-
-
后XP时代的安全防护问题
-
发表于:
2014-4-6 13:35
1407
-
新闻链接：http://www.freebuf.com/vuls/31100.html
新闻时间：2014-04-05
新闻正文：
微软公司即将对XP系统停止技术支持，国内的众厂商考虑到XP的用户数量巨大，所以纷纷提出继续对XP系统进行支持保护网民上网安全。
国内一家公司，办了一个#XP挑战赛#，如果对国际安全信息了解的话，这个比赛类似于Cansecwest的pwn2own, 但是难度更大，对攻击技术的要求也更高，要在有第三方安全软件的系统上利用浏览器或Web Server漏洞，获取远程系统权限（但是很多时候安全软件也可能成为攻击目标，这一点往往很多人会忽视）。
这次比赛使用国内有名的三家终端安全厂商的三款产品：360安全卫士，腾讯安全管家和金山毒霸。
比赛要求如下：
平台为每个攻击者提供两台机器，一台目标机(XP+安全防护软件)，一台Web服务器(XP+IIS+IP:10.1.1.25)。还提供控制目标机访问http://10.1.1.25/attack.html的功能。
具体步骤如下：
1. 挑战者在Web服务器建立网站，上传包含测试代码的attack.html页面
2. 挑战者控制目标机打开IE8.0访问网站http://10.1.1.25/attack.html，从目标机上获取指定的doc文件(比赛开始时临时分配路径
3. 挑战者向系统提交指定的doc文件的验证码，并提交攻击报告
4. 组会审核挑战者的方案
5. 根据审核结果和提交时间评奖
奖金根据攻破速度和数量从5万人民币到3万不等，个人可累加。
无论结果如何，本次比赛是一个很好的机会让整个社会更了解和关注信息安全，促进技术的交流，发掘信息安全人才，提升产业价值。
最新消息，金山毒霸和腾讯安全管家先后被秒破，360安全卫士被持续围殴，但依旧坚挺。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
