索尼、索尼、索尼“赢”得2011年度Pwnie奖-技术博客集

索尼、索尼、索尼“赢”得2011年度Pwnie奖
互联网 / houtizong 发布于 3年前 65

2011 Pwnie Awards已在本年度的Black Hat黑客大会上揭晓。前不久遭黑客攻击而失窃上亿用户信息的索尼成为最瞩目的“获奖者”。Most Epic FAIL授予了索尼，它的PS3、服务器和PSN都被黑客攻陷；Epic 0wnage授予了破坏铀浓缩离心机的Stuxnet蠕虫；最迟钝的响应，RSA SecurID令牌泄漏，它在三月份就遭到攻击，但直到6月份才承认令牌存在风险；最佳服务器端bug是ASP.NET Framework Padding Oracle，该漏洞可被用于远程控制几乎任何ASP.NET Web应用，并进而导致在服务器上执行代码；最佳客户端bug是MobileSafari中的FreeType字体库漏洞，可被用于iOS越狱；最佳提升权限bug是Windows kernel win32k用户模式调用漏洞；最佳创新研究授予了Piotr Bania；终生成就奖授予了pipacs/PaX Team，他们创造了Linux内核补丁Pax和安全技术ASLR，影响了所有现代操作系统。

上一篇：两个月亮缓慢相撞创造今天的月球

下一篇：德国称Facebook的面部识别功能非法

请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！

<div>          <a href="http://pwnies.com/winners/">2011 Pwnie Awards</a>已在本年度的Black Hat黑客大会上揭晓。前不久遭黑客攻击而失窃上亿用户信息的索尼成为最瞩目的“获奖者”。<i>Most Epic FAIL授予了索尼，它的PS3、服务器和PSN都被黑客攻陷；Epic 0wnage授予了破坏铀浓缩离心机的Stuxnet蠕虫；最迟钝的响应，<a href="__SLASHLINK__" sect="it" sid="11/06/07/0834214" sn="article" tid="70">RSA SecurID令牌泄漏</a>，它在三月份就遭到攻击，但直到6月份才承认令牌存在风险；最佳服务器端bug是<a href="http://www.troyhunt.com/2010/09/fear-uncertainty-and-and-padding-oracle.html">ASP.NET Framework Padding Oracle</a>，该漏洞可被用于远程控制几乎任何ASP.NET Web应用，并进而导致在服务器上执行代码；最佳客户端bug是MobileSafari中的FreeType字体库<a href="http://esec-lab.sogeti.com/post/Analysis-of-the-jailbreakme-v3-font-exploit">漏洞</a>，可被用于iOS越狱；最佳提升权限bug是Windows kernel win32k用户模式<a href="http://www.microsoft.com/technet/security/bulletin/MS11-034.mspx">调用漏洞</a>；最佳创新研究授予了<a href="http://piotrbania.com/all/articles/pbania-securing-the-kernel2011.pdf">Piotr Bania</a>；终生成就奖授予了pipacs/PaX Team，他们创造了Linux内核补丁<a href="http://en.wikipedia.org/wiki/PaX">Pax</a>和安全技术<a href="http://en.wikipedia.org/wiki/ASLR">ASLR</a>，影响了所有现代操作系统。</i></div>

留言需要登陆哦

技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];

文章归档

文章标签

友情链接

首页
关于我们

Auther ·HouTiZong: 侯体宗的博客