注册
登录
| 关键词： 拉斯韦加斯 漏洞 时间差 大会 微软公司 问题 卫士 字体 Windows 引擎 |
原标题：中国网络卫士首登国际黑客“舞台”8月上旬，一年一度联袂举行的“黑帽子技术大会”（Black Hat，简称黑帽大会）和名为“防御态势”的国际黑客大会（Def Con） 再度吸引全球成千上万网络卫士和黑客高手聚首“赌城”拉斯韦加斯。今年，中国“网络卫士”也首次登上“黑帽大会”演讲台。这位“技术男”19日接受新华社记者采访时介绍说，他8月7日在大会上发表题为《理解Windows内核字体引擎中的时间差问题》的主题演讲，为同业拆解他对此类安全漏洞问题的思考。即便在全球范围内，字体引擎漏洞问题的研究者并不多，而自2011年起投入这一研究领域的王宇已算得上这一领域顶尖高手。据王宇介绍，尽管研究者不多，从Windows XP到Windows 8.1在内所有Windows操作系统，字体引擎时间差问题可能引发的漏洞风险却普遍存在。今年3月，王宇向微软公司提交了由字体引擎时间差问题可能引发漏洞的详细分析材料，指出该漏洞存在被攻击者远程控制的风险。而就在拉斯韦加斯“华山论剑”落幕前夕，微软公司8月12日发布了该漏洞的补丁。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
