2014年4月20日星期日
奥巴马以国家安全为由允许NSA使用0day漏洞 zz
《纽约时报》报导（中文），奥巴马以国家安全为由允许NSA使用部分0day漏洞。美国政府高级官员上周六表示，奥巴马总统介入了美国情报机构内部的激烈争论，并且决定，如果国家安全局（NSA）发现网络安全存在重要漏洞，大多数情况下就应该公开信息，确保漏洞获得修复，而不是保持沉默，以便利用这些漏洞开展间谍活动或网络攻击。奥巴马也允许例外情况发生，前提是“国家安全或执法行动存在明确需要”。这样的例外可能会允许NSA继续利用安全缺陷破解网络加密，设计网络武器。所谓的0day漏洞是此前未知也未修复的漏洞。NSA官员及军方的美国网络战司令部官员警告称，放弃利用0day漏洞的能力就等于“单边裁军”，“中国人绝不会因为我们放弃‘0day’而放弃‘0day’。”
2012年9月11日星期二
攻击Google的极光黑客仍然活跃 zz
曾对Google发动极光行动攻击的黑客组织仍然活跃。极光黑客自2009年以来利用特定的木马程序(Hydraq/Aurora)发动了许多备受瞩目的攻击，其中包括攻击Google和中国Gmail用户。安全公司赛门铁克的跟踪显示，极光黑客利用了大量0day漏洞，攻击目标不仅仅包括机构组织，还包括制造业供应链。最主要攻击目标是国防承包商，次要攻击目标是人权或非政府组织，许多被攻击网站都与宗教、台湾、香港和中国大陆有关。攻击者有系统的重复利用恶意程序模块，赛门铁克称这个恶意程序平台为“Elderwood Platform”(PDF)，其中Elderwood的名字来源于攻击者在源代码中使用的变量名。攻击者可利用平台快速的部署0day漏洞，通过钓鱼邮件和网站漏洞传播恶意程序。
2012年3月11日星期日
Google Chrome再次沦陷 zz
Google的Chrome浏览器周五再次沦陷，黑客利用一个0day漏洞穿透沙盒，完全控制了Windows 7系统。 自称PinkiePie的少年黑客说，他花了一周半时间酝酿这次攻击，攻击组合了三个未知的漏洞。Chrome安全团队正在分析漏洞，如果得到确认，这位 黑客将有资格获得6万美元奖金。在Pwn2Own挑战赛上，黑客三次攻陷了Chrome，发现了五个漏洞，其中两个0day漏洞是被俄罗斯研究员 Sergey Glaznov发现的，Google已经发布了安全更新。另一组研究员利用了Adobe Flash的两个漏洞攻破了Chrome的安全防线。
2011年6月19日星期日
Adobe再次修正Flash 0day漏洞 zz
Adobe在九天内修复了第二个Flash 0day漏洞，上一个0day漏洞被疑似中国黑客窃取特定Gmail用户的帐号。Adobe的安全警告称，Flash 10.3.181.23及早期版本发现存在一个高危内存泄漏漏洞，能导致崩溃，潜在允许攻击者控制受影响的系统。Adobe建议用户立即升级到10.3.181.26/10.3.185.24（Android）。Adobe还同时修正了PDF阅读器的多个bug。Adobe在过去二个月内发布了四次Flash安全更新，过去半年共发布了六次。Google已经通过Chrome自动更新修正了其整合的Flash播放器。
标签： 0day, Adobe Flash
2008年4月3日星期四
0day
0day泛指所有在官方发布该作品之前或者当天，主要涵盖了影视、软件、游戏、音乐、资料等方面，由一些特别小组非法发布的数码内容。基本上每个0day发布作品中都包含了说明该发布作品的NFO文件，该文件主要包括发布小组的信息、发布作品的信息、破解信息等。
“0day”其实就是Warez的一种传播形式，“0day”不是说那些破解专家不到1天就“搞定”某个软件，而是说他在最短的时间内迅速地“解锁”，并在网上发布。0day的真正意思是“即时发布”（尽管不是真的当天发布），大家可以把它看作是一种精神。
“0day”是一种自发的网络运动而已，“warez”是对破解的泛称；如果有人说他属于“0day组织”，并不是说他真的在一个叫做“0day”的破解组织里干活，其真正涵义是他属于某个破解组织，而这个组织经常向0day发布作品。很多人说“0day”是一个邪恶的组织，其实他们只是将自己的破解作品以“0day”的发行形式发布，分享给全世界的人。
“0day”的主要目的是交换，完全是非商业化、非盈利、志愿的行为。如果有人将0day的东西拿去做成盗版光盘，那么与0day的本意无关。
“0day”是会把各种游戏、应用软件等东西分类破解以后，把破解软件进行打包，做一个硬盘版的整合“套装”流通的。《WAREZ无形帝国》里面说：“0day所发行的硬盘版要求2.8兆×65，即不能超过65个破解文件”——这是很久之前的规矩了，而且只是大家约定俗成的规则，实际中并不一定这样。目前做打包软件RIP或者游戏硬盘版的时候，尽可能小的原则还是延续下来，但不一定是“硬盘版要求2.8兆”，否则破解家们都没法干活了——谁让现在的软件、游戏都这样大？2.8兆的空间根本包容不了。
网络安全意思上的0DAY就是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，由于这种漏洞的利用程序对网络安全都具有巨大威胁，因此0DAY也成为黑客的最爱。
“0day”其实就是Warez的一种传播形式，“0day”不是说那些破解专家不到1天就“搞定”某个软件，而是说他在最短的时间内迅速地“解锁”，并在网上发布。0day的真正意思是“即时发布”（尽管不是真的当天发布），大家可以把它看作是一种精神。
“0day”是一种自发的网络运动而已，“warez”是对破解的泛称；如果有人说他属于“0day组织”，并不是说他真的在一个叫做“0day”的破解组织里干活，其真正涵义是他属于某个破解组织，而这个组织经常向0day发布作品。很多人说“0day”是一个邪恶的组织，其实他们只是将自己的破解作品以“0day”的发行形式发布，分享给全世界的人。
“0day”的主要目的是交换，完全是非商业化、非盈利、志愿的行为。如果有人将0day的东西拿去做成盗版光盘，那么与0day的本意无关。
“0day”是会把各种游戏、应用软件等东西分类破解以后，把破解软件进行打包，做一个硬盘版的整合“套装”流通的。《WAREZ无形帝国》里面说：“0day所发行的硬盘版要求2.8兆×65，即不能超过65个破解文件”——这是很久之前的规矩了，而且只是大家约定俗成的规则，实际中并不一定这样。目前做打包软件RIP或者游戏硬盘版的时候，尽可能小的原则还是延续下来，但不一定是“硬盘版要求2.8兆”，否则破解家们都没法干活了——谁让现在的软件、游戏都这样大？2.8兆的空间根本包容不了。
网络安全意思上的0DAY就是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，由于这种漏洞的利用程序对网络安全都具有巨大威胁，因此0DAY也成为黑客的最爱。
标签： 0day
订阅 博文 [Atom]