10月31日,GeekPwn 2022安全極客大賽系列直播進行到第三期,“光年虛擬化小分隊”的《“越獄——逃出虛擬機”》項目,不但1分鐘內成功掌控了宿主機的攝像頭權限,還輕松獲取了宿主機內的指定文件,項目挑戰成功并以總分6.04分的成績暫列第1名。

(極客選手正在挑戰公認的高技術難度挑戰——虛擬機逃逸)
“逃出虛擬機”,是網安領域公認的高技術難度項目。比賽一開始,項目見證者在目標虛擬機內運行選手自制的程序;隨后,選手通過運行腳本迅速獲取了宿主機的控制權限。選手利用獲取的控制權限,操控了目標電腦的攝像頭,成功拍到見證者的照片以及拿到指定文件。
在數據即資產的年代,數據安全是重中之重。隨著企業存儲數據的增多,對虛擬機安全性的要求也會越來越高。
在極棒舞臺上,選手通過對該高技術難度項目的積極探索,為更多企業重視虛擬機安全性問題,保護數據安全提供了新的思路。