「金色财经」Amber Group公布其研发的首个NTFS3模糊测试框架

「金色财经」据金融报道，2023年亚洲黑帽大会(BlackHatAsia2023)近日在新加坡圆满落幕。加密金融服务提供AmberGroup合作伙伴、Web3安全团队负责人吴家志博士、研究员罗元聪在会议上公开了第一个NTFS3模糊测试框架，分析了NTFS3文件系统的缺陷和根本原因，从新的角度检查了NTFS3文件系统在Linux操作系统中的安全性。为了调查Linux系统中存在的漏洞和根本原因，AmberWeb3安全团队与北京大学进行了联合研究。该团队利用自己开发的Papora模糊监控框架，在NTFS3文件系统中识别了12个零天漏洞；Linuxv6.2发布了9个漏洞补丁，文件系统维护人员也接受了其他3个漏洞补丁。2023年攻击技术研讨会也取得了这一重要成就（WOOT认可23)。