Một năm trước tại sự kiện Black Hat 2011, Microsoft đã công bố giải thưởng Blue Hat. Mục tiêu rất đơn giản: Nó thúc đẩy các nhà nghiên cứu bảo mật phòng thủ mới cho Windows.
Sửa laptop uy tín hà nội http://sualaptop.top/
Tại hội nghị Black Hat năm 2012, Microsoft tiếp tục với một bộ giải Blue Hat mới bao gồm một người chiến thắng và một người chạy bộ. Tất cả các nhà nghiên cứu đều sản xuất ra công nghệ có thể loại trừ toàn bộ lớp tấn công đối với Windows.

Vào ngày 26 tháng 7, Microsoft đã trao giải thưởng hàng đầu trị giá 200.000 đô la cho nhà nghiên cứu Vasilis vì công cụ được gọi là kBouncer. Các nhà nghiên cứu khác nhận giải là Ivan Frantric, người đã giành được 50.000 đô la cho ROPGuard và Jared DeMott, người đã nhận được 10.000 đô la cho / ROP.

"Chúng tôi đưa ra một thách thức với Blue Hat, và chúng tôi không muốn phản ứng lại", Yunsun Wee, giám đốc, Incident Response Communication cho Trust Computing của Microsoft cho biết. "Chúng tôi đã có những nhà nghiên cứu bảo mật tập trung vào việc phòng vệ thay vì những lỗ hổng một lần."
ROP, hoặc chương trình định hướng quay trở lại, là một kỹ thuật khai thác quan trọng được sử dụng trong nhiều cuộc tấn công hiện đại. Với ROP, kẻ tấn công có thể thực hiện mã trong thông số bình thường của một chương trình đang chạy, làm cho nó khó dừng lại. Đó là lý do tại sao cả ba người chiến thắng đã giành chiến thắng vì những nỗ lực liên quan đến ROP, vì đó là điều mà Microsoft quan tâm đến việc loại bỏ như một vector đe dọa.

kBouncer là một kỹ thuật giảm nhẹ ROP hiệu quả và đầy đủ, theo Microsoft. Trong khi kBouncer là ý tưởng chiến thắng, Microsoft đã tận dụng hết được ROPGuard của người đoạt giải nhì trong một sản phẩm được vận chuyển tới hàng triệu người dùng trên toàn thế giới.

Đầu tuần này, Microsoft phát hành phiên bản 3.5, bao gồm công nghệ ROPGuard. Trong khi những người đoạt giải Blue Hat đã được thông báo, cuộc thi thực sự kết thúc vào tháng Tư, và Microsoft đã háo hức tận dụng công nghệ này.

Dustin Childs, người quản lý nhóm, Response Communications for Trustworthy Computing tại Microsoft cho biết, khi ROPGuard được kết hợp với EMET, nó không được biết nếu công nghệ đó sẽ là người chiến thắng giải thưởng Blue Hat.
Giá xe volvo Việt Nam http://giaxevolvo.com/gia-xe-volvo
Childs giải thích rằng ROPGuard cung cấp một số kiểm tra bổ sung để xem liệu một chương trình đang kéo mã mà nó không nên kéo.

"Khi bạn có một khai thác sử dụng ROP, chương trình sẽ chạm vào những thứ không nên làm", Childs nói. "Vì vậy, việc này kiểm tra xem các cuộc gọi có hợp pháp hay không nếu nó có vấn đề đáng ngờ và có khả năng bị tổn thương, nó sẽ giết chết cuộc gọi trước khi hệ thống bị khai thác."

Một phần thú vị khác về ROPGuard là nó không nhất thiết phải nhận thức được lỗ hổng gốc là gì. Wee nói thêm rằng ROP sử dụng các cuộc gọi hợp pháp nhưng với ROPGuard, và người dùng Microsoft có thể được bảo vệ chống lại những vấn đề mà có thể không được biết.
Volvo XC90 2018 http://giaxevolvo.com/volvo-xc90