用户区
| 微软专家的深情告白谢谢360的保护 |
我们生活已经被信息科技所包围，没有电没有网的生活已经变得难以想象，“云”已经变成了生活的一部分，比如浏览网页，网上交易，信息交流，解决疑问，数据存储等等，可大可小每一部分都会涉及到“云”的存在。它是人类的领军者，推动我们的发展进程也使得微软大步向前，但科技是一个生产链一环扣一环，所以Hyper-V变成了微软Azure的核心重点保护对象。 举个例子来说，微软云平台就好比是一栋商业大厦，Hyper-V就是这栋大厦的主要建筑设施，每个虚拟主机就是一个个房间，里面提供的软件和服务就是各具特色的装修和家具。各公司和个人租房间居住或开展业务，每人只能使用自己的房间。 近些年来，微软将云作为未来发展的主要方向，Hyper-V作为微软云战略的基石，其漏洞受到微软高度重视，同时Hyper-V本身安全性很高、漏洞极难发现，2015年到现在，公开公布细节的Hyper-V漏洞仅有8个。 360冰刃实验室发现的Hyper-V漏洞是远程代码执行类型(Remote Code Execution，简称RCE)的漏洞，RCE漏洞是诸多漏洞类型中危害最大的一种，因此微软提供的漏洞奖金也是最高的。 360首席安全架构师、冰刃实验室负责人潘剑锋介绍，过去被发现的Hyper-V漏洞很少，其中多数还是拒绝服务类(DoS)、信息泄露类漏洞，危害相对较小，但360冰刃实验室此次发现的Hyper-V漏洞的危害级别则可以完全控制云平台，可以做任何事比如取走任何信息。 还是以商业大厦的例子来说，360此次发现的漏洞可以完全突破限制，一个房间潜入了坏人，就可以控制别人的房间，获取别人的财产、信息，甚至可以控制大厦的所有设施。 这种进一个房间就能控制整个大楼的攻击是如何实现的?通常情况下，仅仅利用Hyper-V的拒绝服务类(DoS)漏洞就可以对虚拟化云上所有云主机进行拒绝服务攻击，可以导致大范围云业务受到影响，而此次360发现的Hyper-V漏洞危害更是远不止此，这个漏洞甚至可以控制虚拟化平台上的所有资源，即云平台和全部云主机。 主要是因为利用该漏洞可以实现从虚拟机Guest(客户机)逃逸到Host(宿主机)内核，而Host内核又是Hyper-V虚拟化平台中最高权限的地方，控制了这里相当于控制了整台虚拟化设备，甚至可以利用这个漏洞访问、控制这台虚拟化设备的全部资源。 此次事件值得注意的是，360冰刃实验室发现的Hyper-V漏洞的危害无法想象，它比单个客户端浏览器远程代码执行还要大，攻击者只需要一台虚拟机就可以直接危害大范围云主机及宿主机安全。 科技对于我们而言也是相当脆弱的，我们需要非常细心的去呵护他并保护它的周全，每一步都走的很小心很小心。我们总是设计相应的软件去维护他而又不断的去升级这个软件，就像是雨伞和雨，只有当下雨的时候我们才会使用雨伞。 |
