注册
登录
| 关键词： 文件 黑客 模型 附加 同时 三个 比赛 真香 小哥 骇客 |
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。 Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。 说到黑客大家有没有想法？就像黑客帝国一样网络世界你无所不能你就是唯一的“神”，破解电脑、手机、银行卡密码，入侵公司、国家系统控制全球互联网经济。当然，这些都是违法乱纪的，而且咱也不一定有这本事。 为什么锤子会来讲这些事情呢？近日，全球知名网络安全平台MRG-Effitas和VM-Ray共同举办了一场“黑客征集”大赛。让全世界学习攻防、黑白、IT人士一起来攻击他们共同打造的全方面360°无死角安防操作系统。  大会上公布了比赛成功标准，让50个恶意Windows可移植可执行文件（PE）逃避三个机器恶意软件分类器的检测。当然，这些文件不仅要躲避检测，还要能实现它们原有的功能。 比赛的结尾一位名叫William Fleshman的小哥拔得头筹——成功让所有50个文件都逃过了AI模型的过滤。让我们来看看他是如何做到的吧：  1.知己知彼 这是一场开源比赛，所有模型参数和源代码都能访问。 2.前期准备 让大会系统代码附加脚本，让一个文件能同时运行三个模型。 3.计划 寻找有效操作，能同时攻击三个模型。  4. 附加数据（Overlay） PE文件可以附加任意内容。（不会被加载到内存中，同时不会改变被篡改软件功能） 5.冗余空间（Slack Space） 部分内存不可被执行访问，让我能自由改变它。  6.结论 伪装篡改文件不容易。但“幸运”的是，所有模型都有漏洞，而且能被使用。 结局的最后，我想默默的为举办方说一句“真香”！ |
| 本文出处： http://baijiahao.baidu.com/s?id=1645729639212893004 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
