• On
  • 张焱宇同学在世界顶级黑客大赛GeekPwn中获得名人堂荣誉及“最佳技术奖”

    这是一个来自于海滨城市青岛的安全研究团队。10月24日,在以“人攻智能,洞见未来”为主题的GeekPwn国际安全极客大赛中,来自中国海洋大学信息安全实验室的毕业生张焱宇同学在大赛中成功演示VMware ESXi虚拟机逃逸,获得在场裁判的高度认可。

    在云技术高速发展的今天,虚拟机技术已经应用到生活的方方面面,无论是虚拟云主机还是个人虚拟机,虚拟机技术现在已经与我们的生活密切相关。

    VMware ESXi 是 VMware 开发的企业级虚拟机管理程序,用于部署和运行虚拟计算机。如果能够突破其虚拟环境控制物理主机,将直接危害整个企业的信息安全。此次 VMware ESXi 虚拟机逃逸演示为全球首例,在大赛中获得了“最佳技术奖”,同时张焱宇同学也被列入极棒“名人堂”。此项目揭示了虚拟化技术的安全隐患,在云技术高速发展的今天,其带来的相应技术安全问题也是我们需要关注的重要问题。

    虽然在台上破解的时间只有短短的几分钟,但是安全漏洞的研究却是要日积月累,持之以恒。除了虚拟机相关技术研究,实验室团队也从事CPS/ICS与安全,网络攻防技术,密码学与安全协议等相关技术的研究,并活跃于国内各种CTF赛事中。