含在拟态设备中,带着漏洞工作。战队们要做的就是在已经知道漏洞位置已经攻击路径的情况下跨越拟态防御机制。
第三关将拟态防御机制部署到路由器、防火墙、DNS服务器、Web服务器等四款网络设备,基于此四款网络设备构建真实网络场景。
如果把这个网络场景比作一间办公室的话,防火墙相当于门,路由器与DNS服务器相当于房间里的基础设施,桌椅板凳,而真正承载业务的是Web服务器,相当于办公桌抽屉里有价值的文件。也就是说攻击者想要获得最终的数据就是在拆一个俄罗斯套娃,一环套一环。
显然,想要打到最后一关很不容易。比赛前三甲战队才有资格参加第二阶段的后门注入攻击赛,组织方与参赛战队在上述四款拟态设备中植入“后门”,并现场确认“后门”有效性。设备启动拟态机制后,参赛战队利用已植入的“后门”来攻击拟态防御设备。(这么一说大家都明白了,其实第二阶段的比赛更像是附加赛,重头还是第一阶段。)
那没有进入前三名的战队怎么办?打酱油啊,他们可以围观后门注入攻击赛。
编辑为了搞事情特意询问了诸葛建伟的赛前押宝,他神秘一笑,“我比较看好LC↯BC。”
选手VS系统,谁赢了
任何一场比赛观众最关心的莫过于战况。平仄的剧情是没有人喜欢的,越是反转刺激越让人喜欢。
5月10日上午9点,大赛正式开始,日本战队TokyoWesterns 保持“淡定哥本哥”的姿态凭借web服务器上easy-upload的一血以1074分暂时领先,中国战队HAC最后十分钟拿到web题二血直线反超以810分排第二位。
不过开场保持“猛虎下山”状态的俄罗斯LC↯BC战队在迅速拿下两个一血后因为因为DNS服务器题目被许多队伍解出拉低得分以803分排第三。
5月11日,从开局日本战队TokyoWesterns就与俄罗斯的LC↯BC处于胶着状态,仅仅领先0.17分,跟在后面的是安恒团队,分数也没有相差很多。比赛最后一个小时,LC↯BC凭借第一层Bind-format的一血反超日本TokyoWesterns夺得冠军,日本战队虽随后解出该题但由于一血数量不及俄罗斯夺得亚军。(这里可以给上文神预测的诸葛老师鼓一波掌。)
不得不提的是LC↯BC战队的神助攻P4了,因为动态积分赛制的存在,任何一支排名靠后队伍解出题目都可能影响前三名位次。就在前两名比分胶着时,P4解出一道Web题目,一举将LC↯BC送上王位,拉开了与日本战队的名次。
另外一批黑马是来自上海交通大学的0ops战队,在最后一小时解出一道二进制题目压下安恒战队获得季军。
按照比赛规定,第一阶段的赛事奖金共有180万元,冠军LC↯BC拿到了25万元奖金,日本战队获得15万元奖金,季军0ops战队获得8万元奖金。HAC战队、P4战队、Vidar-Team、360信安联队、AAA战队获得二等奖4万元奖金,lazyMan、X1cT34m等战队获得三等奖2万元奖金。至于其中80万元直接突破奖由于没有战队突破拟态设备无缘被领走。
至于第二天的注入赛,三个战队都保持着重在参与的心态,依然没有战队完整突破拟态防御,20万奖金:溜了溜了。
尝试改变一种游戏规则
对于这一结果诸葛建伟表示并不意外。
尽管挑战赛举办的初衷是集结海内外顶尖黑客力量,对拟态系统进行高强度的安全测试,测试其在工程实现特别是输入分发及多元判决的单点模块中是否存在工程实现方面的漏洞,能够在现场被一些队伍发觉从而攻破整个拟态防御。
“但这种可能性并不大,”诸葛建伟告诉,拟态防御系统借鉴了区块链的某些原理,采用分布式并行架构。类似于飞行控制系统中会存在一些冗余组件,当其中某个组件发生故障时其输出同正常组件不一致,此时这个组件的输出就会被舍弃掉,以此提升整个飞行控制系统的高度的可靠性。所以拟态结构最大的特点在于,利用冗余、并发、分布式并行的架构来确保即使自己一只触角被攻击了,也能舍弃触角,获得整个生命体存活。
对于现实网路空间安全防护来说,挑战赛被当做靶子的拟态防御在尝试改变一种游戏规则。
毕竟目前的操作系统保护机制并没有从根源解决安全问题,游戏规则向来是先发现漏洞,再去修复,甚至在被攻击后才会采取措施,“这是一种被动的响应式的安全的游戏规则。”
