以及41个来自杀毒厂商的驱动漏洞

日期:2018-10-31 12:58

  针对系统漏洞挖掘方式,360公司近期自主研发出一款Windows漏洞自动化挖掘系统Digtool,并在国内提交了2件专利申请。目前,该系统已被全球信息安全领域四大顶级学术会议之一的USENIX Security会议录用。

  据了解,该系统主要利用“基于硬件的路径探测方法和基于硬件虚拟化的错误检测机制”进行检测,捕获程序执行过程中触发的漏洞,不需要基于源码即可完成漏洞挖掘,并且可以实现自动化、安博电竞批量化工作,为Windows漏洞挖掘带来新的研究方向。利用该系统,360公司在初步功能验证实验中已挖掘到20个Windows内核漏洞,以及41个来自杀毒厂商的驱动漏洞。(窦新颖)