09:53
Jinse Finance melaporkan bahwa baru-baru ini, Black Hat Asia 2023, acara teratas dalam industri keamanan informasi, ditutup dengan sukses di Singapura. Penyedia layanan keuangan terenkripsi mitra Amber Group dan kepala tim keamanan Web3 Dr. Wu Jiazhi dan peneliti Luo Yuancong mengungkapkan kerangka pengujian fuzz NTFS3 pertama mereka di konferensi, menganalisis cacat dan akar penyebab dalam sistem file NTFS3, dan memeriksanya dari perspektif baru Keamanan sistem file NTFS3 dalam sistem operasi Linux.
Tim keamanan Amber Web3 bekerja sama dengan Universitas Peking untuk melakukan penelitian bersama untuk menyelidiki kerentanan dan akar penyebab dalam sistem Linux. Menggunakan kerangka pemantauan fuzzing Papora yang dikembangkan sendiri, tim mengidentifikasi 12 kerentanan zero-day dalam sistem file NTFS3; 9 dari kerentanan ini telah ditambal di Linux v6.2, dan 3 patch kerentanan lainnya juga telah diterima oleh file pemelihara sistem. Pencapaian penting ini juga diakui oleh Workshop 2023 tentang Teknologi Ofensif (WOOT'23).

