09:53
ذكرت Jinse Finance أن Black Hat Asia 2023 ، الحدث الأبرز في صناعة أمن المعلومات ، قد وصل إلى خاتمة ناجحة في سنغافورة مؤخرًا. كشف شريك Amber Group ومزود الخدمات المالية المشفرة ورئيس فريق أمان Web3 الدكتور Wu Jiazhi والباحث Luo Yuancong عن أول إطار عمل لاختبار NTFS3 fuzz في المؤتمر ، وقاموا بتحليل العيوب والأسباب الجذرية في نظام ملفات NTFS3 ، وفحصها من منظور جديد للأمان لنظام الملفات NTFS3 داخل نظام التشغيل Linux.
تعاون فريق أمان Amber Web3 مع جامعة بكين لإجراء دراسة مشتركة للتحقيق في نقاط الضعف والأسباب الجذرية في أنظمة Linux. باستخدام إطار مراقبة Papora الذي تم تطويره ذاتيًا ، حدد الفريق 12 ثغرة ليوم الصفر في نظام ملفات NTFS3 ؛ تم تصحيح 9 من هذه الثغرات في Linux v6.2 ، كما تم قبول تصحيحات الثغرات الثلاث الأخرى بواسطة الملف صيانة النظام. تم الاعتراف بهذا الإنجاز المهم أيضًا من خلال ورشة عمل 2023 حول التقنيات الهجومية (WOOT'23).