而拟态防御则是一种主动防御机制,即使存在漏洞或被植入了后门依然能通过一个拟态结构并发冗余和多模决策的特性,保证整体系统的安全性。如果其能运用在安全产品中,会让防御者处于更主动的地位,攻击者反而陷入千变万化的魔咒之中。
到底拟态防御系统“手感”如何?不妨看看参展战队怎么说。
小哥哥们感受如何
比赛结局后宅宅也进入战队区采访了几个战队。
比如来自上海交通大学的0ops战队,作为第一阶段比赛前三位中唯一一组中国战队,这支小组的参战队员都是大四学生,他们表示最初的预测名次应该排在5-6名,因为出战的几位童鞋主要为二进制选手,Web实力并非很强,取得这个名次实属意外。(当然其实主要原因是在比赛最后他们解出一道二进制题目)
对于拟态系统的防御能力,0ops表示想要破解难度系数比较高,毕竟整个系统采用黑盒方式,对拟态系统本就没那么清楚的他们相当于雾里看花,全部靠猜。
宅宅特意询问了邬江兴院士怎样才能搞定拟态系统这个磨人的小妖精,邬江兴院士微微一笑:同时同地同招数。你没看错,这群黑客们想要搞定拟态系统需要在一样的时间地点采用一样的攻击方法。
在非配合的情况下想要达到这样的攻击效果,可能需要发射心灵光波……
另外两组国外战队LC↯BC与P4都觉得拟态防御系统非常“因吹斯听”,他们表示因为时间原因他们并未突破四款拟态设备,如果有充分的时间他们是可以突破的(就是这么自信)。
(这张图拿来给大家pick P4战队第一次来中国参赛的萌妹子[ps:全部参赛队伍共有三个妹纸])
不过这两支战队也看到来拟态防御系统的落地,“成本会是个问题。”
当然,科学原理需要结合实际,产品也需要二次开发。现在的拟态防御系统能做到的更多的是共性技术突破,距离实现全行业的突破似乎还有一段路要走。
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 为什么我们需要多个SAML IDP签名密钥?
- 从2020到2028年,对DDoS防护软件的市场需求将不断增长
- Windows update提示某些设置由您的系统管理员管理如何解决?
- 揭秘“敲诈者”的黑色产业链
- 电脑反应速度卡慢怎么办?有效解决办法
- 连柯达都来凑热闹的区块链,到底能不能解决安全痛点?
- 写在又一个国际数据保护日之际
- Win7系统无线网络连接受限制如何处理?
- 送出670万美元 谷歌漏洞奖励计划公布
- Windows10设置有线/无线网络优先级的方法
- 远程工作:关于在线安全威胁的6个常见误解
- 啪啪啪打脸,网传的华为荣耀眼镜其实是假图片
- 中年黑客高考“回忆杀” :如果你想从事安全。。。
- 依赖存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目的供应链
- win7自带wifi win7无线网络共享设置图文方法
- 李东荣:网络稳定运行和安全防护 已成为全球都不能置身事外的共性问题
- 软媒魔方加速网络下载速度真正提高网速
- 2020年4月全球恶意软件感染量上升至4亿
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1Win10超级精简版下载_Win10 64位超级精简版iso免激活2023.03
- 2Win7旗舰版下载_Win7 64位旗舰版蓝屏重装专用系统2023.01
- 3win10最新正式版下载_2022win10专业版ghost镜像下载
- 4番茄花园Ghost Win10 64位 超强专业版 v2023.03免费最新下载
- 5深度技术xp系统稳定版下载_深度技术GHOST XP SP3极速专业版下载V2023.03
- 6深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2019年8月(64位) ISO镜像高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
- 8番茄花园 Ghost XP SP3 海量驱动装机版 2020年8月 ISO镜像高速下载
- 9深度技术Ghost win11 64位 企业版 v2023.09下载
- 10深度技术 Ghost Win10 32位 专业稳定版V2021.12系统镜像文件下载