GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目

渗透技巧 9个月前 admin
908 0 0
GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目

10月24日,GeekCon2023漏洞与利用DAF挑战赛中,天工实验室安全研究员s0duku、lm0963和zhz等3人,使用多个未知漏洞组合,攻破MacOS系统上的流行虚拟化软件Parallels Desktop 19;在仅具有Guest虚拟机权限的情况下,突破到Host宿主机,获取宿主机的完全控制权限,实现了虚拟机逃逸效果。


值得一提的是,目标破解环境为搭载M1芯片的iMac设备,M1芯片采用ARM指令集架构。ARM架构下的漏洞利用,对比传统x86架构会带来更多额外挑战。


GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目


 GeekCon 2023


什么是虚拟机逃逸

云计算的广泛应用,在推动虚拟机、云主机、容器等技术相继落地的同时,也让安全问题日益突出。云时代对数据和运算的依赖性,创生了无数虚拟机的运行。在这些虚拟机里,可能奔流着金融交易数据、政府系统信息、企业重要财报等,但也衍生了最严重的安全问题——虚拟机逃逸。


虚拟机逃逸是突破虚拟机的限制,实现与宿主机操作系统交互的一个过程。只要从一台虚拟机完成逃逸,就能控制在其上面运行的所有虚拟机。放在现实场景中,一台物理机上承载着上百企业的运行业务,一旦攻击者从一个虚拟机逃逸,就能以此为跳板,获取其他上百企业系统的最高权限。因此,虚拟机逃逸堪称云计算环境中威胁最大的攻击之一。


而Parallels Desktop for Mac是一款专为macOS设计和优化的虚拟机软件,在MacOS系统上具有极大的用户量。


关于GeekCon

作为目前国内知名度最高、影响力最大的信息安全比赛之一,GeekPwn自2014年首次举办以来,至今已经举办10届。GeekPwn每年都会吸引国内顶尖的信息安全人才。


今年,GeekPwn更名为GeekCon,积极拥抱变化,开辟五大专场:对抗研判 AVSS 挑战赛,深蓝洞察之特别披露,年度主题大碰撞 GPT 与黑客,15+5深度分享,漏洞与利用 DAF 挑战赛。


漏洞与利用DAF挑战赛,是过去十年GeekPwn破解比赛的延续,规则基本相同。这里曾诞生了无数个“世界第一”、“世界首个”、“全球唯一”的技术成果。


奇安信天工实验室

2019年起,奇安信天工实验室每年均未缺席过GeekPwn的舞台。在这里,天工实验室的同学们破解过企业级打印机、智能汽车、租车平台、植保无人机飞控系统、停车收费系统、VPN及路由设备、VOIP语音通话系统等。其中企业级打印机破解,曾获得GeekPwn2021 年度冠军



END
GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目
点击下方的卡片关注我们吧!

原文始发于微信公众号(破壳平台):GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目

版权声明:admin 发表于 2023年10月24日 下午6:01。
转载请注明:GeekCon2023:天工实验室成功挑战Parallels虚拟化逃逸项目 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...