作者Kitakami (きたかみ)
看板Browsers
標題[新聞] Adobe剛改善Flash安全，Zerodium就祭出
時間Thu Jan 7 22:13:57 2016
Adobe剛改善Flash安全，Zerodium就祭出16.5萬美元獎金懸賞破解方法
Adobe甫於去年底宣布多項改善Flash安全性的措施，本周漏洞收購業者Zerodium就祭出了
16.5萬美元（台幣553萬元）的總獎金徵求繞過Flash堆積隔離（heap isolation）安全機
制的方法。
Adobe的Flash Player因經常爆出嚴重漏洞而招致批評，使得Adobe近來疲於強化Flash
Player的安全性，去年12月上旬Adobe一口氣修補了78個與Flash Player有關的安全漏洞
，同時宣布多項安全改善措施，其中一項便是堆積隔離。
堆積區域指的是程式執行時用來建立或釋出內部資料的地方，所謂的堆積隔離則是建立一
個新的堆積區域來儲存內部物件，讓受到攻擊或感染的物件仍維持在預設的堆積區域，
Bromium Labs的首席安全研究人員Jared DeMott形容，就好像是讓頑皮的小孩跟乖巧的小
孩使用不同的遊樂場一樣。
Adobe則說，他們重新撰寫了記憶體管理員，以廣泛部署堆積隔離，此舉將能限制駭客利
用「使用已釋放記憶體」（use-after-free）安全漏洞的能力。
不過，曾高價收購iOS漏洞的Zerodium本周透過Twitter宣布，將提供16.5萬美元的總獎金
給找到方法繞過堆積隔離安全機制的駭客或研究人員。
Zerodium在蒐集漏洞及攻擊途徑後，會將相關資料銷售給客戶，宣稱主要的客戶來自國防
、科技及金融領域等需要防衛零時差攻擊的企業，但也有人擔心Zerodium的作法將會影響
資安生態，因為Zerodium所提供的價碼高過Google及微軟等業者所祭出的抓漏獎勵，除了
助長漏洞銷售的商業行為之外，也會挖掘出更多的漏洞而增加安全風險。
iThome
http://www.ithome.com.tw/news/102918
------
看來新版的Adobe Flash Player在安全性的部份又增強了
這次主要是將Isolated Heap的部份實做在Flash Player上
而在這之前，IE 11、Chrome、Firefox則針對瀏覽器物件的部份也有相關的實做了
只不過未來難保相關的保護機制不會被突破就是了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.143.195
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Browsers/M.1452176045.A.EEB.html
※ 編輯: Kitakami (114.41.143.195), 01/07/2016 22:36:15
1F：推 Kreen: 內建沙盒的概念？ 01/07 22:51
2F：→ George017: 可是Firefox的Flash不就是受累於Adobe原廠的沙盒嗎？ 01/07 23:23
3F：→ George017: 瀏覽器、瀏覽器外掛層的bug->用EMET/Sandboxie隔絕 01/07 23:24
4F：推 abram: 難怪賈伯斯看不起flash 不然ipad又掛一票了 01/08 11:28
5F：推 hsparrot: 我竟然沒發現有EMET這好物，不知防禦力夠不夠高? 01/08 13:41
6F：→ hsparrot: 最近決定把瀏覽器放進Sandboxie，但會跟我的輸入法打架 01/08 13:42
7F：→ hsparrot: 一些操作也有點不方便，好想把瀏覽器移回去 01/08 13:42
8F：→ mmis1000: 反正還是會害瀏覽器崩潰，穩定性一樣糟糕 01/08 15:02
9F：→ mmis1000: 把flash改預設關閉之前，瀏覽器原本一天都要重開2次以上 01/08 15:02
10F：→ mmis1000: chrome每個分頁是分開，當掉重開分頁就好 01/08 15:11
11F：→ mmis1000: 但firefox被搞到當掉就很悲劇 01/08 15:12
12F：推 catclan: Flash Player真的是毒瘤耶 01/08 23:36
13F：→ bestpika: 放棄 flash 才是真的 01/09 03:12
14F：→ labbat: 記憶體越吃越兇，寧可用舊版記憶體用量少的模式 01/09 07:52
15F：推 coolcliff01: emet 在兩台電腦上用一年了 安全效果未知 但會遇到相 01/09 20:12
16F：→ coolcliff01: 容性問題 要有除錯的心理準備 唯一一次跳警告是開某 01/09 20:12
17F：→ coolcliff01: 免空網頁 我猜應該就是加密勒索啦 另外要注意他不是 01/09 20:12
18F：→ coolcliff01: 防毒也不是沙盒 更不是hips 01/09 20:12
19F：→ George017: 類似hips(靠規則不靠data)，動作有問題就會跳 01/10 12:06
20F：→ George017: 所以可以擋0 days(要用的程式自己加/排除) 01/10 12:07