360安全专家唐青昊登台ISC2015披露虚拟化漏洞…

360 安全专家唐青昊登台ISC2015 披露虚拟化漏洞挖掘细节

　　日前，ISC2015中国互联网安全大会在京召开。在“云计算与虚拟化安全”论坛上，360虚拟化安全团队负责人唐青昊发表了题为《云虚拟化系统的漏洞挖掘技术》的研究，分享了360在云虚拟化系统方面的漏洞挖掘核心技术，纯技术干货分享让人大呼过瘾。

　　2015年被称为云计算在中国的“爆发年”。目前，云计算已经触及到多个行业，无论是云存储、云音乐等生活中随处可见的服务，还是银行金融、支付信息等，都和云计算紧密相关。作为云服务的基础，虚拟化系统在其中扮演着越来越重要的角色。然而，近年来，虚拟化系统却不断爆出高危漏洞，给云安全带来了巨大的挑战。

　　唐青昊在演讲中举例，不久前，360虚拟化安全团队(MarvelTeam)就发现了多个虚拟化软件安全漏洞，使用kvm和xen作为虚拟化平台的公司业务都会受到影响。该漏洞一旦被攻击者恶意利用，可造成虚拟机宕机、系统资源被强制占用、虚拟机逃逸等结果，攻击者甚至可以在宿主机中执行任意代码，后果十分严重。

　　“我们希望在这些漏洞被公开之前尽可能多的发现并处理它们，因为虚拟化安全上是整个云安全的安身立命之本。”唐青昊表示。虽然虚拟化技术漏洞的发现非常复杂而且艰难，但唐青昊与他的360虚拟化安全团队都乐在其中。通过向虚拟化软件开发商报告漏洞，360虚拟化安全团队也荣获多次公开致谢，成为中国虚拟化安全研究领域的领先者。

　　唐青昊表示，漏洞是信息安全的重要元素，漏洞挖掘是为了更好地防护。为了让更多人参与到虚拟化系统的安全研究中来，唐青昊结合360虚拟化安全研究团队的实践经验，现场向观众揭示了虚拟化系统的挖掘框架和0day漏洞发现的全过程。

　　据悉，今年ISC2015的规模超过往年，在为期3天的大会上，来自密西根大学、美国中佛罗里达大学、南卡罗莱纳大学、美国得克萨斯大学、韩国KAIST大学、清华大学、北京大学、复旦大学、上海交大、国防科技大学等全球19所知名大学的专家学者，国务院发展研究中心、国家信息技术安全研究中心、中国现代国际关系研究院、中科院软件所等10大研究机构的研究专家，以及Palo Alto、赛门铁克、IBM、360、盘古等30家安全企业和安全团队的安全专家将在中国互联网安全领袖峰会、中国互联网安全精英峰会和13个分论坛上带来超过110个演讲议题。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。