» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[求助] 一曲高歌赞索尼 索尼荣获2011年史诗级失败奖

源:evolife

对于索尼来说,2011年的上半年就像是一场噩梦,PS3、服务器和PSN相继被黑客攻陷,各位索青更是哭天喊娘,恨不得把全世界所有的黑客都扔进洗衣机里搅,最后就连任饭和软饭都看不下去,纷纷表示索青应当去打魔兽世界,每周只停半天服。然而事物总是具有两面性,就在几天前,饱受黑客攻击且失窃上亿用户信息的索尼却成为了万众瞩目的获奖者。

这项大奖名为Most Epic FAIL,又称史诗级失败奖,在本年度的Black Hat黑客大会上揭晓,并授予索尼,以表彰索尼的PS3、服务器、PSN全军覆没这一事实。其它奖项方面,最出名的莫过于最佳客户端Bug,该奖颁给了iOS系统中Safari的字体库漏洞,这一漏洞广受国人赞赏,iPad2有了它,再也不用愁美刀不够了。
虽然索尼夺得大奖,不过也请任天堂和微软不要过于嫉妒,毕竟让Youtube交网民IP地址这种事,可不是一般的公司能够做到的。
另外,Black Hat大会上还决出了一些令人在意的奖项,Epic 0wnage授予了破坏铀浓缩离心机的Stuxnet蠕虫;最迟钝的响应是RSA SecurID令牌泄漏,它在三月份就遭到攻击,但直到6月份才承认令牌存在风险;最佳服务器端bug是ASP.NET Framework Padding Oracle,该漏洞可被用于远程控制几乎任何ASP.NET Web应用,并进而导致在服务器上执行代码;最佳客户端bug是MobileSafari中的FreeType字体库漏洞,可被用于iOS越狱;最佳提升 权限bug是Windows kernel win32k用户模式调用漏洞;最佳创新研究授予了Piotr Bania;终生成就奖授予了pipacs/PaX Team,他们创造了Linux内核补丁Pax和安全技术ASLR,影响了所有现代操作系统。。。。。。简而言之,我们生活在一个满是bug的世界里。


TOP

通俗易懂新闻版

索尼、索尼、索尼“赢”得2011年度Pwnie奖
2011-08-04 14:46   来源:cnBeta.com
  

  新闻来源:solidot

  2011 Pwnie Awards已在本年度的Black Hat黑客大会上揭晓。前不久遭黑客攻击而失窃上亿用户信息的索尼成为最瞩目的“获奖者”。Most Epic FAIL授予了索尼,它的PS3、服务器和PSN都被黑客攻陷;Epic 0wnage授予了破坏铀浓缩离心机的Stuxnet蠕虫;

  最迟钝的响应,RSA SecurID令牌泄漏,它在三月份就遭到攻击,但直到6月份才承认令牌存在风险。

  最佳服务器端bug是ASP.NET Framework Padding Oracle,该漏洞可被用于远程控制几乎任何ASP.NET Web应用,并进而导致在服务器上执行代码;

  最佳客户端bug是MobileSafari中的FreeType字体库漏洞,可被用于iOS越狱;最佳提升权限bug是Windows kernel win32k用户模式调用漏洞;

  最佳创新研究授予了Piotr Bania;终生成就奖授予了pipacs/PaX Team,他们创造了Linux内核补丁Pax和安全技术ASLR,影响了所有现代操作系统。



TOP

发新话题
     
官方公众号及微博