360公司围绕信息安全再发力

中国知识产权报
佚名
针对系统漏洞挖掘方式,360公司近期自主研发出一款Windows漏洞自动化挖掘系统Digtool,并在国内提交了2件专利申请。目前,该系统已被全球信息安全领域四大顶级学术会议之一的USENIX Security会议录用。 据了解,...

针对系统漏洞挖掘方式,360公司近期自主研发出一款Windows漏洞自动化挖掘系统Digtool,并在国内提交了2件专利申请。目前,该系统已被全球信息安全领域四大顶级学术会议之一的USENIX Security会议录用。

据了解,该系统主要利用“基于硬件的路径探测方法和基于硬件虚拟化的错误检测机制”进行检测,捕获程序执行过程中触发的漏洞,不需要基于源码即可完成漏洞挖掘,并且可以实现自动化、批量化工作,为Windows漏洞挖掘带来新的研究方向。利用该系统,360公司在初步功能验证实验中已挖掘到20个Windows内核漏洞,以及41个来自杀毒厂商的驱动漏洞。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论